a100 — Chính Sách
Bảo Mật & Quyền Riêng Tư

Dữ liệu người dùng được lưu trữ và bảo mật như thế nào?

a100 áp dụng các biện pháp bảo mật kỹ thuật tiêu chuẩn ngành để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ. Toàn bộ giao tiếp giữa thiết bị người dùng và máy chủ a100 được mã hóa bằng HTTPS/SSL — điều này áp dụng cho cả phiên web và ứng dụng Android.

Thông tin thanh toán nhạy cảm như số tài khoản ngân hàng đầy đủ không được lưu trữ trên hệ thống của a100 sau khi giao dịch được xử lý. Dữ liệu KYC được lưu trữ trong môi trường được kiểm soát truy cập và chỉ nhân viên có thẩm quyền mới có thể xem trong quá trình xác minh.

Thời gian lưu trữ dữ liệu: thông tin tài khoản và lịch sử giao dịch được lưu trữ trong suốt thời gian tài khoản hoạt động và trong một khoảng thời gian hợp lý sau khi tài khoản đóng, nhằm đáp ứng các yêu cầu pháp lý và giải quyết tranh chấp tiềm năng. Dữ liệu phân tích ẩn danh được giữ trong thời gian ngắn hơn và không được liên kết với danh tính cá nhân.

Dữ liệu có được chia sẻ với bên thứ ba không?

a100 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích tiếp thị hay thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp hạn chế và cụ thể sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết để xử lý giao dịch VND được chia sẻ với các ví điện tử (MoMo, ZaloPay) và ngân hàng nội địa theo yêu cầu của giao dịch. Các bên này chỉ nhận dữ liệu cần thiết tối thiểu để hoàn tất giao dịch.
• Yêu cầu pháp lý: Nếu được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật, a100 có thể cung cấp dữ liệu theo đúng phạm vi được yêu cầu.
• Bảo vệ an toàn nền tảng: Dữ liệu kỹ thuật ẩn danh có thể được chia sẻ với các nhà cung cấp dịch vụ bảo mật để phát hiện và ngăn chặn gian lận, không bao gồm thông tin cá nhân nhận dạng.

Trong mọi trường hợp chia sẻ dữ liệu, a100 yêu cầu các bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ sử dụng dữ liệu cho mục đích được chỉ định cụ thể.

Người dùng có những quyền gì đối với dữ liệu cá nhân?

Người dùng a100 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu bằng email đến [email protected] kèm xác nhận danh tính tài khoản.

• Quyền truy cập: Yêu cầu xem bản tóm tắt các dữ liệu cá nhân mà a100 đang lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ tài khoản. Một số thay đổi (như tên đã xác minh KYC) có thể cần xác minh bổ sung.
• Quyền xóa dữ liệu: Yêu cầu xóa tài khoản và dữ liệu cá nhân. Lưu ý rằng một số dữ liệu giao dịch có thể được giữ lại theo thời hạn pháp lý tối thiểu ngay cả sau khi đóng tài khoản.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có thể yêu cầu hạn chế cách dữ liệu của bạn được xử lý trong khi tranh chấp đang được giải quyết.
• Quyền kiểm soát cookies: Quản lý cookies phân tích thông qua cài đặt trình duyệt hoặc liên hệ hỗ trợ để được hướng dẫn.

a100 cam kết phản hồi các yêu cầu về quyền dữ liệu trong thời gian hợp lý. Một số yêu cầu có thể cần thêm thời gian để xử lý nếu liên quan đến dữ liệu phức tạp hoặc yêu cầu xác minh thêm.