Chính sách bảo mật 5120 – Cam kết bảo vệ dữ liệu người dùng Việt Nam

5120 áp dụng các tiêu chuẩn bảo mật kỹ thuật cao nhất để bảo vệ toàn bộ dữ liệu người dùng khỏi nguy cơ truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn. Hạ tầng máy chủ của chúng tôi được đặt tại các trung tâm dữ liệu đạt chuẩn quốc tế với hệ thống sao lưu và phục hồi dữ liệu liên tục.

Mã hóa dữ liệu: Tất cả thông tin truyền giữa thiết bị của bạn và máy chủ 5120 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ, đảm bảo rằng ngay cả nhân viên nội bộ cũng không thể đọc được mật khẩu thực của bạn.

Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhiệm vụ rõ ràng mới được cấp quyền truy cập vào dữ liệu người dùng. Mọi hành động truy cập đều được ghi nhật ký và kiểm tra định kỳ. Hệ thống xác thực hai yếu tố (2FA) được áp dụng bắt buộc cho toàn bộ nhân viên vận hành.

Thời gian lưu trữ: Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu phiên duyệt web và logs hệ thống được xóa tự động sau 90 ngày. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn và không thể phục hồi.

Ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, 5120 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời triển khai ngay các biện pháp khắc phục và ngăn chặn lan rộng.

5120 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, có một số trường hợp hạn chế mà dữ liệu cần được chia sẻ để nền tảng hoạt động hiệu quả và tuân thủ pháp luật.

Đối tác thanh toán: Khi bạn thực hiện giao dịch nạp/rút tiền bằng VND, thông tin giao dịch cần thiết được chuyển đến các cổng thanh toán được ủy quyền (ngân hàng nội địa, ví điện tử) để xử lý. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích xử lý thanh toán.

Nhà cung cấp dịch vụ công nghệ: Một số dịch vụ hạ tầng như lưu trữ đám mây, gửi email xác thực và hỗ trợ khách hàng có thể do bên thứ ba cung cấp. Tất cả đối tác này đều được kiểm tra kỹ lưỡng về năng lực bảo mật và ký kết hợp đồng xử lý dữ liệu (DPA) trước khi hợp tác.

Yêu cầu pháp lý: 5120 có thể tiết lộ thông tin người dùng cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc khi cần thiết để ngăn chặn hành vi gian lận nghiêm trọng, rửa tiền hoặc các hành vi phạm pháp khác. Trong mọi trường hợp, chúng tôi chỉ chia sẻ mức thông tin tối thiểu cần thiết theo yêu cầu.

Chuyển nhượng kinh doanh: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Chúng tôi cam kết thông báo trước cho người dùng và đảm bảo bên nhận dữ liệu tuân thủ các cam kết bảo mật tương đương hoặc cao hơn chính sách hiện tại.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền kiểm soát thông tin cá nhân của mình trên nền tảng 5120. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 5120 đang lưu trữ về bạn, bao gồm lịch sử giao dịch, dữ liệu tài khoản và nhật ký hoạt động. Chúng tôi sẽ cung cấp bản sao dữ liệu dưới định dạng đọc được (CSV hoặc PDF) trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc hiệu chỉnh. Một số thông tin như ngày sinh hoặc số CMND/CCCD có thể yêu cầu xác minh danh tính bổ sung trước khi thay đổi.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan, trừ những thông tin mà pháp luật yêu cầu chúng tôi lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền giới hạn xử lý: Trong một số trường hợp nhất định, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xem xét lại yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Sau khi nhận được yêu cầu hợp lệ, chúng tôi sẽ ngừng sử dụng dữ liệu cho các mục đích này ngay lập tức.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ của 5120 qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu" kèm thông tin xác minh tài khoản. Chúng tôi có thể yêu cầu xác minh danh tính bổ sung để bảo vệ quyền lợi của bạn trước các yêu cầu giả mạo.

5120 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc cách thức vận hành dịch vụ. Chúng tôi cam kết thông báo rõ ràng và kịp thời cho người dùng về mọi thay đổi quan trọng.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng, 5120 sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung hiện có mà không ảnh hưởng đến quyền lợi thực chất, chúng tôi sẽ cập nhật trực tiếp trên trang này mà không cần thông báo riêng.

Ngày có hiệu lực của phiên bản chính sách hiện tại được ghi rõ ở đầu trang. Bạn nên kiểm tra trang này định kỳ để cập nhật những thay đổi mới nhất. Việc tiếp tục sử dụng nền tảng 5120 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở mục quyền của người dùng.

Lịch sử các phiên bản chính sách trước đây được lưu trữ và có thể cung cấp theo yêu cầu để người dùng tham khảo sự thay đổi theo thời gian. Nếu bạn có bất kỳ câu hỏi nào về nội dung chính sách hiện tại hoặc sắp được cập nhật, hãy liên hệ với chúng tôi trước khi thay đổi có hiệu lực để được giải đáp chi tiết.