24hcom – Chính sách bảo mật dữ liệu người dùng

Toàn bộ dữ liệu người dùng của 24hcom được lưu trữ trên các máy chủ bảo mật sử dụng công nghệ mã hoá AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải. Hạ tầng lưu trữ được bảo vệ bởi nhiều lớp tường lửa, hệ thống phát hiện xâm nhập và giám sát liên tục 24/7. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và vá lỗ hổng kịp thời để duy trì tiêu chuẩn an toàn cao nhất.

Dữ liệu cá nhân được lưu trữ trong thời gian tài khoản còn hoạt động và thêm một khoảng thời gian nhất định sau khi tài khoản bị đóng theo yêu cầu pháp lý. Thông tin giao dịch tài chính được lưu giữ tối thiểu 5 năm theo quy định về chống rửa tiền và tài chính. Sau thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xoá an toàn theo quy trình tiêu chuẩn không thể khôi phục.

Quyền truy cập vào dữ liệu người dùng được giới hạn nghiêm ngặt theo nguyên tắc quyền tối thiểu cần thiết. Chỉ nhân viên được uỷ quyền và có nghĩa vụ bảo mật mới có thể truy cập thông tin cá nhân, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán. Chúng tôi thực hiện đào tạo bảo mật thường xuyên cho toàn bộ nhân viên xử lý dữ liệu.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 24hcom cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành. Chúng tôi có kế hoạch ứng phó sự cố rõ ràng bao gồm cô lập, đánh giá thiệt hại, khắc phục và báo cáo cho cơ quan có thẩm quyền. Sự minh bạch trong xử lý sự cố là một trong những cam kết cốt lõi của chúng tôi với người dùng Việt Nam.

24hcom không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát chặt chẽ như mô tả dưới đây. Mọi đối tác xử lý dữ liệu đều phải ký kết thoả thuận bảo mật và tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương với chính sách của chúng tôi.

Chúng tôi sử dụng các nhà cung cấp dịch vụ đáng tin cậy để hỗ trợ vận hành nền tảng, bao gồm xử lý thanh toán VND, dịch vụ lưu trữ đám mây và hỗ trợ kỹ thuật. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể của 24hcom và không được sử dụng thông tin cho mục đích độc lập của họ. Danh sách các nhà cung cấp dịch vụ được xem xét và cập nhật định kỳ để đảm bảo tiêu chuẩn bảo mật.

Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước, toà án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam, chúng tôi có thể buộc phải cung cấp thông tin theo đúng quy định pháp luật. Chúng tôi sẽ nỗ lực thông báo cho người dùng về yêu cầu như vậy trong phạm vi pháp luật cho phép trước khi tiết lộ thông tin. Mọi yêu cầu cung cấp dữ liệu từ cơ quan chức năng đều được xem xét kỹ lưỡng về tính hợp pháp trước khi thực hiện.

Nếu 24hcom trải qua bất kỳ thay đổi cơ cấu tổ chức nào như sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Trong trường hợp này, chúng tôi sẽ thông báo rõ ràng cho người dùng và đảm bảo bên nhận dữ liệu cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn. Người dùng có quyền yêu cầu xoá dữ liệu trước khi quá trình chuyển giao hoàn tất nếu không đồng ý.

Là người dùng của 24hcom, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu hiện hành. Quyền truy cập cho phép bạn yêu cầu bản sao của tất cả thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm cả thông tin được chia sẻ với bên thứ ba. Chúng tôi sẽ phản hồi yêu cầu truy cập dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Quyền chỉnh sửa cho phép bạn yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc lỗi thời trong hồ sơ tài khoản của bạn. Bạn có thể tự chỉnh sửa nhiều thông tin cơ bản trực tiếp trong phần cài đặt tài khoản trên ứng dụng hoặc website. Với các thông tin đòi hỏi xác minh danh tính như ngày sinh hoặc tài liệu pháp lý, vui lòng liên hệ bộ phận hỗ trợ để được hướng dẫn quy trình cụ thể.

Quyền xoá dữ liệu cho phép bạn yêu cầu chúng tôi xoá thông tin cá nhân trong các trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu hoặc khi bạn rút lại sự đồng ý. Tuy nhiên, một số dữ liệu có thể được giữ lại nếu việc lưu trữ là bắt buộc theo quy định pháp luật, ví dụ như hồ sơ giao dịch tài chính. Chúng tôi sẽ giải thích rõ lý do trong trường hợp không thể thực hiện yêu cầu xoá hoàn toàn.

Bạn cũng có quyền phản đối hoặc hạn chế việc xử lý dữ liệu của mình trong một số tình huống cụ thể, đặc biệt khi dữ liệu được xử lý cho mục đích tiếp thị trực tiếp. Quyền di chuyển dữ liệu cho phép bạn nhận thông tin cá nhân dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác nếu có nhu cầu. Mọi yêu cầu liên quan đến quyền dữ liệu đều có thể gửi qua trang FAQ hoặc email hỗ trợ được cung cấp trong phần chân trang.

24hcom có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ngày có hiệu lực ít nhất 7 ngày. Phiên bản mới nhất của chính sách luôn được đăng tải tại trang này kèm theo ngày cập nhật rõ ràng.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ nội dung sửa đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xoá tài khoản cùng toàn bộ dữ liệu liên quan theo quy trình đã mô tả ở phần quyền người dùng. Chúng tôi khuyến khích bạn đọc lại chínhsách định kỳ, ít nhất mỗi 6 tháng một lần, để luôn nắm rõ cách dữ liệu của bạn được xử lý.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 24hcom xử lý dữ liệu cá nhân của bạn, đội ngũ hỗ trợ của chúng tôi luôn sẵn sàng giải đáp. Bạn có thể liên hệ qua địa chỉ email hỗ trợ: [email protected] hoặc truy cập trang FAQ để tìm câu trả lời nhanh cho các thắc mắc thường gặp. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc.

Đối với các yêu cầu chính thức về quyền dữ liệu như truy cập, chỉnh sửa, xoá hoặc di chuyển dữ liệu, vui lòng gửi yêu cầu bằng văn bản kèm theo thông tin xác minh danh tính đến địa chỉ email nêu trên. Điều này giúp chúng tôi đảm bảo chỉ xử lý yêu cầu từ chủ sở hữu tài khoản hợp lệ và bảo vệ dữ liệu của bạn khỏi truy cập trái phép. Chúng tôi sẽ xác nhận nhận được yêu cầu của bạn trong vòng 24 giờ và cung cấp cập nhật tiến độ xử lý theo định kỳ.