617 – Chính sách Bảo mật & Quyền riêng tư Người dùng

617 áp dụng các tiêu chuẩn bảo mật kỹ thuật cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn. Toàn bộ dữ liệu được truyền tải qua kết nối HTTPS với mã hóa SSL 256-bit, đảm bảo rằng thông tin của bạn không thể bị đọc lén trong quá trình truyền giữa thiết bị và máy chủ. Dữ liệu lưu trữ được mã hóa tại chỗ (encryption at rest) theo chuẩn AES-256; các thông tin nhạy cảm như mật khẩu được băm (hash) một chiều và không thể khôi phục nguyên bản ngay cả bởi nhân viên nội bộ. Chúng tôi giới hạn quyền truy cập dữ liệu người dùng theo nguyên tắc tối thiểu đặc quyền (least privilege), nghĩa là chỉ những bộ phận thực sự cần thiết mới được phép xem một phần thông tin trong phạm vi nhiệm vụ của họ. Hệ thống được kiểm toán bảo mật định kỳ và có quy trình phản ứng sự cố rõ ràng; trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, 617 cam kết thông báo kịp thời theo quy định pháp luật hiện hành. Dữ liệu của bạn được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý, sau đó sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

617 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác xử lý thanh toán để hoàn tất giao dịch VND của bạn; các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được dùng dữ liệu đúng mục đích được ủy quyền. Chúng tôi có thể tiết lộ thông tin cho cơ quan pháp luật Vietnam khi có yêu cầu hợp pháp theo lệnh tòa án hoặc quy định AML/KYC bắt buộc; trong những tình huống này, chúng tôi sẽ chỉ cung cấp phạm vi thông tin tối thiểu theo yêu cầu. Các nhà cung cấp dịch vụ kỹ thuật như dịch vụ lưu trữ đám mây và hệ thống phân tích nội bộ cũng có thể tiếp cận dữ liệu trong giới hạn vai trò của họ, nhưng không được phép sử dụng dữ liệu cho bất kỳ mục đích nào ngoài hỗ trợ hoạt động của 617. Mọi bên thứ ba hợp tác với chúng tôi đều phải cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn tiêu chuẩn của 617. Chúng tôi không chuyển dữ liệu cá nhân ra ngoài lãnh thổ Vietnam trừ khi có cơ sở pháp lý rõ ràng và biện pháp bảo vệ thích hợp.

Là người dùng của 617, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu hiện hành tại Vietnam. Quyền truy cập cho phép bạn yêu cầu xem toàn bộ thông tin cá nhân mà chúng tôi đang lưu giữ về bạn; chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Quyền chỉnh sửa cho phép bạn cập nhật hoặc sửa chữa các thông tin không chính xác trực tiếp trong phần cài đặt tài khoản hoặc thông qua đội ngũ hỗ trợ của 617. Quyền xóa dữ liệu cho phép bạn yêu cầu xóa tài khoản và dữ liệu liên quan, ngoại trừ những thông tin mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ theo quy định AML hoặc kế toán tài chính. Quyền phản đối và hạn chế xử lý cho phép bạn yêu cầu dừng sử dụng dữ liệu của bạn cho một số mục đích nhất định, đặc biệt là mục đích tiếp thị trực tiếp. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ đội ngũ hỗ trợ qua địa chỉ email được liệt kê trong phần liên hệ bên dưới; mọi yêu cầu sẽ được xử lý công bằng, kịp thời và không phân biệt đối xử.

617 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật của nền tảng. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ thông báo rõ ràng thông qua email đăng ký hoặc thông báo nổi bật trên giao diện ứng dụng trước ít nhất 7 ngày khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang; bạn nên kiểm tra định kỳ để nắm bắt các phiên bản mới nhất. Việc tiếp tục sử dụng dịch vụ của 617 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật của Chính sách bảo mật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền dừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình được mô tả trong phần quyền người dùng ở trên. Để liên hệ với bộ phận bảo mật và quyền riêng tư của 617, vui lòng gửi email đến [email protected] với tiêu đề rõ ràng về nội dung yêu cầu; chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc.