Bảo Mật Dữ Liệu Tuyệt Đối
Tại su22

1 Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi su22 thông qua các kênh sau: website su22.org, ứng dụng di động iOS và Android, hệ thống Live Chat và email hỗ trợ, cùng tất cả các dịch vụ liên quan khác do su22 vận hành.

Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, đồng thời tham chiếu các nguyên tắc bảo vệ dữ liệu quốc tế tốt nhất.

2 Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ su22, bạn cung cấp cho chúng tôi một số thông tin nhất định:

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng su22, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Địa chỉ IP và thông tin mạng kết nối.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử điều hướng trong nền tảng su22 (các trang đã xem, thời gian truy cập).
• Dữ liệu phiên làm việc (session data) phục vụ bảo mật và phân tích.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 6).

3 Mục đích sử dụng dữ liệu

su22 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền, và đảm bảo hoạt động trơn tru của nền tảng.
2. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận, rửa tiền hoặc vi phạm Điều khoản sử dụng.
3. Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu pháp luật hiện hành.
4. Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để hiểu hành vi người dùng và cải thiện trải nghiệm trên nền tảng su22.
5. Liên lạc và hỗ trợ: Gửi thông báo quan trọng về tài khoản, phản hồi yêu cầu hỗ trợ, và cung cấp thông tin về các thay đổi dịch vụ.
6. Marketing có sự đồng ý: Gửi thông tin khuyến mãi và ưu đãi dành riêng cho thành viên su22 — chỉ khi bạn đã đồng ý nhận thông báo này.

4 Cơ sở pháp lý xử lý dữ liệu

su22 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã đồng ý.
• Lợi ích hợp pháp: Bảo vệ hệ thống, ngăn chặn gian lận, và cải thiện dịch vụ phục vụ lợi ích của cả doanh nghiệp và người dùng.
• Nghĩa vụ pháp lý: Tuân thủ các quy định bắt buộc về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo với cơ quan quản lý.
• Sự đồng ý: Đối với các xử lý không thuộc ba căn cứ trên (như gửi email marketing), su22 sẽ xin phép rõ ràng trước và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5 Chia sẻ thông tin với bên thứ ba

su22 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đơn vị xử lý thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay nhận thông tin tài khoản cần thiết để xử lý giao dịch của bạn theo tiêu chuẩn bảo mật của họ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ bảo mật và phân tích dữ liệu ẩn danh — tất cả đều ký hợp đồng bảo mật nghiêm ngặt với su22.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

6 Cookie & Công nghệ theo dõi

6.1. Các loại cookie được sử dụng

su22 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động của nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng su22 nhằm cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân của bạn để tạo trải nghiệm phù hợp hơn.

6.2. Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng su22.

7 Bảo mật kỹ thuật

su22 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Các biện pháp bảo vệ dữ liệu của chúng tôi bao gồm:

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa mật khẩu người dùng bằng thuật toán băm bcrypt với salt ngẫu nhiên — mật khẩu không bao giờ được lưu dưới dạng văn bản thuần túy.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — nhân viên su22 chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập.
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.

8 Thời gian lưu trữ dữ liệu

su22 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp lý bắt buộc. Khung thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch cuối cùng, theo quy định về lưu trữ hồ sơ tài chính của Việt Nam.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định AML.
• Dữ liệu phân tích ẩn danh: Có thể lưu trữ vô thời hạn vì không thể liên kết lại với cá nhân.
• Tài khoản đã đóng: Dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc.

9 Quyền của người dùng

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của su22 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

10 Trẻ em & Người chưa thành niên

Dịch vụ su22 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. su22 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho su22, vui lòng liên hệ ngay với chúng tôi để chúng tôi xóa thông tin đó khỏi hệ thống trong thời gian sớm nhất.

11 Thay đổi Chính sách bảo mật

su22 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi xử lý dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo rõ ràng đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng su22 trong ít nhất 7 ngày.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ su22 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 9.

12 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách su22 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư")
• Live Chat: Trực tiếp trên su22.org — hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực thi quyền dữ liệu chính thức