kqsxmn – Chính sách bảo mật & bảo vệ dữ liệu người dùng

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký và sử dụng nền tảng kqsxmn, chúng tôi có thể thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các quy định pháp luật hiện hành tại Việt Nam.

Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ, xác minh danh tính và tuân thủ các nghĩa vụ pháp lý. Bạn sẽ luôn được thông báo rõ ràng về mục đích thu thập trước khi cung cấp bất kỳ thông tin nào.

2. Mục đích sử dụng dữ liệu

kqsxmn sử dụng thông tin cá nhân của bạn với các mục đích được xác định rõ ràng và hợp pháp. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những điều được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý giao dịch tài chính bằng VND, và đảm bảo trải nghiệm cá nhân hóa trên nền tảng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, rửa tiền hoặc các hoạt động vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý nhà nước Việt Nam, lưu giữ hồ sơ theo quy định và xử lý các tranh chấp khi cần thiết.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp trợ giúp kỹ thuật một cách hiệu quả và kịp thời.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng, tối ưu hóa giao diện và phát triển tính năng mới phù hợp với nhu cầu của người dùng tại Việt Nam.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật hệ thống và tin tức liên quan – chỉ khi bạn đã đồng ý nhận thông tin này.

Mọi hoạt động xử lý dữ liệu đều dựa trên cơ sở pháp lý rõ ràng: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp hoặc sự đồng ý tự nguyện của người dùng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các mục đích không bắt buộc bằng pháp luật.

3. Cookies & công nghệ theo dõi

Nền tảng kqsxmn sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích giúp cải thiện dịch vụ liên tục. Chúng tôi phân loại cookies thành các nhóm sau:

• Cookies thiết yếu: Cần thiết để nền tảng hoạt động bình thường. Nhóm này bao gồm cookie duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF và lưu trữ cài đặt ngôn ngữ. Bạn không thể tắt cookies này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookies phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu ẩn danh về lượt xem trang, thời gian ở lại và hành trình điều hướng. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân.
• Cookies chức năng: Ghi nhớ tùy chọn hiển thị, cài đặt âm thanh, múi giờ và các sở thích cá nhân khác nhằm mang lại trải nghiệm nhất quán mỗi lần bạn quay lại.
• Cookies marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn trong phạm vi nền tảng kqsxmn.

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt hoặc trung tâm tùy chọn quyền riêng tư trong tài khoản của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng. Chúng tôi không sử dụng công nghệ theo dõi xuyên nền tảng (cross-site tracking) hay bán dữ liệu hành vi người dùng cho bên thứ ba.

4. Lưu trữ & bảo mật dữ liệu

Bảo vệ dữ liệu cá nhân của bạn là trách nhiệm mà kqsxmn đặt lên hàng đầu trong mọi quyết định vận hành hệ thống. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình nội bộ nghiêm ngặt để đảm bảo dữ liệu luôn được lưu trữ an toàn.

Toàn bộ dữ liệu được truyền tải qua kênh mã hóa SSL/TLS 256-bit, ngăn chặn nguy cơ bị đánh cắp thông tin trong quá trình giao tiếp giữa thiết bị của bạn và máy chủ. Dữ liệu lưu trữ trên máy chủ cũng được mã hóa theo chuẩn AES-256, đảm bảo ngay cả trong trường hợp xâm nhập vật lý, thông tin vẫn không thể đọc được nếu không có khóa giải mã tương ứng.

Quyền truy cập vào dữ liệu người dùng được giới hạn theo nguyên tắc tối thiểu quyền hạn (least privilege): chỉ những nhân viên có nhu cầu nghiệp vụ hợp lệ mới được phép xem hoặc xử lý thông tin cá nhân, và mọi hành động đều được ghi lại trong nhật ký kiểm toán. Chúng tôi thực hiện đánh giá bảo mật định kỳ và kiểm thử xâm nhập nhằm phát hiện sớm các lỗ hổng tiềm ẩn.

Thời gian lưu trữ dữ liệu được xác định theo từng loại: thông tin tài khoản và giao dịch được lưu trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp luật; dữ liệu phân tích ẩn danh có thể được lưu lâu hơn phục vụ mục đích nghiên cứu nội bộ. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

5. Chia sẻ dữ liệu với bên thứ ba

kqsxmn không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: Các tổ chức tài chính và cổng thanh toán được cấp phép hoạt động tại Việt Nam nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Những đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ công nghệ: Các công ty cung cấp hạ tầng đám mây, dịch vụ gửi email và hỗ trợ kỹ thuật chỉ tiếp cận dữ liệu ở mức tối thiểu cần thiết và không được phép sử dụng thông tin này cho mục đích riêng của họ.
• Cơ quan nhà nước có thẩm quyền: Chúng tôi có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước Việt Nam, trong phạm vi pháp luật cho phép và bắt buộc.
• Phòng chống gian lận: Trong trường hợp nghi ngờ gian lận, rửa tiền hoặc vi phạm nghiêm trọng, chúng tôi có thể chia sẻ thông tin với các tổ chức phòng chống gian lận được ủy quyền để bảo vệ toàn bộ cộng đồng người dùng.

Trong mọi trường hợp chia sẻ dữ liệu, chúng tôi yêu cầu các bên nhận thông tin phải cam kết bảo mật tương đương với tiêu chuẩn của kqsxmn và chỉ được sử dụng dữ liệu đúng với mục đích đã thỏa thuận. Bạn sẽ được thông báo nếu có bất kỳ thay đổi đáng kể nào trong chính sách chia sẻ dữ liệu này.

6. Quyền của bạn đối với dữ liệu cá nhân

Là người dùng của kqsxmn, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Chúng tôi tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng và thuận tiện nhất có thể.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ [email protected] với tiêu đề rõ ràng về loại yêu cầu. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do gia hạn.

7. Thay đổi chính sách & liên hệ hỗ trợ

kqsxmn có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực, trừ trường hợp thay đổi bắt buộc theo yêu cầu pháp luật cần áp dụng ngay lập tức.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt phiên bản mới nhất của chính sách. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang để bạn dễ dàng theo dõi. Việc tiếp tục sử dụng dịch vụ kqsxmn sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản sửa đổi, trừ khi bạn có khiếu nại cụ thể được gửi trong thời hạn quy định.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ bảo vệ dữ liệu của kqsxmn sẵn sàng hỗ trợ bạn 24/7 bằng tiếng Việt.