Chính Sách Bảo Mật QLDT2

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập khi bạn sử dụng website qldt2.click, ứng dụng di động QLDT2 (nếu có), và mọi dịch vụ liên quan do QLDT2 cung cấp.

Chính sách này không áp dụng cho các trang web của bên thứ ba có thể được liên kết từ nền tảng QLDT2. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin nào.

2 Dữ liệu chúng tôi thu thập

QLDT2 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

3 Mục đích sử dụng dữ liệu

QLDT2 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, và chỉ cho các mục đích này:

• Xác minh danh tính và tuổi người dùng theo quy định pháp luật.
• Cung cấp, duy trì và cải thiện chất lượng dịch vụ QLDT2.
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý tài khoản.
• Ngăn chặn gian lận, rửa tiền và các hành vi vi phạm khác.
• Gửi thông báo về tài khoản, giao dịch và cập nhật dịch vụ quan trọng.
• Gửi thông tin khuyến mãi nếu bạn đã đồng ý nhận (có thể hủy bất kỳ lúc nào).
• Phân tích dữ liệu tổng hợp (không cá nhân hóa) để cải thiện trải nghiệm người dùng.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền.

4 Cơ sở pháp lý xử lý dữ liệu

QLDT2 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng tại QLDT2.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống QLDT2.
• Sự đồng ý: Đối với email marketing và cookie không thiết yếu, QLDT2 chỉ xử lý khi có sự đồng ý rõ ràng từ bạn.

5 Chia sẻ dữ liệu với bên thứ ba

QLDT2 không bán thông tin cá nhân của bạn. Trong một số trường hợp hạn chế sau đây, chúng tôi có thể chia sẻ dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp công nghệ: Các đơn vị cung cấp hạ tầng máy chủ và dịch vụ bảo mật mà QLDT2 sử dụng để vận hành nền tảng.
• Cơ quan pháp luật: Khi có yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp QLDT2 được mua lại hoặc sáp nhập, dữ liệu có thể được chuyển giao với cam kết bảo mật tương đương.

6 Cookie và công nghệ theo dõi

QLDT2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và phân tích lưu lượng truy cập. Có ba loại cookie chính:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động, như duy trì phiên đăng nhập và giỏ hàng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để giúp QLDT2 cải thiện dịch vụ. Có thể từ chối.
• Cookie tùy chọn: Ghi nhớ các lựa chọn cá nhân hóa của bạn như ngôn ngữ và giao diện. Có thể từ chối.

Bạn có thể quản lý tùy chọn cookie thông qua thanh cookie consent khi lần đầu truy cập QLDT2 hoặc trong cài đặt trình duyệt của mình.

7 Bảo mật và lưu trữ dữ liệu

QLDT2 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ bằng AES-256 và dữ liệu truyền tải bằng TLS 1.3.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập (penetration testing).
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi nhanh chóng.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên QLDT2 tiếp xúc với dữ liệu người dùng.

Dữ liệu cá nhân của bạn được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ hoặc theo yêu cầu pháp lý (thường là 5 năm sau khi đóng tài khoản). Sau thời hạn này, dữ liệu sẽ được xóa an toàn.

8 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau tại QLDT2: