Chính Sách Bảo Mật Của 1go99

1go99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 1go99.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu tuân thủ pháp luật về phòng chống rửa tiền (AML) và báo cáo tài chính.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong 12 tháng kể từ ngày ghi nhận để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị (khi có sự đồng ý): Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu đã được chứng nhận của 1go99.

1go99 áp dụng các biện pháp bảo mật đặc biệt đối với thông tin tài chính của thành viên, bao gồm thông tin tài khoản ngân hàng, số thẻ và thông tin ví điện tử:

• Mã hóa đầu cuối: Toàn bộ dữ liệu tài chính được mã hóa trong quá trình truyền tải bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Lưu trữ an toàn: Thông tin tài chính nhạy cảm được lưu trữ ở dạng đã mã hóa và băm (hashed), ngay cả nhân viên nội bộ 1go99 cũng không thể đọc được dạng gốc.
• Tuân thủ PCI DSS: Quy trình xử lý thanh toán của 1go99 tuân theo tiêu chuẩn bảo mật dữ liệu thẻ thanh toán PCI DSS để bảo vệ thông tin thẻ của thành viên.
• Xác thực giao dịch: Mọi giao dịch rút tiền đều yêu cầu xác thực nhiều bước, bao gồm xác nhận qua OTP gửi đến số điện thoại đã đăng ký.
• Giám sát giao dịch bất thường: Hệ thống tự động phát hiện và tạm khóa các giao dịch có dấu hiệu bất thường để bảo vệ tài khoản thành viên.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 1go99 đang nắm giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 1go99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa bất kỳ thông tin không chính xác hoặc không đầy đủ nào trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật (trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi điều tra khiếu nại hoặc xem xét yêu cầu phản đối.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý về xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 1go99. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

1go99 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản và thực hiện giao dịch tài chính lần đầu.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, 1go99 sẽ:

• Lập tức khóa tài khoản và dừng mọi hoạt động giao dịch liên quan.
• Hoàn trả toàn bộ số dư còn lại trong tài khoản cho người giám hộ hợp pháp.
• Xóa toàn bộ dữ liệu cá nhân của người dùng chưa đủ tuổi khỏi hệ thống trong thời gian sớm nhất có thể.
• Thông báo đến cơ quan có thẩm quyền nếu phát hiện có hành vi cố tình gian lận tuổi.

Trong một số trường hợp vận hành, dữ liệu cá nhân của thành viên có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, 1go99 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) chặt chẽ với mọi đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa dữ liệu trước khi truyền tải xuyên biên giới.
• Thông báo cho thành viên nếu có thay đổi quan trọng về quốc gia lưu trữ dữ liệu ảnh hưởng đến mức độ bảo vệ.

1go99 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng 1go99 trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Tin nhắn thông báo trong phần tài khoản thành viên.

Ngày cập nhật lần cuối luôn được ghi rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận toàn bộ nội dung thay đổi.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, hoặc nếu bạn nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ ngay với 1go99 qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng 1go99.
• Zalo & Telegram: Liên hệ qua kênh Zalo hoặc Telegram chính thức của 1go99.
• Thời gian phản hồi: Trong vòng 15 phút đối với Live Chat và Zalo/Telegram; trong vòng 24 giờ đối với email.

Đối với các khiếu nại về vi phạm quyền riêng tư chưa được 1go99 giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.