Quyền Riêng Tư – 4 Loại Dữ Liệu Nào Đang Được Lưu Giữ
Quyền riêng tư của hội viên được công bố minh bạch, dễ hiểu và dễ thực hiện. XX8 nêu rõ dữ liệu nào được thu thập, dùng vào việc gì và lưu trong bao lâu. Hội viên có 6 quyền kiểm soát dữ liệu. Yêu cầu được phản hồi trong tối đa 30 ngày. Thông tin được bảo vệ bằng mã hóa 256 bit.
Quyền riêng tư: thu thập và sử dụng dữ liệu cá nhân như thế nào
XX8 chỉ thu thập dữ liệu cần thiết để vận hành tài khoản. Cách này bảo vệ quyền riêng tư từ đầu.
Các loại dữ liệu thu thập
Có 4 nhóm dữ liệu. Đó là định danh, liên lạc, tài chính và hành vi. Dữ liệu định danh gồm họ tên, ngày sinh và giấy tờ tùy thân. Dữ liệu liên lạc gồm email và số điện thoại. Dữ liệu tài chính gồm tài khoản ngân hàng và lịch sử giao dịch. Dữ liệu hành vi gồm thiết bị, địa chỉ IP và lịch sử truy cập.
Mục đích xử lý
Dữ liệu được dùng cho KYC, chống gian lận và AML theo yêu cầu của cơ quan quản lý. Một phần dữ liệu giúp cải thiện trải nghiệm, ví dụ tối ưu tốc độ tải trang, giao diện trên điện thoại và thời gian xử lý giao dịch.
Thông tin khuyến mãi chỉ được gửi khi hội viên đã đồng ý rõ ràng. Hội viên có thể rút lại sự đồng ý này bất cứ lúc nào bằng một email. Việc rút lại không ảnh hưởng đến các quyền lợi hiện có của tài khoản.
Cơ sở pháp lý
Việc xử lý dựa trên 4 cơ sở: sự đồng ý, hợp đồng, nghĩa vụ pháp lý và lợi ích hợp pháp. Mỗi mục đích chỉ áp dụng một cơ sở phù hợp nhất với tính chất của dữ liệu. Khi chưa có cơ sở rõ ràng, XX8 không xử lý dữ liệu để giữ nguyên quyền riêng tư của hội viên.
Quy định này áp dụng cho mọi bộ phận vận hành và mọi đối tác kỹ thuật. Nhân viên chỉ được truy cập dữ liệu khi công việc yêu cầu. Mọi lượt truy cập đều được ghi nhật ký để đối chiếu và kiểm tra khi cần thiết.
Thời gian lưu trữ
Dữ liệu được lưu suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, thông tin giao dịch và xác minh được giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền. Các dữ liệu khác được rà soát định kỳ mỗi 6 tháng để loại bỏ thông tin không còn cần thiết. Hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa. Hội viên có thể hỏi mốc xóa dữ liệu.
Quyền riêng tư và quyền của người dùng đối với dữ liệu cá nhân
Hội viên có 6 quyền kiểm soát dữ liệu cá nhân, giúp giữ quyền riêng tư ở mức cao. Các quyền này miễn phí.
| Tiêu chí | Thông tin |
| Truy cập | Hội viên có quyền xem dữ liệu. Bản sao gồm toàn bộ thông tin XX8 đang lưu trữ về hội viên. |
| Chỉnh sửa | Thông tin sai hoặc đã cũ được cập nhật lại theo yêu cầu. Hội viên cần hoàn tất bước xác minh danh tính trước khi chỉnh sửa. |
| Xóa | Hội viên có thể yêu cầu xóa dữ liệu cá nhân. Phần phải giữ theo nghĩa vụ pháp lý sẽ không được xóa. |
| Hạn chế xử lý | Hội viên có thể yêu cầu tạm dừng xử lý dữ liệu. Việc tạm dừng kéo dài trong lúc chờ kiểm tra tính chính xác. |
| Từ chối tiếp thị | Hội viên có thể tắt tin nhắn khuyến mãi bất cứ lúc nào. Việc này không ảnh hưởng đến tài khoản, số dư và giao dịch của hội viên. |
| Cách thực hiện | Hội viên gửi yêu cầu qua email hỗ trợ chính thức. Phản hồi được gửi trong tối đa 30 ngày. |
Mọi yêu cầu về quyền riêng tư đều đi qua một quy trình chung. XX8 xác minh danh tính trước để tránh mạo danh.
Quyền riêng tư khi chia sẻ dữ liệu với bên thứ ba và bảo mật thông tin
Dữ liệu chỉ được chia sẻ khi thật sự cần thiết. Mỗi lần đều có căn cứ rõ.
- Chia sẻ có cơ sở: Chỉ chuyển cho đơn vị thanh toán, cơ quan quản lý và bên xác minh. Căn cứ pháp lý được xác định trước mỗi lần chuyển. Hội viên có thể hỏi thêm qua email hỗ trợ.
- Không mua bán: Dữ liệu cá nhân không bị bán hay cho thuê cho bất kỳ bên nào. Quy định này áp dụng cho cả mục đích thương mại và hợp tác quảng cáo. Không có ngoại lệ cho đối tác quảng cáo.
- Thỏa thuận bảo mật: Mọi đối tác đều ký thỏa thuận bảo mật trước khi nhận dữ liệu. Đối tác chỉ được dùng dữ liệu đúng phạm vi đã thống nhất. Vi phạm thỏa thuận sẽ bị chấm dứt hợp tác ngay.
- Mã hóa dữ liệu: Kết nối được bảo vệ bằng SSL/TLS 256 bit. Dữ liệu khi lưu trữ được mã hóa bằng AES. Khóa mã hóa được quản lý riêng biệt.
- Kiểm tra và sự cố: Hệ thống được kiểm tra bảo mật định kỳ. Nếu có sự cố, thông báo được gửi trong tối đa 72 giờ. Nội dung thông báo nêu rõ phạm vi ảnh hưởng và cách xử lý.
- Chuyển dữ liệu ra ngoài khu vực: Các biện pháp tương đương vẫn được áp dụng. Điều này giữ quyền riêng tư của hội viên ở cùng mức bảo vệ. Đơn vị nhận dữ liệu phải cam kết bằng văn bản.
Kết luận
Quyền riêng tư được bảo vệ bằng quy trình rõ ràng, quyền hạn cụ thể và bảo mật nhiều lớp. Hội viên luôn chủ động kiểm soát dữ liệu của mình trong suốt thời gian sử dụng, từ lúc đăng ký đến khi đóng tài khoản. Liên hệ email hỗ trợ chính thức của XX8 để gửi yêu cầu về dữ liệu hoặc được giải đáp chính sách.