2300 – Chính sách bảo mật thông tin người dùng

Khi bạn đăng ký hoặc sử dụng dịch vụ tại 2300, nền tảng có thể thu thập một số loại thông tin cá nhân nhất định nhằm mục đích vận hành và cải thiện chất lượng dịch vụ. Các thông tin này bao gồm họ tên đầy đủ, địa chỉ email, số điện thoại liên hệ, ngày sinh và địa chỉ cư trú theo yêu cầu xác minh danh tính theo quy định pháp luật hiện hành tại Việt Nam.

Ngoài thông tin cá nhân do bạn trực tiếp cung cấp, nền tảng còn tự động ghi lại một số dữ liệu kỹ thuật khi bạn truycập trang web, bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, trang bạn truy cập trước đó và thời gian phiên đăng nhập. Dữ liệu kỹ thuật này giúp chúng tôi phát hiện các hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép và tối ưu hóa hiệu suất nền tảng cho thiết bị di động lẫn máy tính để bàn.

Thông tin tài chính như số tài khoản ngân hàng, tên chủ tài khoản và lịch sử giao dịch cũng được lưu trữ nhằm xử lý các yêu cầu nạp tiền và rút tiền một cách nhanh chóng, chính xác. Chúng tôi không lưu trữ thông tin thẻ tín dụng dưới dạng văn bản thô – mọi dữ liệu thanh toán đều được mã hóa theo tiêu chuẩn bảo mật ngành. Bên cạnh đó, khi bạn liên hệ bộ phận hỗ trợ, nội dung cuộc trò chuyện có thể được lưu lại nhằm mục đích đào tạo và nâng cao chất lượng dịch vụ khách hàng.

Chúng tôi cũng có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, chẳng hạn như dịch vụ xác minh danh tính hoặc đối tác thanh toán được cấp phép hoạt động tại Việt Nam. Mọi thông tin từ bên thứ ba đều được kết hợp với hồ sơ tài khoản của bạn theo cách minh bạch và chỉ dùng cho mục đích xác minh hoặc phòng chống gian lận.

Thông tin cá nhân bạn cung cấp được 2300 sử dụng cho một số mục đích cốt lõi, tất cả đều nhằm mang lại trải nghiệm tốt hơn và an toàn hơn cho người dùng tại Việt Nam. Mục đích chính bao gồm: tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, xác minh danh tính theo yêu cầu pháp lý và cung cấp hỗ trợ khách hàng 24/7.

Chúng tôi sử dụng dữ liệu kỹ thuật và hành vi duyệt web để phân tích xu hướng sử dụng, từ đó cải tiến giao diện, tối ưu tốc độ tải trang và cá nhân hóa nội dung đề xuất phù hợp với sở thích của từng người dùng. Các phân tích này được thực hiện ở cấp độ tổng hợp, không nhắm vào danh tính cá nhân cụ thể trong quá trình nghiên cứu sản phẩm.

Ngoài ra, chúng tôi có thể gửi thông báo về các chương trình khuyến mãi, cập nhật tính năng mới hoặc thông tin quan trọng liên quan đến tài khoản của bạn qua email hoặc tin nhắn. Bạn hoàn toàn có quyền từ chối nhận các thông báo tiếp thị bất kỳ lúc nào thông qua tùy chọn hủy đăng ký trong email hoặc bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ. Lưu ý rằng một số thông báo giao dịch bắt buộc liên quan đến tài khoản vẫn sẽ được gửi dù bạn đã tắt thông báo tiếp thị, nhằm đảm bảo bạn luôn nắm rõ hoạt động tài khoản của mình.

Dữ liệu cũng được dùng để phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống khuyến mãi. Hệ thống giám sát tự động của 2300 hoạt động liên tục, phân tích các giao dịch bất thường theo thời gian thực để bảo vệ toàn bộ cộng đồng người dùng và tính toàn vẹn của nền tảng.

Chúng tôi không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Nguyên tắc này là nền tảng của mọi hoạt động xử lý dữ liệu tại 2300 và sẽ không thay đổi trong bất kỳ hoàn cảnh nào mà không có sự đồng ý rõ ràng từ phía người dùng.

Trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác dịch vụ đáng tin cậy, bao gồm nhà cung cấp cổng thanh toán, đơn vị xác minh danh tính và nhà cung cấp hạ tầng đám mây. Những đối tác này chỉ được phép truy cập thông tin cần thiết để hoàn thành nhiệm vụ được giao và phải tuân thủ các thỏa thuận bảo mật nghiêm ngặt do 2300 quy định.

Chúng tôi cũng có nghĩa vụ pháp lý phải cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định của pháp luật Việt Nam. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu và sẽ thông báo cho người dùng biết nếu pháp luật cho phép làm vậy. Mọi hành động tiết lộ dữ liệu bắt buộc đều được ghi lại trong nhật ký nội bộ để đảm bảo tính minh bạch và trách nhiệm giải trình.

Bảo mật dữ liệu là ưu tiên kỹ thuật hàng đầu tại 2300. Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ đều được mã hóa bằng giao thức TLS 1.2 trở lên, đảm bảo rằng không ai có thể đọc hoặc giả mạo thông tin trong quá trình truyền tải. Chứng chỉ SSL hợp lệ được duy trì liên tục và kiểm tra định kỳ bởi đội ngũ kỹ thuật nội bộ.

Dữ liệu lưu trữ trong cơ sở dữ liệu được mã hóa tĩnh và phân quyền truy cập chặt chẽ theo nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có nhiệm vụ cụ thể mới được phép xem thông tin liên quan. Mật khẩu tài khoản người dùng được băm bằng thuật toán hiện đại và không bao giờ được lưu dưới dạng văn bản thuần túy, kể cả đội ngũ kỹ thuật cũng không thể xem mật khẩu của bạn.

Chúng tôi thực hiện kiểm tra bảo mật định kỳ, bao gồm kiểm thử xâm nhập và đánh giá lỗ hổng, để phát hiện và vá các điểm yếu tiềm ẩn trước khi chúng có thể bị khai thác. Hệ thống giám sát bảo mật hoạt động 24/7, sẵn sàng phản ứng với mọi sự cố trong thời gian ngắn nhất có thể. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, chúng tôi cam kết thông báo cho những người bị ảnh hưởng và cơ quan có thẩm quyền trong thời hạn quy định theo pháp luật.

Là người dùng tại Việt Nam, bạn có một số quyền quan trọng liên quan đến dữ liệu cá nhân của mình mà 2300 có nghĩa vụ tôn trọng và thực thi đầy đủ. Các quyền này bao gồm: quyền được biết dữ liệu nào đang được thu thập và mục đích sử dụng; quyền yêu cầu truy cập, sao chép hoặc xem lại thông tin cá nhân của mình bất kỳ lúc nào.

Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin không chính xác hoặc lỗi thời nào trong hồ sơ tài khoản của mình. Yêu cầu sửa đổi thường được xử lý trong vòng 7 ngày làm việc và không phát sinh bất kỳ khoản phí nào. Nếu bạn muốn xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan, hãy liên hệ bộ phận hỗ trợ – chúng tôi sẽ xử lý yêu cầu theo đúng quy trình và thông báo kết quả rõ ràng.

Quyền phản đối xử lý dữ liệu vì mục đích tiếp thị cũng được đảm bảo hoàn toàn – bạn có thể rút lại sự đồng ý nhận thông báo khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến các quyền lợi khác trong tài khoản. Nếu bạn cho rằng quyền lợi của mình bị vi phạm và không nhận được phản hồi thỏa đáng từ chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Đối với tài khoản đang hoạt động, dữ liệu được duy trì trong suốt thời gian quan hệ dịch vụ. Sau khi tài khoản bị đóng, một số thông tin nhất định có thể được giữ lại tối đa 5 năm để tuân thủ các quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền theo luật Việt Nam.

Nền tảng sử dụng cookie và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và phân tích hành vi sử dụng trang web. Cookie phiên sẽ tự động xóa khi bạn đóng trình duyệt, trong khi cookie lâu dài giúp nền tảng nhận ra thiết bị của bạn trong các lần truy cập sau để không cần xác thực lại từ đầu.

Bạn có thể kiểm soát hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và trải nghiệm sử dụng nền tảng. Chúng tôi khuyến nghị chỉ chặn cookie của bên thứ ba không cần thiết trong khi vẫn cho phép cookie chức năng của 2300 hoạt động để đảm bảo trải nghiệm mượt mà nhất.

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh các thay đổi về pháp luật, công nghệ hoặc cách thức vận hành của nền tảng. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng cho người dùng qua email đăng ký hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi có hiệu lực, giúp bạn có đủ thời gian xem xét và quyết định.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này để bạn dễ dàng biết phiên bản mình đang đọc có còn là phiên bản mới nhất hay không. Nếu bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực, điều đó đồng nghĩa với việc bạn đã chấp thuận phiên bản chính sách mới. Trong trường hợp bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở phần trên.

Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật này hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hãy liên hệ với đội ngũ hỗ trợ của 2300 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc và luôn sẵn sàng giải đáp mọi thắc mắc một cách minh bạch và tận tâm. Bạn cũng có thể tham khảo thêm tại trang FAQ hoặc trang Điều khoản và Điều kiện để hiểu đầy đủ hơn về các quyền và nghĩa vụ của cả hai bên.