627 – Chính sách bảo mật và quyền riêng tư người dùng

4. Lưu trữ, bảo mật và chia sẻ dữ liệu

Toàn bộ dữ liệu cá nhân và giao dịch của người dùng 627 được lưu trữ trên hệ thống máy chủ bảo mật với mã hóa AES-256 cho dữ liệu lưu trữ và TLS/SSL cho dữ liệu truyền tải. Quyền truy cập vào dữ liệu cá nhân được giới hạn nghiêm ngặt chỉ cho nhân viên có thẩm quyền và chỉ khi cần thiết để xử lý yêu cầu của người dùng hoặc điều tra sự cố bảo mật.

627 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với: đối tác xử lý thanh toán (ví Momo, ZaloPay, ngân hàng nội địa) để xử lý giao dịch VND; nhà cung cấp dịch vụ kỹ thuật (hosting, bảo mật) theo hợp đồng bảo mật nghiêm ngặt; và cơ quan pháp luật Việt Nam khi có yêu cầu hợp pháp theo đúng quy trình tố tụng.

Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu phân tích được xóa hoặc ẩn danh hóa sau 24 tháng.

5. Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 627 đang lưu trữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân 627 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép, sau khi đóng tài khoản và hoàn tất nghĩa vụ tài chính.
• Quyền phản đối: Từ chối một số hình thức xử lý dữ liệu, đặc biệt là marketing.
• Quyền di chuyển: Nhận bản sao dữ liệu cá nhân dưới định dạng có thể đọc được.

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [họ tên và tên đăng nhập]". 627 cam kết phản hồi trong vòng 30 ngày làm việc.