Chính Sách Bảo Mật
Thông Tin Người Dùng modx8

1 Giới Thiệu

Chính sách bảo mật này mô tả cách modx8 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan của modx8.

Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành của Việt Nam, bao gồm Luật An toàn thông tin mạng và các nghị định liên quan về bảo vệ dữ liệu cá nhân.

2 Thông Tin Chúng Tôi Thu Thập

modx8 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp luật. modx8 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị của người dùng.

3 Mục Đích Sử Dụng Dữ Liệu

modx8 sử dụng thông tin thu thập được cho các mục đích sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền và rút tiền an toàn, chính xác.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu xác minh danh tính (KYC) và phòng chống rửa tiền (AML) theo quy định.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm và tối ưu hóa nền tảng.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi phù hợp (nếu bạn đã đồng ý nhận).

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

modx8 có thể chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như Vietcombank, MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật hệ thống theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam theo đúng trình tự pháp luật.
• Phòng chống gian lận: Chia sẻ dữ liệu cần thiết với các tổ chức phòng chống gian lận và rửa tiền được công nhận.

Tất cả các bên thứ ba nhận dữ liệu từ modx8 đều phải ký kết thỏa thuận bảo mật và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận. modx8 không bán dữ liệu người dùng cho bất kỳ tổ chức nào vì mục đích thương mại.

5 Cookie & Công Nghệ Theo Dõi

modx8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn và cài đặt cá nhân của bạn để mang lại trải nghiệm nhất quán.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đáng ngờ và bảo vệ tài khoản của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của modx8.

6 Bảo Mật Dữ Liệu

modx8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256 cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa nhiều lớp và giám sát xâm nhập 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Phân quyền truy cập nghiêm ngặt – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau.

7 Thời Gian Lưu Trữ Dữ Liệu

modx8 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và thuế.
• Log hệ thống và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố nếu cần.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

8 Quyền Của Người Dùng

Với tư cách là người dùng modx8, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà modx8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ hỗ trợ modx8 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của modx8 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ tuổi theo quy định pháp luật.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên modx8, vui lòng liên hệ với chúng tôi ngay để được hỗ trợ xử lý.

10 Thay Đổi Chính Sách Bảo Mật

modx8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ modx8 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ modx8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách modx8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với các vấn đề bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt – phục vụ 24/7.