Chính Sách Bảo Mật Thông Tin Người Dùng Tại 69 Dam

1Thông Tin Chúng Tôi Thu Thập

69 Dam thu thập thông tin từ hai nguồn chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình bạn tương tác với nền tảng. Dưới đây là phân loại chi tiết:

2Mục Đích Sử Dụng Thông Tin

69 Dam sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lý. Chúng tôi không sử dụng dữ liệu của bạn vượt ngoài những gì được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp rút, cho phép truy cập các tính năng của nền tảng 69 Dam.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép, xác minh danh tính khi cần thiết, tuân thủ quy định chống rửa tiền (AML).
• Cải thiện sản phẩm: Phân tích cách người dùng tương tác với nền tảng (dạng tổng hợp ẩn danh) để cải thiện giao diện, tốc độ và tính năng của 69 Dam.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, tra cứu lịch sử để xử lý tranh chấp, liên hệ lại khi cần thêm thông tin từ bạn.
• Thông tin dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách, thay đổi dịch vụ quan trọng. Đây là thông tin bắt buộc, không thể từ chối nhận.
• Marketing (có sự đồng ý): Gửi thông tin khuyến mãi, bonus và sự kiện – chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật, hợp tác với cơ quan có thẩm quyền khi có lệnh từ tòa án hoặc cơ quan nhà nước hợp lệ.

3Chia Sẻ Thông Tin Với Bên Thứ Ba

69 Dam không bán hay cho thuê thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác được kiểm soát chặt chẽ:

Tất cả đối tác nhận dữ liệu từ 69 Dam đều phải ký thỏa thuận xử lý dữ liệu (DPA) và cam kết áp dụng biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi. 69 Dam không chịu trách nhiệm về vi phạm dữ liệu xảy ra tại phía đối tác nếu đã tuân thủ đầy đủ các biện pháp kiểm soát theo hợp đồng.

4Bảo Mật Dữ Liệu – Các Biện Pháp Kỹ Thuật

Bảo mật thông tin người dùng là ưu tiên hàng đầu trong thiết kế hệ thống của 69 Dam. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật để giảm thiểu rủi ro:

• Mã hóa SSL/TLS 256-bit cho tất cả kết nối giữa thiết bị của bạn và máy chủ. Dữ liệu bị chặn giữa chừng sẽ không thể đọc được.
• Mã hóa tại chỗ (encryption at rest) cho cơ sở dữ liệu lưu trữ thông tin cá nhân nhạy cảm. Ngay cả khi ai đó truy cập được file dữ liệu thô, họ không thể đọc nội dung.
• Xác thực 2 lớp (2FA) có sẵn cho tất cả tài khoản và bắt buộc cho các thao tác nhạy cảm như thay đổi phương thức thanh toán hay thay đổi email.
• Phân quyền truy cập tối thiểu (least privilege) – mỗi nhân sự nội bộ chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ, không hơn.
• Giám sát liên tục và phát hiện xâm nhập (IDS) hoạt động 24/7 để phát hiện và phản ứng với các hành vi truy cập bất thường trước khi gây hại.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm định độc lập bên ngoài, bao gồm penetration testing để tìm và vá lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu được mã hóa và lưu tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp thảm họa.

5Thời Gian Lưu Trữ Dữ Liệu

69 Dam không lưu giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và nghĩa vụ pháp lý:

• Thông tin tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu tối thiểu 5 năm theo quy định về chống rửa tiền (AML) và quản lý rủi ro tài chính. Người dùng có thể yêu cầu sao chép lịch sử giao dịch của mình bất kỳ lúc nào.
• Dữ liệu KYC (CCCD, selfie): Lưu trong thời gian tài khoản hoạt động và 5 năm sau đó. Tài liệu gốc được xóa ngay sau khi xác minh thành công nếu không cần lưu theo quy định pháp lý.
• Nội dung liên lạc hỗ trợ: Lưu 2 năm kể từ ngày liên lạc cuối cùng để phục vụ giải quyết tranh chấp tiềm năng.
• Dữ liệu thiết bị và log kỹ thuật: Lưu 90 ngày phục vụ phát hiện gian lận và xử lý sự cố kỹ thuật.
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, 69 Dam gửi thông báo qua email. Nếu không có phản hồi sau 30 ngày, dữ liệu không thiết yếu sẽ được xóa, chỉ giữ lại hồ sơ tài chính theo yêu cầu pháp lý.

6Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình trên nền tảng 69 Dam. Dưới đây là các quyền cụ thể và cách thực hiện:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 69 Dam đang lưu trữ về bạn. Phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc không đầy đủ. Nhiều thông tin có thể tự chỉnh sửa trong phần cài đặt tài khoản, thông tin nhạy cảm hơn cần xác minh qua hỗ trợ.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không mâu thuẫn với nghĩa vụ pháp lý của 69 Dam.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng sử dụng dữ liệu của bạn trong một số trường hợp nhất định, chẳng hạn khi đang xem xét tranh chấp về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing. Yêu cầu hủy đăng ký nhận email marketing có thể thực hiện ngay qua link "Hủy đăng ký" trong mỗi email hoặc qua cài đặt tài khoản.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@69dam.net với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" hoặc qua Live Chat trên nền tảng. 69 Dam có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn khỏi yêu cầu giả mạo.

7Bảo Mật Tài Khoản – Trách Nhiệm Của Bạn

Bảo mật tài khoản là nỗ lực chung. 69 Dam xây dựng hệ thống bảo vệ mạnh mẽ từ phía nền tảng, nhưng một phần an toàn của tài khoản nằm ở thói quen sử dụng của bạn:

Hãy sử dụng mật khẩu dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không tái sử dụng mật khẩu từ các trang web khác cho tài khoản 69 Dam. Bật xác thực 2 lớp (2FA) ngay sau khi đăng ký – tính năng này ngăn hacker truy cập dù có mật khẩu, vì vẫn cần mã OTP từ điện thoại của bạn.

Khi đăng nhập từ thiết bị lạ hoặc mạng wifi công cộng, hãy đăng xuất sau khi sử dụng xong và kiểm tra mục "Phiên đăng nhập đang hoạt động" trong cài đặt tài khoản. 69 Dam ghi nhật ký tất cả lần đăng nhập kèm địa chỉ IP và thiết bị – bạn có thể xem và chủ động đăng xuất các phiên không nhận ra.

8Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của 69 Dam không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản trên 69 Dam có thể liên hệ ngay qua email support@69dam.net để yêu cầu xóa tài khoản và toàn bộ dữ liệu. Yêu cầu này sẽ được xử lý ưu tiên trong vòng 24 giờ.

9Thông Báo Vi Phạm Dữ Liệu

Dù đã áp dụng mọi biện pháp phòng ngừa hợp lý, 69 Dam thừa nhận rằng không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, chúng tôi cam kết:

• Phát hiện và khoanh vùng sự cố trong thời gian nhanh nhất có thể với đội ngũ ứng phó sự cố chuyên biệt.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, nêu rõ loại dữ liệu bị ảnh hưởng và các bước đã thực hiện.
• Cung cấp hướng dẫn cụ thể về các biện pháp người dùng nên thực hiện để bảo vệ bản thân (như đổi mật khẩu, theo dõi giao dịch bất thường).
• Công bố báo cáo sau sự cố khi có đầy đủ thông tin, bao gồm nguyên nhân gốc rễ và các biện pháp cải thiện đã triển khai.

10Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo vấn đề liên quan đến quyền riêng tư, hãy liên hệ với 69 Dam qua các kênh sau:

• Email: support@69dam.net – ghi tiêu đề "Quyền riêng tư & Bảo mật dữ liệu" để được chuyển đến bộ phận phụ trách nhanh nhất. Thời gian phản hồi: 24–48 giờ.
• Live Chat: Tại 69dam.net – hỗ trợ tiếng Việt 24/7, phản hồi dưới 2 phút. Phù hợp cho câu hỏi nhanh hoặc yêu cầu khẩn cấp.
• Trung tâm trợ giúp: Xem thêm hướng dẫn chi tiết và câu hỏi thường gặp về bảo mật tại trang Trung tâm trợ giúp.