Quyền Riêng Tư H19: Rõ Ràng Ở Mọi Điểm Chạm Với Bạn

Quyền riêng tư của hội viên được H19 xác lập thành nguyên tắc vận hành xuyên suốt, từ lúc khởi tạo tài khoản đến khi chấm dứt dịch vụ. Văn bản này trình bày phạm vi dữ liệu chúng tôi thu thập, các lớp bảo vệ kỹ thuật và thời hạn lưu giữ tương ứng. Chủ tài khoản cũng được hướng dẫn cách thực thi quyền kiểm soát.

Nguyên tắc cốt lõi trong quyền riêng tư tại H19

Mọi hoạt động xử lý dữ liệu cá nhân trên nền tảng phải đáp ứng các nguyên tắc do ban điều hành phê duyệt. Nguyên tắc có hiệu lực với toàn bộ nhân sự, đối tác và nhà cung cấp.

• Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích đã công bố, không yêu cầu thông tin vượt phạm vi dịch vụ.
• Dữ liệu chỉ được sử dụng đúng mục đích thông báo khi thu thập, mục đích mới cần sự đồng ý bổ sung của chủ tài khoản.
• Nền tảng không bán, cho thuê hay trao đổi dữ liệu cá nhân với bên thứ ba với mục đích thương mại.
• Mỗi lượt truy cập dữ liệu của nhân sự được ghi vào nhật ký hệ thống và hậu kiểm hằng quý để bảo đảm trách nhiệm giải trình.

Dữ liệu cá nhân thu thập qua từng giai đoạn

Phạm vi thu thập được giới hạn theo từng thời điểm sử dụng dịch vụ, bảo đảm quyền riêng tư ngay từ khâu tiếp nhận. Mỗi nhóm thông tin đi kèm mục đích và thời hạn lưu giữ cụ thể.

Thông tin đăng ký ban đầu

Khi đăng ký, chúng tôi tiếp nhận họ tên, ngày sinh, số điện thoại, email và tên đăng nhập. Mật khẩu không lưu dạng văn bản gốc mà được băm bằng bcrypt với hệ số chi phí 12. Nhóm dữ liệu này được giữ suốt thời gian tài khoản còn hiệu lực và tối đa 24 tháng sau khi đóng, đúng phạm vi quyền riêng tư đã công bố.

Hồ sơ xác minh danh tính

Quy trình eKYC yêu cầu ảnh chụp giấy tờ tùy thân và ảnh khuôn mặt để đối chiếu, thực hiện qua đối tác đạt chứng nhận ISO/IEC 27001. Khoảng 92% hồ sơ được duyệt tự động trong dưới 5 phút, phần còn lại chuyển sang luồng phê duyệt thủ công. Ảnh giấy tờ được mã hóa AES-256 và lưu giữ 5 năm theo yêu cầu phòng chống rửa tiền.

Lịch sử phát sinh khi sử dụng

Khi sử dụng, chúng tôi ghi nhận lịch sử nạp rút, mã giao dịch, địa chỉ IP và loại thiết bị. Số thẻ thanh toán chỉ giữ 4 số cuối dưới dạng mã token theo chuẩn PCI DSS. Lịch sử giao dịch lưu 5 năm, nhật ký truy cập 12 tháng, cookie phân tích chỉ bật khi hội viên đồng ý theo quyền riêng tư đã thiết lập.

Các lớp bảo mật đang được nền tảng vận hành, áp dụng

Hạ tầng của H19 vận hành theo mô hình phòng thủ nhiều lớp, mỗi lớp đảm nhiệm một phạm vi riêng. Bảng tổng hợp công nghệ, tiêu chuẩn, tác dụng nhằm duy trì quyền riêng tư cho chủ tài khoản.

Yêu cầu kiểm soát chủ tài khoản có thể gửi

Theo chính sách quyền riêng tư hiện hành, hội viên chủ động với dữ liệu của mình suốt vòng đời tài khoản. Yêu cầu được tiếp nhận qua mục Bảo mật hoặc email hỗ trợ, xử lý đúng thời hạn.

Truy xuất bản sao

Chủ tài khoản có thể yêu cầu xuất toàn bộ dữ liệu cá nhân dưới định dạng JSON hoặc CSV, chúng tôi hoàn tất trong tối đa 72 giờ. Trước khi tải, hệ thống yêu cầu xác thực OTP để xác nhận đúng chủ tài khoản. Đường dẫn chỉ có hiệu lực 48 giờ, mỗi tháng cấp miễn phí 2 lần nhằm bảo vệ quyền riêng tư.

Hiệu chỉnh nội dung sai lệch

Số điện thoại và email có thể tự cập nhật trong mục hồ sơ sau khi xác thực OTP. Riêng họ tên và ngày sinh cần đối chiếu với giấy tờ đã xác minh, thời gian xử lý tối đa 3 ngày làm việc. Mọi thay đổi theo quyền riêng tư đều được ghi nhật ký, đồng thời các phiên đăng nhập khác bị buộc xác thực lại.

Tiêu hủy vĩnh viễn

Yêu cầu xóa tài khoản được xử lý trong 30 ngày, với điều kiện số dư đã rút hết và không còn giao dịch chờ đối soát. Dữ liệu thuộc nghĩa vụ pháp lý như lịch sử giao dịch được giữ đủ 5 năm rồi tiêu hủy theo quyền riêng tư của chủ tài khoản. Bản sao lưu chứa dữ liệu cũ được ghi đè sau 90 ngày.

Rút lại đồng ý về quyền riêng tư

Hội viên có thể rút lại sự đồng ý nhận email tiếp thị, thông báo đẩy hoặc cookie phân tích bất kỳ lúc nào trong phần cài đặt. Thay đổi có hiệu lực trong vòng 24 giờ và không ảnh hưởng dịch vụ cốt lõi như nạp rút hay tham gia trò chơi. Dữ liệu đã thu thập cho mục đích tương ứng sẽ ngừng xử lý.

Kết luận

Quyền riêng tư được bảo đảm bằng nguyên tắc rõ ràng, phạm vi thu thập giới hạn và hạ tầng bảo mật nhiều lớp. Chủ tài khoản có thể truy xuất, hiệu chỉnh, yêu cầu xóa hoặc rút lại đồng ý đúng thời hạn cam kết. Hãy kích hoạt xác thực OTP trong tài khoản H19 để bảo vệ dữ liệu ngay từ lần đăng nhập tới.