pepper0 – Chính Sách Bảo Mật Dữ Liệu Người Dùng

1. Dữ liệu chúng tôi thu thập

Khi bạn tạo tài khoản hoặc sử dụng dịch vụ của pepper0, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng và bảo vệ người dùng. Dưới đây là các nhóm dữ liệu chính mà chúng tôi có thể thu thập:

2. Chúng tôi dùng dữ liệu của bạn để làm gì?

pepper0 chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và cần thiết để cung cấp dịch vụ. Cụ thể, dữ liệu được dùng để: xác minh danh tính và tuổi của người dùng khi đăng ký; xử lý nạp và rút tiền bằng VNĐ một cách chính xác và an toàn; phát hiện và ngăn chặn gian lận, rửa tiền hoặc truy cập trái phép.

Ngoài ra, chúng tôi sử dụng dữ liệu để cá nhân hóa trải nghiệm người dùng – ví dụ hiển thị trò chơi phù hợp dựa trên lịch sử sử dụng – và để gửi thông báo quan trọng liên quan đến tài khoản, giao dịch hoặc thay đổi chính sách. Chúng tôi không sử dụng dữ liệu của bạn để gửi quảng cáo từ bên thứ ba mà không có sự đồng ý rõ ràng của bạn.

Mọi dữ liệu phân tích dùng để cải thiện nền tảng đều được xử lý ở dạng tổng hợp, ẩn danh và không liên kết trực tiếp đến danh tính cá nhân.

3. Cookies và theo dõi hoạt động

pepper0 sử dụng cookies và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn hiển thị và phân tích cách người dùng tương tác với nền tảng. Có ba loại cookies chính được sử dụng: cookies phiên (tự xóa sau khi đóng trình duyệt), cookies lâu dài (lưu trong khoảng thời gian nhất định để ghi nhớ thông tin đăng nhập) và cookies phân tích (giúp chúng tôi hiểu hiệu suất trang và trải nghiệm người dùng).

Bạn có thể kiểm soát việc sử dụng cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt hoàn toàn cookies có thể ảnh hưởng đến một số tính năng của nền tảng, chẳng hạn như duy trì trạng thái đăng nhập giữa các phiên sử dụng. Chúng tôi không sử dụng cookies để theo dõi hành vi của bạn trên các trang web bên ngoài pepper0.

Một số công cụ phân tích nội bộ có thể sử dụng pixel theo dõi ẩn danh để đo lường hiệu quả các trang thông tin. Tất cả dữ liệu thu thập từ công cụ này đều được ẩn danh hóa trước khi phân tích.

4. Lưu trữ dữ liệu và các biện pháp bảo mật

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật với mã hóa AES-256 cho dữ liệu tĩnh và TLS/SSL cho dữ liệu trong quá trình truyền tải. Toàn bộ kết nối từ trình duyệt hoặc ứng dụng đến máy chủ pepper0 đều được mã hóa để ngăn chặn can thiệp từ bên ngoài.

Chúng tôi áp dụng chính sách kiểm soát truy cập nội bộ nghiêm ngặt: chỉ những nhân viên có nhiệm vụ cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký để kiểm tra. Mật khẩu tài khoản được lưu dưới dạng băm (hashed) một chiều – ngay cả nhân viên nội bộ cũng không thể đọc được mật khẩu gốc của bạn.

Thời gian lưu trữ dữ liệu tài khoản được duy trì trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu pháp lý về lưu giữ hồ sơ giao dịch tài chính. Sau thời hạn này, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

5. Chia sẻ dữ liệu với bên thứ ba

pepper0 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào cho mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác xử lý thanh toán được chứng nhận (như các cổng thanh toán nội địa tại Việt Nam) để hoàn tất giao dịch của bạn.

Chúng tôi cũng có thể chia sẻ dữ liệu với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, ví dụ trong các cuộc điều tra về gian lận tài chính hoặc rửa tiền theo quy định pháp luật hiện hành của Việt Nam. Trong mọi trường hợp chia sẻ, chúng tôi chỉ cung cấp lượng thông tin tối thiểu cần thiết theo yêu cầu.

Các nhà cung cấp dịch vụ kỹ thuật (như dịch vụ lưu trữ đám mây) có thể xử lý dữ liệu thay mặt chúng tôi, nhưng đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

6. Quyền của bạn đối với dữ liệu cá nhân

Người dùng pepper0 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác trong hồ sơ tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, trong phạm vi cho phép bởi nghĩa vụ pháp lý.
• Quyền phản đối: Từ chối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích không cần thiết.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đối với bất kỳ mục đích xử lý dữ liệu nào mà bạn đã đồng ý trước đó.

Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được. Trong một số trường hợp phức tạp, thời gian có thể kéo dài thêm nhưng bạn sẽ được thông báo cụ thể về lý do và tiến độ xử lý.

7. Thay đổi chính sách và cách liên hệ

pepper0 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi đáng kể sẽ được thông báo trên trang web ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu tài liệu.

Nếu bạn tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật, điều đó được hiểu là bạn chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã mô tả ở mục trên.

Để thực hiện các quyền về dữ liệu, đặt câu hỏi về chính sách hoặc báo cáo vấn đề bảo mật, vui lòng liên hệ trực tiếp với đội ngũ hỗ trợ của pepper0 qua email [email protected]. Bạn cũng có thể tìm câu trả lời nhanh tại trang FAQ của chúng tôi.