3220 Chính sách bảo mật – Dữ liệu của bạn được bảo vệ thế nào?

3220 áp dụng các tiêu chuẩn bảo mật kỹ thuật cao nhất hiện có để bảo vệ dữ liệu người dùng. Toàn bộ dữ liệu được truyền tải giữa trình duyệt hoặc ứng dụng di động của bạn và máy chủ của chúng tôi đều được mã hóa bằng giao thức TLS/SSL 256-bit — tiêu chuẩn tương đương với các ngân hàng trực tuyến hàng đầu. Điều này đảm bảo rằng ngay cả khi kết nối bị chặn, dữ liệu của bạn vẫn không thể bị đọc hay sửa đổi bởi bên thứ ba.

Dữ liệu người dùng được lưu trữ trên các máy chủ bảo mật với kiểm soát truy cập nghiêm ngặt — chỉ những nhân viên có thẩm quyền cụ thể mới có thể truy cập thông tin cá nhân, và mọi truy cập đều được ghi nhật ký để kiểm toán. Hệ thống của chúng tôi được quét lỗ hổng bảo mật định kỳ và trải qua các bài kiểm tra thâm nhập bảo mật (penetration testing) nhằm chủ động phát hiện và vá các điểm yếu trước khi chúng có thể bị khai thác. Chúng tôi cũng duy trì kế hoạch ứng phó sự cố để xử lý nhanh chóng nếu có bất kỳ vi phạm bảo mật nào xảy ra.

Về thời gian lưu trữ, chúng tôi chỉ giữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Khi tài khoản bị xóa theo yêu cầu người dùng hoặc sau khoảng thời gian không hoạt động theo chính sách, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa một cách an toàn. Một số dữ liệu giao dịch có thể được lưu giữ lâu hơn theo yêu cầu của các quy định tài chính và chống rửa tiền hiện hành.

3220 không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi và không có ngoại lệ. Chúng tôi hiểu rằng sự tin tưởng của bạn là nền tảng để vận hành một nền tảng giải trí lâu dài và bền vững tại thị trường Việt Nam.

Tuy nhiên, để vận hành nền tảng, chúng tôi hợp tác với một số đối tác dịch vụ đã qua kiểm duyệt nghiêm ngặt. Các đối tác này bao gồm nhà cung cấp cổng thanh toán xử lý giao dịch VND, nhà cung cấp hạ tầng đám mây bảo mật, và các đối tác cung cấp công cụ phân tích ẩn danh. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý, cam kết chỉ sử dụng dữ liệu được cung cấp cho đúng mục đích đã thỏa thuận và không được tiết lộ cho bất kỳ bên nào khác.

Ngoài ra, chúng tôi có thể chia sẻ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền — ví dụ như cơ quan thực thi pháp luật trong trường hợp điều tra gian lận hoặc rửa tiền. Trong các tình huống này, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý và sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép. Chúng tôi không chủ động chia sẻ dữ liệu ngoài hai trường hợp nêu trên.

Với tư cách người dùng tại 3220, bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình. Quyền truy cập cho phép bạn yêu cầu xem toàn bộ thông tin cá nhân mà chúng tôi đang lưu giữ về bạn — chúng tôi sẽ cung cấp bản sao đầy đủ trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Điều này bao gồm thông tin tài khoản, lịch sử giao dịch và bất kỳ dữ liệu nào khác gắn với tài khoản của bạn.

Quyền chỉnh sửa cho phép bạn yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của mình bất cứ lúc nào. Bạn có thể tự chỉnh sửa nhiều thông tin trực tiếp trong phần cài đặt tài khoản, hoặc liên hệ với đội ngũ hỗ trợ của 3220 để được trợ giúp với những thay đổi phức tạp hơn. Dữ liệu chính xác quan trọng không chỉ với bạn mà còn giúp chúng tôi cung cấp dịch vụ tốt hơn và xử lý giao dịch nhanh chóng hơn.

Quyền xóa dữ liệu — hay còn gọi là "quyền được lãng quên" — cho phép bạn yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan khi bạn không còn muốn sử dụng dịch vụ. Chúng tôi sẽ thực hiện yêu cầu này trong thời gian hợp lý, ngoại trừ những dữ liệu mà pháp luật yêu cầu lưu giữ. Bạn cũng có quyền yêu cầu hạn chế xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc mục đích sử dụng. Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi qua địa chỉ email hỗ trợ chính thức.

3220 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng trước khi thay đổi có hiệu lực. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt phiên bản mới nhất của chính sách.

Ngày cập nhật gần nhất của chính sách sẽ luôn được hiển thị rõ ràng ở đầu trang để bạn biết phiên bản nào đang có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ của 3220 sau khi chính sách được cập nhật đồng nghĩa với việc bạn đồng ý với các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình đã nêu ở mục 6.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, đội ngũ hỗ trợ của 3220 luôn sẵn sàng hỗ trợ. Bạn có thể liên hệ với chúng tôi qua địa chỉ email hỗ trợ chính thức: [email protected] — chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 72 giờ làm việc. Ngoài ra, bạn cũng có thể truy cập trang FAQ để tìm câu trả lời cho các câu hỏi thường gặp về quyền riêng tư và bảo mật tài khoản.