Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số 1

1 Thông Tin Chúng Tôi Thu Thập

org777 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi thu thập dữ liệu theo ba hình thức chính:

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản để xử lý giao dịch nạp/rút tiền.
• Nội dung liên lạc: Tin nhắn, email, yêu cầu hỗ trợ bạn gửi cho đội ngũ org777.

1.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản ứng dụng.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian sử dụng, luồng điều hướng.
• Dữ liệu thiết bị: ID thiết bị, múi giờ, cài đặt ngôn ngữ, độ phân giải màn hình.
• Cookie và công nghệ tương tự: Dữ liệu phiên, cookie ưu tiên, token xác thực.

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, org777 có thể nhận thông tin từ các đối tác xử lý thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc từ các dịch vụ xác minh danh tính để phục vụ mục đích phòng chống gian lận và tuân thủ quy định chống rửa tiền (AML).

2 Mục Đích Sử Dụng Dữ Liệu

org777 sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều nhằm nâng cao chất lượng dịch vụ và đảm bảo an toàn cho người dùng:

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

org777 không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau đây, việc chia sẻ dữ liệu là cần thiết:

3.1 Các Trường Hợp Được Phép Chia Sẻ

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành hạ tầng, bảo mật và phân tích dữ liệu – tất cả đều ký cam kết bảo mật nghiêm ngặt với org777.
• Cơ quan chức năng: org777 có thể cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc yêu cầu tuân thủ quy định chống rửa tiền.
• Kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập được ủy quyền có thể truy cập dữ liệu cần thiết trong phạm vi kiểm toán.

3.2 Tái Cơ Cấu Doanh Nghiệp

Trong trường hợp org777 tham gia vào hoạt động mua lại, sáp nhập hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. org777 cam kết thông báo cho người dùng trước khi điều này xảy ra và đảm bảo bên tiếp nhận tuân thủ các cam kết bảo mật tương đương.

4 Cookie & Công Nghệ Theo Dõi

org777 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Phân Loại Cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – đăng nhập, bảo mật phiên, xác thực tài khoản. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện tốc độ và trải nghiệm. Có thể tắt.
• Cookie chức năng: Ghi nhớ cài đặt ưu tiên của bạn (ngôn ngữ, giao diện, phương thức thanh toán ưa dùng). Có thể tắt.
• Cookie phân tích: Giúp org777 hiểu hành vi người dùng để tối ưu hóa nội dung và tính năng. Có thể tắt.

4.2 Quản Lý Cookie

Bạn có thể quản lý tùy chọn cookie trực tiếp trong cài đặt trình duyệt hoặc thông qua bảng tùy chọn cookie của org777. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

5 Bảo Mật Dữ Liệu

org777 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, mất mát, phá hủy hay tiết lộ không được phép:

5.1 Các Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ org777 được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản khỏi các truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và chặn tự động các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: org777 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi các chuyên gia độc lập.

5.2 Biện Pháp Tổ Chức

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, với quyền truy cập tối thiểu theo nguyên tắc "cần biết".
• Tất cả nhân viên có quyền xử lý dữ liệu đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình ứng phó sự cố bảo mật được thiết lập sẵn và kiểm tra định kỳ.

5.3 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho người dùng, org777 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời cung cấp thông tin về phạm vi vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục.

6 Thời Gian Lưu Trữ Dữ Liệu

org777 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và gian lận.
• Dữ liệu giao dịch tài chính: Tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật và truy cập: 12 tháng kể từ ngày ghi nhận.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình bảo mật nội bộ của org777.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng dịch vụ org777, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

7.1 Các Quyền Cơ Bản

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc lỗi thời.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp của org777.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7.2 Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Truy cập trực tiếp vào phần "Cài đặt tài khoản" → "Quyền riêng tư & Dữ liệu" trên nền tảng org777.
• Gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề: "Yêu cầu về dữ liệu cá nhân – [Tên đăng nhập]".

org777 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được. Trong trường hợp yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết.

8 Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Dịch vụ của org777 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

8.1 Cam Kết Bảo Vệ Trẻ Em

• Quy trình đăng ký yêu cầu xác minh ngày tháng năm sinh và từ chối đăng ký đối với người dưới 18 tuổi.
• Quy trình xác minh danh tính (KYC) bắt buộc đảm bảo mọi tài khoản đều thuộc về người đủ tuổi hợp lệ.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, org777 sẽ ngay lập tức đóng băng và xóa toàn bộ dữ liệu liên quan.

9 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các quốc gia ngoài Việt Nam, bao gồm các trung tâm dữ liệu tại châu Á và châu Âu.

9.1 Biện Pháp Bảo Vệ Khi Chuyển Dữ Liệu

• org777 chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả đối tác nhận dữ liệu quốc tế đều ký kết Điều khoản Xử lý Dữ liệu (DPA) theo tiêu chuẩn bảo mật quốc tế.
• Việc truyền tải dữ liệu xuyên biên giới luôn được mã hóa end-to-end và tuân theo các giao thức bảo mật nghiêm ngặt nhất.

Bằng việc sử dụng dịch vụ org777, bạn đồng ý với việc chuyển dữ liệu quốc tế như mô tả trong mục này, với điều kiện org777 đảm bảo mức độ bảo vệ thích hợp cho dữ liệu của bạn.

10 Thay Đổi Chính Sách Bảo Mật

org777 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ.

10.1 Quy Trình Thông Báo Thay Đổi

• Thay đổi quan trọng: Thông báo qua email đến địa chỉ đã đăng ký và hiển thị banner thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ: Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu và thông báo qua email.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách mới.
• Nếu không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách org777 bảo vệ dữ liệu của bạn.

11 Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách org777 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected] (tiêu đề: "Yêu cầu bảo mật – Quyền riêng tư")
• Hỗ trợ trực tuyến: Live chat 24/7 ngay trên nền tảng org777
• Thời gian phản hồi cam kết: Trong vòng 24 giờ làm việc đối với yêu cầu bảo mật khẩn cấp; trong vòng 7 ngày làm việc đối với các câu hỏi thông thường.