Chính Sách Bảo Mật
Thông Tin Người Dùng 990k3

Chào mừng bạn đến với trang Chính sách bảo mật của 990k3. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá và việc bảo vệ dữ liệu của bạn là trách nhiệm quan trọng nhất của chúng tôi. Tài liệu này mô tả chi tiết cách nền tảng 990k3.bio thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi.

Bằng cách truy cập website hoặc ứng dụng di động 990k3 và đăng ký tài khoản thành viên, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

1 Thông Tin Chúng Tôi Thu Thập

990k3 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập dữ liệu cần thiết và luôn nỗ lực giảm thiểu việc xử lý thông tin cá nhân ở mức tối thiểu cần thiết để cung cấp dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Chứng minh nhân dân / Hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), phương thức thanh toán đã đăng ký.
• Thông tin liên lạc: Nội dung bạn gửi khi liên hệ hỗ trợ qua Zalo, Telegram hoặc email.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử truy cập trang, thời gian phiên làm việc, các tính năng đã sử dụng, thao tác trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cấp quyền rõ ràng).
• Cookie và dữ liệu theo dõi: Thông tin được lưu trữ thông qua cookie, local storage và các công nghệ tương tự (xem thêm Mục 4).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 990k3 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, cơ sở dữ liệu phòng chống gian lận, và các đối tác thanh toán được ủy quyền. Mọi thông tin từ bên thứ ba đều được xử lý theo tiêu chuẩn bảo mật tương đương với dữ liệu bạn cung cấp trực tiếp.

2 Mục Đích Sử Dụng Dữ Liệu

990k3 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng thông tin của bạn ngoài các mục đích đã được công bố trong tài liệu này:

Mục đích	Loại dữ liệu liên quan	Cơ sở pháp lý
Cung cấp và quản lý dịch vụ	Thông tin tài khoản, giao dịch	Thực hiện hợp đồng
Xác minh danh tính (KYC/AML)	Giấy tờ tùy thân, địa chỉ	Nghĩa vụ pháp lý
Xử lý thanh toán	Thông tin ngân hàng, ví điện tử	Thực hiện hợp đồng
Phòng chống gian lận	IP, thiết bị, hành vi sử dụng	Lợi ích hợp pháp
Hỗ trợ khách hàng	Lịch sử liên hệ, tài khoản	Thực hiện hợp đồng
Cải thiện nền tảng	Dữ liệu sử dụng, cookie	Lợi ích hợp pháp
Gửi thông báo khuyến mãi	Email, số điện thoại	Sự đồng ý của người dùng
Tuân thủ pháp luật	Toàn bộ dữ liệu cần thiết	Nghĩa vụ pháp lý

Đối với mục đích gửi thông tin tiếp thị và khuyến mãi, bạn có quyền từ chối nhận bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ của 990k3 hoặc nhấn vào liên kết hủy đăng ký trong email nhận được.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

990k3 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy như sau:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với các đơn vị cung cấp dịch vụ kỹ thuật như xử lý thanh toán (MoMo, ZaloPay, cổng ngân hàng), dịch vụ lưu trữ đám mây bảo mật, và nền tảng xác minh danh tính. Các đối tác này chỉ được truy cập dữ liệu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

3.2 Cơ quan pháp luật và quản lý nhà nước

990k3 có thể cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án, hoặc khi cần thiết để ngăn chặn hoạt động gian lận, rửa tiền hoặc các hành vi phạm pháp khác.

3.3 Chuyển giao trong trường hợp tái cơ cấu

Trong trường hợp 990k3 được sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với việc chuyển giao.

4 Cookie và Công Nghệ Theo Dõi

990k3 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Cookie thiết yếu

Các cookie này là bắt buộc để nền tảng hoạt động đúng chức năng. Chúng duy trì phiên đăng nhập của bạn, ghi nhớ tùy chọn ngôn ngữ và bảo vệ tài khoản khỏi truy cập trái phép. Bạn không thể từ chối các cookie thiết yếu mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

4.2 Cookie phân tích và hiệu suất

Chúng tôi sử dụng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng: trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, và các luồng điều hướng phổ biến. Dữ liệu này được thu thập ở dạng tổng hợp và ẩn danh, không liên kết với danh tính cá nhân của bạn.

4.3 Cookie chức năng

Các cookie này ghi nhớ các lựa chọn của bạn như tỷ lệ cược yêu thích, ngôn ngữ hiển thị và bố cục giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

4.4 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie có thể ảnh hưởng đến một số tính năng của nền tảng 990k3. Chúng tôi cũng cung cấp tùy chọn quản lý sự chấp thuận cookie ngay trên nền tảng khi bạn truy cập lần đầu.

5 Bảo Mật và Lưu Trữ Dữ Liệu

990k3 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hành vi truy cập, sử dụng, tiết lộ hoặc phá hủy trái phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 990k3 được mã hóa bằng giao thức HTTPS với chứng chỉ SSL cấp cao.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho phép bạn thêm một lớp xác thực khi đăng nhập vào tài khoản 990k3.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật chuyên nghiệp.

5.2 Biện pháp tổ chức

• Quyền truy cập dữ liệu cá nhân được phân cấp chặt chẽ theo nguyên tắc "chỉ cần biết" (need-to-know basis).
• Toàn bộ nhân viên 990k3 được đào tạo về bảo mật dữ liệu và ký kết thỏa thuận bảo mật thông tin (NDA).
• Dữ liệu được lưu trữ trên cơ sở hạ tầng đám mây với tiêu chuẩn bảo mật ISO 27001.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được 990k3 lưu trữ. 990k3 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này.

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 990k3 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 990k3 cập nhật, sửa đổi hoặc bổ sung thông tin đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn trong trường hợp 990k3 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Trong một số tình huống (ví dụ: khi bạn phản đối tính chính xác của dữ liệu), bạn có thể yêu cầu 990k3 tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc 990k3 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho 990k3 dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy, để chuyển sang nền tảng khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 990k3 qua email [email protected], hoặc qua kênh Zalo và Telegram chính thức. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của tất cả các thành viên.

7 Thời Hạn Lưu Trữ Dữ Liệu

990k3 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Suốt thời gian tài khoản tồn tại	Cung cấp dịch vụ liên tục
Hồ sơ KYC / xác minh danh tính	Tối thiểu 5 năm sau khi đóng tài khoản	Tuân thủ quy định AML/KYC
Lịch sử giao dịch tài chính	5 năm kể từ ngày giao dịch	Nghĩa vụ kế toán, pháp lý
Nhật ký hoạt động và bảo mật	12 tháng	Phát hiện gian lận, kiểm toán
Cookie và dữ liệu phân tích	Tối đa 13 tháng	Phân tích hành vi người dùng
Nội dung hỗ trợ khách hàng	3 năm kể từ lần liên hệ cuối	Chất lượng dịch vụ, tranh chấp

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi cho phép theo pháp luật), 990k3 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình tiêu chuẩn. Dữ liệu được xóa bằng phương thức ghi đè nhiều lần (secure overwrite) để đảm bảo không thể khôi phục.

8 Cập Nhật Chính Sách Bảo Mật

990k3 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thực hiện theo các nguyên tắc sau:

• Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 990k3 sẽ thông báo ít nhất 14 ngày trước khi thay đổi có hiệu lực qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.
• Ghi nhận phiên bản: Ngày cập nhật sẽ được ghi rõ tại đầu trang chính sách. Bạn nên kiểm tra trang này định kỳ để nắm bắt những thay đổi mới nhất.
• Quyền từ chối: Nếu bạn không đồng ý với chính sách bảo mật đã sửa đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.
• Hiệu lực ngầm định: Việc tiếp tục sử dụng nền tảng 990k3 sau ngày có hiệu lực của chính sách sửa đổi được hiểu là bạn đã chấp nhận các điều khoản mới.