Quyền riêng tư là cam kết chúng tôi xác lập ngay từ khi hội viên khởi tạo tài khoản, không phải điều khoản mang tính hình thức. Văn bản này xác định phạm vi thông tin thu thập, mục đích sử dụng, thời hạn lưu trữ cùng cơ chế thực thi yêu cầu. Toàn bộ nội dung có hiệu lực với mọi kênh truy cập mà ABC8 đang vận hành.
Phạm vi thông tin chúng tôi thu thập của chủ tài khoản
Chúng tôi chỉ tiếp nhận các trường thông tin phục vụ trực tiếp việc xác lập tài khoản, đối soát giao dịch, xử lý tranh chấp. Trường nằm ngoài mục đích đó không thuộc phạm vi quyền riêng tư.
Quyền riêng tư – Thống nhất về dữ liệu định danh
Nhóm này gồm họ tên đầy đủ, năm sinh, số điện thoại, thư điện tử cùng giấy tờ tùy thân dùng cho quy trình eKYC. Chúng tôi đối chiếu hình ảnh giấy tờ với thông tin khai báo bằng công cụ nhận dạng tự động, thời gian hậu kiểm trung bình dưới mười lăm phút.
Nhật ký hoạt động
Bản ghi lưu thời điểm đăng nhập, địa chỉ IP, mã thiết bị, phiên bản trình duyệt cùng thao tác phát sinh trên tài khoản. Toàn bộ nhật ký được ẩn danh hóa sau hai mươi bốn tháng, chỉ giữ lại ở dạng thống kê tổng hợp. Cách xử lý này bảo toàn giá trị điều tra mà không xâm phạm quyền riêng tư.
Chứng từ giao dịch
Lệnh nạp rút được lưu theo mã phiếu, gắn với ví hội viên, kèm trạng thái đối soát của từng lần chuyển tiền. Chúng tôi tuân thủ khung PCI DSS ở khâu tiếp nhận thông tin thanh toán, không lưu số thẻ đầy đủ trên hạ tầng của mình. Phạm vi tiếp cận nhóm chứng từ này bị giới hạn ở bộ phận tài chính, đúng nguyên tắc quyền riêng tư.
Thời hạn lưu trữ áp dụng cho từng loại hồ sơ
Mỗi loại hồ sơ có thời hạn riêng, xác định theo nghĩa vụ pháp lý mà ABC8 phải tuân thủ cùng yêu cầu hậu kiểm nội bộ. Bảng đối chiếu bên dưới nêu căn cứ áp dụng và thời hạn hiệu lực.
| Loại hồ sơ | Thời hạn lưu trữ | Căn cứ áp dụng |
| Định danh, chứng từ eKYC | 60 tháng sau kể từ thời điểm bạn đóng tài khoản | Nghĩa vụ phòng chống rửa tiền |
| Nhật ký đăng nhập, IP | 24 tháng | Yêu cầu điều tra sự cố an ninh |
| Chứng từ nạp rút, đối soát ví | 84 tháng | Quy định lưu trữ chứng từ rõ ràng về các mục tài chính |
| Bản ghi hỗ trợ trực tuyến | 12 tháng | Mục đích hậu kiểm chất lượng |
Biện pháp kỹ thuật bảo vệ quyền riêng tư của hội viên
Hạ tầng vận hành theo mô hình phòng vệ nhiều lớp, từ lớp truyền dẫn tới lớp lưu trữ. Mỗi lớp gắn với chuẩn kỹ thuật cụ thể, được rà soát theo chu kỳ, không dừng ở cam kết văn bản.
Mã hóa đường truyền
Mọi kết nối tới nền tảng bắt buộc dùng TLS 1.3, loại bỏ các bộ mã yếu, không cho phép hạ cấp giao thức. Thông tin ở trạng thái nghỉ được mã hóa AES-256, khóa quản lý trong module chuyên dụng và luân chuyển sau chín mươi ngày. Cặp biện pháp này khiến bản sao bị đánh cắp vẫn vô nghĩa với bên thứ ba, tạo nền tảng cho quyền riêng tư.
Kiểm soát truy cập nội bộ
Phân quyền cấp theo nguyên tắc tối thiểu cần biết, gắn với từng vai trò nghiệp vụ đã được phê duyệt. Nhân sự đăng nhập hệ thống quản trị phải qua 2FA, mọi truy vấn ghi vào nhật ký bất biến để phục vụ hậu kiểm. Chúng tôi thu hồi quyền trong vòng bốn giờ kể từ khi nhân sự chuyển vị trí hoặc kết thúc hợp đồng, tránh khoảng trống làm suy yếu quyền riêng tư.
Giám sát cảnh báo bất thường
Lớp WAF chặn các mẫu tấn công tiêm lệnh, dò mật khẩu, khai thác lỗ hổng ứng dụng trước khi yêu cầu chạm tới máy chủ xử lý. Bộ giám sát phát cảnh báo khi ghi nhận đăng nhập từ vùng địa lý lạ, hoặc truy vấn tăng vọt so với ngưỡng nền. Sự cố mức cao được khoanh vùng trong vòng một giờ, mốc này thuộc cam kết quyền riêng tư.
Đánh giá độc lập theo chu kỳ
ABC8 duy trì hệ thống quản lý an toàn thông tin theo ISO/IEC 27001, kèm kiểm tra xâm nhập do đơn vị bên ngoài thực hiện mỗi sáu tháng. Bộ phát sinh số ngẫu nhiên của các trò chơi do GLI cùng iTech Labs kiểm định, tách biệt hoàn toàn với hồ sơ cá nhân. Kết quả rà soát trở thành căn cứ cập nhật chính sách quyền riêng tư.
Cơ chế thực thi yêu cầu phát sinh phía người dùng
Chủ tài khoản có quyền chủ động với hồ sơ của mình, không phụ thuộc vào quyết định một phía. Mọi đề nghị gửi qua kênh hỗ trợ đã xác thực đều được ghi nhận bằng mã phiếu, phản hồi trong năm ngày làm việc, đúng cam kết quyền riêng tư.
- Đề nghị chỉnh sửa thông tin sai lệch: bộ phận hậu kiểm đối chiếu chứng từ gốc trước khi cập nhật, nhằm loại trừ khả năng mạo danh chiếm tài khoản.
- Rút lại đồng thuận nhận thông tin tiếp thị: hiệu lực áp dụng trong hai mươi bốn giờ, riêng thông báo giao dịch vẫn duy trì vì thuộc nghĩa vụ vận hành.
- Đề nghị xóa hồ sơ: việc hủy chỉ thực hiện sau khi ví tất toán và hết thời hạn lưu trữ bắt buộc, phần vượt khung pháp lý bị loại bỏ vĩnh viễn.
- Khiếu nại về cách xử lý thông tin: phản ánh chuyển tới bộ phận phụ trách tuân thủ, kết quả trả lời kèm căn cứ viện dẫn cụ thể.
Kết luận
Quyền riêng tư được chúng tôi xác lập bằng chuẩn kỹ thuật cụ thể, thời hạn lưu trữ rõ ràng cùng cơ chế thực thi có mốc phản hồi. Chủ tài khoản vì thế nắm được thông tin nào đang tồn tại, tồn tại bao lâu, ai được phép tiếp cận. Đọc trọn văn bản chính sách trước khi khởi tạo tài khoản tại ABC8 để hiểu đầy đủ ràng buộc của hai phía.
