pepper0 Chính sách bảo mật – Cam kết bảo vệ dữ liệu người dùng
Tại pepper0, quyền riêng tư của người dùng là ưu tiên hàng đầu. Chính sách này giải thích rõ cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng.
Cập nhật lần cuối: 2024. Nếu có thắc mắc, vui lòng xem FAQ hoặc liên hệ hỗ trợ.
1. Dữ liệu chúng tôi thu thập
Khi bạn đăng ký và sử dụng pepper0, chúng tôi thu thập một số loại thông tin cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm. Dưới đây là các nhóm dữ liệu chính:
- Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, ngày sinh và mật khẩu đã mã hóa được thu thập khi bạn tạo tài khoản. Đây là thông tin bắt buộc để xác minh danh tính và bảo vệ tài khoản.
- Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và múi giờ được ghi nhận tự động khi bạn truy cập. Thông tin này giúp chúng tôi phát hiện truy cập bất thường và tối ưu giao diện.
- Thông tin thanh toán nội địa (VND): Khi bạn thực hiện nạp hoặc rút tiền qua Momo, ZaloPay hoặc chuyển khoản ngân hàng, chúng tôi lưu trữ thông tin giao dịch (số tiền, thời gian, mã giao dịch) nhưng không lưu trữ toàn bộ số tài khoản ngân hàng của bạn.
- Cookies và dữ liệu sử dụng: Chúng tôi sử dụng cookies để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và phân tích cách người dùng điều hướng trên nền tảng.
2. Mục đích sử dụng dữ liệu
Dữ liệu thu thập được pepper0 sử dụng cho các mục đích rõ ràng và hợp lý, không vượt quá phạm vi cần thiết để vận hành dịch vụ. Cụ thể:
Cung cấp và cải thiện dịch vụ: Thông tin tài khoản và hành vi sử dụng giúp chúng tôi cá nhân hóa giao diện, đề xuất nội dung phù hợp và cải tiến tính năng theo thời gian. Dữ liệu lịch sử giao dịch được sử dụng để hỗ trợ tra cứu và giải quyết tranh chấp khi có yêu cầu.
Bảo mật và phòng chống gian lận: Dữ liệu thiết bị và địa chỉ IP được phân tích để phát hiện các mẫu đăng nhập bất thường, cố gắng truy cập trái phép hoặc hành vi gian lận. Đây là biện pháp bảo vệ chủ động cho chính người dùng.
Giao tiếp và hỗ trợ: Email và số điện thoại được dùng để gửi xác nhận giao dịch, thông báo bảo mật quan trọng và phản hồi yêu cầu hỗ trợ. Chúng tôi không gửi tin nhắn quảng cáo không liên quan đến tài khoản của bạn mà không có sự đồng ý trước.
Tuân thủ pháp lý: Một số dữ liệu có thể được lưu giữ theo yêu cầu của pháp luật, bao gồm hồ sơ giao dịch tài chính theo quy định về chống rửa tiền (AML) và xác minh danh tính (KYC).
3. Cookies và công cụ theo dõi
pepper0 sử dụng cookies – các tệp văn bản nhỏ được lưu trên trình duyệt của bạn – để cải thiện trải nghiệm sử dụng. Có ba loại cookies chính mà chúng tôi áp dụng:
Cookies thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và ghi nhớ cài đặt ngôn ngữ. Không thể tắt loại cookies này vì chúng ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
Cookies phân tích: Giúp chúng tôi hiểu người dùng điều hướng như thế nào trên nền tảng, trang nào được truy cập nhiều nhất và phiên dùng kéo dài bao lâu. Dữ liệu này được tổng hợp và ẩn danh, không gắn với thông tin cá nhân cụ thể.
Cookies tùy chọn: Ghi nhớ các cài đặt cá nhân như giao diện, ngôn ngữ ưu tiên. Bạn có thể điều chỉnh hoặc xóa cookies bất kỳ lúc nào thông qua cài đặt trình duyệt. Việc tắt cookies phân tích hoặc tùy chọn sẽ không ảnh hưởng đến khả năng sử dụng tính năng cốt lõi của nền tảng.
4. Lưu trữ và bảo mật dữ liệu
Toàn bộ dữ liệu người dùng của pepper0 được lưu trữ trên hệ thống máy chủ bảo mật với mã hóa chuẩn hiện đại. Mật khẩu người dùng được băm (hash) bằng thuật toán một chiều trước khi lưu trữ, đảm bảo rằng ngay cả nội bộ hệ thống cũng không thể đọc mật khẩu gốc.
Quyền truy cập vào cơ sở dữ liệu người dùng được giới hạn nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" – chỉ những nhân viên hoặc hệ thống có nhu cầu thực sự mới được truy cập dữ liệu liên quan. Mọi hoạt động truy cập đều được ghi log để kiểm tra nội bộ.
Thời gian lưu trữ dữ liệu tài khoản: dữ liệu được giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 3 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý. Dữ liệu hành vi không nhạy cảm có thể được xóa sớm hơn sau 12 tháng không hoạt động.
5. Chia sẻ dữ liệu với bên thứ ba
pepper0 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ có kiểm soát:
Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch qua Momo, ZaloPay hoặc ngân hàng, thông tin cần thiết sẽ được truyền tới đơn vị xử lý thanh toán tương ứng theo quy trình xác thực giao dịch. Các đơn vị này có trách nhiệm bảo mật dữ liệu theo tiêu chuẩn của họ.
Cơ quan pháp luật: Nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, chúng tôi có thể cung cấp dữ liệu cần thiết. Trong mọi trường hợp, chúng tôi chỉ cung cấp phạm vi thông tin tối thiểu theo yêu cầu chính thức.
6. Quyền của người dùng đối với dữ liệu cá nhân
Người dùng có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình tại pepper0. Các quyền này bao gồm:
- Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn bằng cách liên hệ bộ phận hỗ trợ.
- Quyền chỉnh sửa: Thông tin không chính xác hoặc đã thay đổi (như số điện thoại, địa chỉ email) có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
- Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và các dữ liệu liên quan, ngoại trừ những thông tin cần giữ lại theo yêu cầu pháp lý (như hồ sơ giao dịch).
- Quyền từ chối xử lý: Bạn có thể yêu cầu hạn chế việc sử dụng dữ liệu cho các mục đích không thiết yếu, chẳng hạn như phân tích hành vi tùy chọn.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email hỗ trợ: [email protected]. Thời gian xử lý yêu cầu thường trong vòng 7–14 ngày làm việc.
7. Thay đổi chính sách và cách liên hệ
pepper0 có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.
Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, hãy liên hệ để được hỗ trợ đóng tài khoản trước ngày có hiệu lực.
Mọi câu hỏi, phản hồi hoặc yêu cầu liên quan đến bảo mật dữ liệu, vui lòng liên hệ: [email protected]. Bạn cũng có thể tìm câu trả lời nhanh tại trang FAQ hoặc đăng nhập để truy cập phần cài đặt tài khoản tại trang đăng nhập.
Câu hỏi về dữ liệu của bạn? Chúng tôi luôn sẵn sàng giải đáp
Nếu bạn cần tìm hiểu thêm về cách pepper0 bảo vệ thông tin cá nhân hoặc muốn bắt đầu trải nghiệm nền tảng, hãy chọn một trong các lựa chọn bên dưới.