cl500 – Chính Sách Bảo Mật & Quyền Riêng Tư

2. Mục Đích Sử Dụng Dữ Liệu

cl500 sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch và không vượt quá phạm vi đã cam kết. Dữ liệu của bạn tuyệt đối không được bán cho bên thứ ba vì mục đích thương mại.

• Tạo, quản lý và bảo mật tài khoản người dùng trên cl500.
• Xử lý giao dịch nạp/rút tiền bằng VND một cách nhanh chóng và chính xác.
• Xác minh danh tính để tuân thủ quy định phòng chống rửa tiền (AML) và bảo vệ tài khoản người dùng.
• Phát hiện và ngăn chặn các hành vi gian lận, tạo tài khoản giả mạo hoặc lạm dụng khuyến mãi.
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách qua email hoặc SMS.
• Cải thiện trải nghiệm người dùng thông qua phân tích hành vi sử dụng ẩn danh.
• Cung cấp hỗ trợ khách hàng kịp thời và hiệu quả khi bạn liên hệ qua live chat hoặc email.

cl500 sẽ chỉ liên hệ với bạn qua email marketing nếu bạn đã đồng ý nhận thông tin khuyến mãi khi đăng ký. Bạn có thể hủy đăng ký nhận email này bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ bộ phận hỗ trợ.

4. Lưu Trữ & Bảo Mật Dữ Liệu

Toàn bộ dữ liệu người dùng cl500 được lưu trữ trên hệ thống máy chủ bảo mật cao với mã hoá AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải. Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt trước khi lưu trữ, đảm bảo rằng ngay cả đội ngũ kỹ thuật nội bộ cũng không thể đọc mật khẩu thật của bạn.

cl500 áp dụng chính sách kiểm soát truy cập nghiêm ngặt theo nguyên tắc "quyền tối thiểu cần thiết" – chỉ nhân viên có nhiệm vụ liên quan mới được truy cập vào dữ liệu cụ thể, và mọi truy cập đều được ghi nhật ký kiểm toán. Hệ thống được kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và được đánh giá lại thường xuyên theo tiêu chuẩn bảo mật hiện hành.

Dữ liệu tài khoản và lịch sử giao dịch được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản đóng, nhằm tuân thủ các quy định pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu không còn cần thiết sẽ được xóa an toàn theo quy trình chuẩn, không để lại dấu vết có thể khôi phục.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, cl500 cam kết thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể và trình bày rõ phạm vi, loại dữ liệu bị ảnh hưởng cùng các biện pháp khắc phục đã thực hiện.

6. Quyền Của Bạn & Kiểm Soát Dữ Liệu

cl500 tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Bạn có đầy đủ các quyền sau đây và có thể thực hiện chúng bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ qua live chat hoặc email [email protected].

• Quyền truy cập: Bạn có thể yêu cầu bản sao đầy đủ về dữ liệu cá nhân mà cl500 đang lưu giữ về bạn, bao gồm lịch sử giao dịch và thông tin tài khoản.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trực tiếp qua phần cài đặt tài khoản hoặc yêu cầu bộ phận hỗ trợ can thiệp.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan. Lưu ý rằng một số dữ liệu giao dịch có thể phải được giữ lại để tuân thủ nghĩa vụ pháp lý tối thiểu 5 năm.
• Quyền hạn chế xử lý: Trong khi tranh chấp về độ chính xác của dữ liệu đang được xem xét, bạn có thể yêu cầu tạm dừng việc sử dụng dữ liệu đó.
• Quyền rút lại đồng ý: Đối với dữ liệu xử lý dựa trên sự đồng ý (ví dụ: email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

cl500 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng tối đa 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp hoặc số lượng lớn, chúng tôi sẽ thông báo gia hạn thêm và nêu rõ lý do. Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu, bạn có quyền khiếu nại theo quy định pháp luật hiện hành.