xz2 – Chính sách bảo mật & Bảo vệ dữ liệu người dùng

3. Cookies và công nghệ theo dõi hoạt động như thế nào?

xz2 sử dụng cookies và các công nghệ tương tự như local storage và pixel theo dõi để vận hành website và ứng dụng di động một cách trơn tru. Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng, giúp duy trì phiên đăng nhập và ghi nhớ các thiết lập cá nhân của bạn. Chúng tôi phân loại cookies thành các nhóm sau để bạn dễ hiểu và kiểm soát:

• Cookies thiết yếu: Không thể tắt vì đây là nền tảng để nền tảng hoạt động — bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF.
• Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng để chúng tôi cải thiện tốc độ tải trang và bố cục giao diện.
• Cookies chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn giữa các phiên truy cập.
• Cookies phân tích: Hỗ trợ đội ngũ kỹ thuật xz2 hiểu các tính năng nào được sử dụng nhiều nhất và phát hiện lỗi hệ thống.

Bạn có thể quản lý hoặc xóa cookies bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng cốt lõi của nền tảng.

4. Dữ liệu được lưu trữ và bảo mật ra sao?

Bảo mật thông tin người dùng là ưu tiên hàng đầu của xz2. Tất cả dữ liệu cá nhân và tài chính đều được mã hóa bằng giao thức TLS/SSL 256-bit trong quá trình truyền tải, và được mã hóa AES-256 khi lưu trữ tại chỗ. Hệ thống máy chủ của chúng tôi được đặt trong các trung tâm dữ liệu có chứng nhận bảo mật cấp cao, với kiểm soát truy cập vật lý và hệ thống giám sát liên tục 24/7. Quyền truy cập dữ liệu nội bộ được phân cấp nghiêm ngặt — chỉ nhân viên có thẩm quyền cụ thể mới có thể xem thông tin nhạy cảm của người dùng, và mọi hoạt động truy cập đều được ghi lại trong nhật ký kiểm toán. xz2 thực hiện kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) để phát hiện và vá các lỗ hổng tiềm ẩn trước khi chúng có thể bị khai thác. Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xz2 cam kết thông báo kịp thời theo đúng quy định hiện hành.

5. Dữ liệu có được chia sẻ với bên thứ ba không?

xz2 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch VND được ủy quyền chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch và tuân thủ các tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin phiên chơi có thể được chia sẻ với các nhà cung cấp game được cấp phép để xác minh kết quả và giải quyết tranh chấp.
• Cơ quan pháp lý: xz2 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Đơn vị kiểm toán & tuân thủ: Dữ liệu ẩn danh hoặc tổng hợp có thể được chia sẻ với các đơn vị kiểm toán độc lập để đảm bảo hoạt động minh bạch.

Mọi bên thứ ba có quyền truy cập dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý thông tin theo đúng mục đích đã thỏa thuận với xz2.

6. Bạn có những quyền gì đối với dữ liệu của mình?

Là người dùng của xz2 tại Việt Nam, bạn có đầy đủ các quyền kiểm soát dữ liệu cá nhân theo quy định về bảo vệ thông tin hiện hành. Chúng tôi tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng và minh bạch.

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà xz2 đang lưu giữ về tài khoản của bạn bất kỳ lúc nào.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có thể cập nhật trực tiếp trong phần cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ để được hỗ trợ chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan, ngoại trừ những thông tin mà xz2 có nghĩa vụ lưu giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chúng tôi xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Bạn có quyền từ chối nhận thông báo tiếp thị và tắt các loại cookies không thiết yếu bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Theo yêu cầu, xz2 có thể cung cấp bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ: [email protected]. Đội ngũ của xz2 sẽ phản hồi trong vòng 72 giờ làm việc.

7. Chính sách này có thể thay đổi như thế nào?

xz2 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý mới nhất tại Việt Nam. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đã đăng ký hoặc qua thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối sẽ luôn được ghi rõ ở đầu trang này để bạn dễ dàng theo dõi. Việc tiếp tục sử dụng dịch vụ xz2 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền dừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo hướng dẫn trong mục quyền người dùng ở trên. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để luôn nắm rõ cách xz2 bảo vệ thông tin của bạn.