184 Chính Sách Bảo Mật — Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Khi bạn đăng ký và sử dụng dịch vụ tại 184, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng một cách an toàn và hiệu quả. Việc thu thập dữ liệu luôn được thực hiện theo nguyên tắc tối thiểu hóa — chỉ lấy những gì thực sự cần thiết cho mục đích đã công bố. Dưới đây là các nhóm dữ liệu chính mà 184 có thể thu thập từ người dùng tại Việt Nam.

Mọi dữ liệu mà 184 thu thập đều được sử dụng cho các mục đích hợp pháp, rõ ràng và đã được thông báo trước với người dùng. Chúng tôi không bao giờ sử dụng thông tin của bạn ngoài phạm vi đã công bố trong chính sách này. Dưới đây là các mục đích cụ thể mà dữ liệu của bạn được xử lý:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch bằng VND của bạn một cách chính xác và an toàn.
• Xử lý thanh toán: Thực hiện các lệnh nạp và rút tiền theo yêu cầu, đối soát giao dịch với đối tác ngân hàng nội địa và giải quyết tranh chấp phát sinh nếu có.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện tốc độ tải trang và cá nhân hóa trải nghiệm trên cả ứng dụng mobile lẫn trình duyệt web.
• Bảo mật & phòng chống gian lận: Phát hiện các hoạt động đăng nhập bất thường, xử lý vi phạm điều khoản và bảo vệ hệ thống trước các cuộc tấn công mạng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ và báo cáo theo quy định hiện hành, hỗ trợ điều tra khi có yêu cầu từ cơ quan có thẩm quyền.
• Liên lạc & hỗ trợ: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách, phản hồi yêu cầu hỗ trợ và thông tin khuyến mãi nếu bạn đã đồng ý nhận.

184 sử dụng cookies và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của người dùng và thu thập dữ liệu phân tích nhằm cải thiện nền tảng. Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web, và chúng không gây hại cho hệ thống của bạn. Bạn có thể kiểm soát việc chấp nhận hay từ chối cookies thông qua cài đặt trình duyệt, tuy nhiên một số tính năng của nền tảng có thể hoạt động không đầy đủ nếu cookies bị tắt.

Ngoài cookies, chúng tôi có thể sử dụng local storage và session storage trên trình duyệt để lưu trữ tạm thời dữ liệu phiên. Các công nghệ này hoạt động tương tự cookies nhưng không được gửi đến máy chủ theo mỗi yêu cầu HTTP. Nếu bạn muốn xóa toàn bộ dữ liệu lưu trữ cục bộ, bạn có thể thực hiện thông qua phần "Xóa dữ liệu duyệt web" trong cài đặt trình duyệt của mình.

Dữ liệu của người dùng 184 được lưu trữ trên các máy chủ bảo mật cao với nhiều lớp bảo vệ chồng chéo, đảm bảo tính toàn vẹn và bí mật của thông tin. Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ được mã hóa bằng giao thức TLS/SSL 256-bit, ngăn chặn bất kỳ sự nghe lén hay can thiệp trái phép nào. Chúng tôi áp dụng chính sách kiểm soát truy cập nghiêm ngặt, chỉ cho phép nhân viên có thẩm quyền được phép truy cập dữ liệu người dùng trong phạm vi cần thiết cho công việc của họ.

Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ — chúng tôi không bao giờ lưu mật khẩu ở dạng văn bản thuần. Hệ thống giám sát liên tục 24/7 phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 184 cam kết thông báo đến người dùng bị ảnh hưởng trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành của Việt Nam.

Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng hoặc theo yêu cầu xóa dữ liệu của người dùng, thông tin cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ khi pháp luật yêu cầu lưu giữ lâu hơn cho mục đích tuân thủ.

184 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách đầy đủ, chúng tôi có thể chia sẻ dữ liệu cần thiết với một số đối tác đáng tin cậy trong các trường hợp hạn chế sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán nội địa được ủy quyền nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền bằng VND. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật có thể truy cập dữ liệu hạn chế để thực hiện chức năng được ủy thác, và họ không được phép sử dụng dữ liệu này cho mục đích khác.
• Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam, chúng tôi có thể cung cấp dữ liệu theo đúng quy định pháp luật, và sẽ thông báo cho người dùng nếu được phép làm vậy.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, vi phạm điều khoản sử dụng hoặc bảo vệ an toàn cho người dùng và hệ thống, thông tin liên quan có thể được chia sẻ với các bên có liên quan.

Tất cả các bên thứ ba nhận dữ liệu từ 184 đều phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn mức chúng tôi áp dụng. Chúng tôi thường xuyên rà soát và kiểm tra các đối tác để đảm bảo họ duy trì cam kết bảo mật dữ liệu.

Người dùng 184 tại Việt Nam có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình theo các quyền được liệt kê dưới đây. Chúng tôi cam kết xử lý các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Để thực hiện bất kỳ quyền nào dưới đây, bạn có thể liên hệ với bộ phận hỗ trợ của chúng tôi qua địa chỉ email được cung cấp ở cuối trang này.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến trong thực hành bảo mật của 184. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến người dùng qua email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới.

Chúng tôi khuyến khích người dùng thường xuyên xem lại trang này để nắm bắt thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang để bạn dễ dàng theo dõi. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi chính sách mới có hiệu lực.