Chính Sách Bảo Mật
Thông Tin Người Dùng 2q68

2q68 chỉ thu thập những dữ liệu cần thiết tối thiểu để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm cho người dùng. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập trong quá trình bạn sử dụng nền tảng:

Ngoài các dữ liệu do người dùng chủ động cung cấp, 2q68 cũng có thể nhận thông tin từ các nguồn hợp pháp bên ngoài như đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank và các đơn vị liên kết) nhằm mục đích xác minh tính hợp lệ của giao dịch và phòng chống gian lận tài chính.

2q68 cam kết mạnh mẽ không chia sẻ, bán hoặc chuyển nhượng dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế sau đây, chúng tôi có thể cần chia sẻ thông tin:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ kỹ thuật đáng tin cậy hỗ trợ vận hành nền tảng 2q68 (như nhà cung cấp hosting, dịch vụ thanh toán, công ty xác minh danh tính KYC) — những đối tác này bị ràng buộc pháp lý về bảo mật dữ liệu và chỉ được phép xử lý thông tin trong phạm vi được ủy quyền cụ thể.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu điều tra của cơ quan công an hoặc các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam — 2q68 có nghĩa vụ pháp lý phải cung cấp thông tin được yêu cầu.
• Phòng chống gian lận liên ngành: Trong các trường hợp cần thiết để ngăn chặn gian lận nghiêm trọng, rửa tiền hoặc tài trợ cho các hoạt động phi pháp, 2q68 có thể chia sẻ thông tin giới hạn với các tổ chức tài chính hoặc cơ quan thực thi pháp luật liên quan.
• Chuyển giao doanh nghiệp: Trong trường hợp 2q68 tái cơ cấu, sáp nhập hoặc chuyển nhượng một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp — người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với điều kiện mới.

Bảo mật thông tin người dùng là ưu tiên hàng đầu của 2q68. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 2q68 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn bảo mật được sử dụng bởi các tổ chức tài chính hàng đầu thế giới.
• Mã hóa dữ liệu tại chỗ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu — ngay cả đội ngũ kỹ thuật nội bộ của 2q68 cũng không thể đọc mật khẩu của bạn ở dạng gốc.
• Xác thực đa lớp (2FA): 2q68 hỗ trợ và khuyến nghị người dùng kích hoạt xác thực hai lớp để tăng cường bảo vệ tài khoản, đặc biệt khi thực hiện giao dịch rút tiền lớn.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục, kết hợp với đội ngũ bảo mật chuyên trách để ứng phó sự cố kịp thời.
• Kiểm tra bảo mật định kỳ: 2q68 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro theo định kỳ bởi các đơn vị bảo mật độc lập để đảm bảo hệ thống luôn được cập nhật và vá lỗi kịp thời.

Thời hạn lưu trữ dữ liệu: 2q68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ hoặc theo yêu cầu pháp lý. Cụ thể, hồ sơ giao dịch tài chính được lưu tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền. Sau khi tài khoản bị đóng và hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn khỏi toàn bộ hệ thống.

2q68 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong quy định pháp luật, cách thức vận hành nền tảng hoặc phản hồi từ cộng đồng người dùng. Mọi thay đổi đều được thực hiện với tinh thần minh bạch và tôn trọng quyền lợi người dùng.

Quy trình thông báo thay đổi chính sách của 2q68 được thực hiện như sau:

• Thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ nội dung hiện có, cập nhật thông tin liên lạc): Được đăng tải trực tiếp lên trang Chính sách bảo mật với ghi chú ngày cập nhật. Không cần thông báo riêng đến người dùng.
• Thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu; bổ sung mục đích xử lý mới; thay đổi quyền của người dùng): 2q68 sẽ gửi thông báo qua email đến địa chỉ đã đăng ký của bạn và hiển thị thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Trong trường hợp buộc phải thay đổi ngay lập tức theo yêu cầu của cơ quan nhà nước có thẩm quyền, 2q68 sẽ thông báo đến người dùng sớm nhất có thể sau khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ của 2q68 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận các điều khoản mới. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã được mô tả tại Điều 7.