663 – Chính Sách Bảo Mật

4. Lưu trữ và bảo mật dữ liệu

Toàn bộ dữ liệu người dùng được mã hóa khi truyền tải qua giao thức SSL/TLS tiêu chuẩn ngành. Thông tin nhạy cảm như mật khẩu được lưu dưới dạng hash một chiều – ngay cả đội ngũ kỹ thuật 663 cũng không thể đọc lại giá trị gốc.

Dữ liệu tài khoản và lịch sử giao dịch được lưu trữ trên hệ thống máy chủ có kiểm soát truy cập nghiêm ngặt, chỉ nhân viên được cấp quyền theo chức năng công việc mới có thể truy cập. Hệ thống được giám sát liên tục để phát hiện các hành vi truy cập bất thường.

663 duy trì các bản sao lưu dữ liệu định kỳ để đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật. Dữ liệu giao dịch tài chính được lưu trữ theo quy định pháp luật hiện hành, thông thường trong thời gian tối thiểu 5 năm kể từ ngày giao dịch.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 663 cam kết thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể theo quy định pháp lý.

5. Chia sẻ dữ liệu với bên thứ ba

663 không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, thông tin có thể được chia sẻ có kiểm soát với các đối tác sau:

• Đối tác xử lý thanh toán: Các ngân hàng nội địa và ví điện tử (Momo, ZaloPay) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền VND. Các đối tác này bị ràng buộc bởi chính sách bảo mật nghiêm ngặt của riêng họ.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi được chia sẻ với nhà cung cấp game nhằm mục đích hiển thị trò chơi và xác nhận kết quả.
• Cơ quan có thẩm quyền: 663 có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam khi có quyết định hợp pháp.

Tất cả các bên thứ ba nhận dữ liệu đều bị ràng buộc bởi các điều khoản bảo mật và chỉ được phép sử dụng thông tin đúng với mục đích đã thỏa thuận.

6. Quyền của người dùng và kiểm soát dữ liệu

Người dùng 663 tại Việt Nam có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem lại thông tin cá nhân mà 663 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Cập nhật hoặc sửa đổi thông tin không chính xác thông qua phần cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép – lưu ý rằng dữ liệu giao dịch tài chính có thể phải được lưu giữ theo yêu cầu pháp lý dù tài khoản đã bị đóng.
• Quyền từ chối nhận thông tin quảng cáo: Hủy đăng ký nhận thông báo khuyến mãi bất cứ lúc nào qua cài đặt trong ứng dụng hoặc liên hệ trực tiếp đội ngũ hỗ trợ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu cụ thể trong khi chờ giải quyết tranh chấp hoặc xác minh.

Để thực hiện bất kỳ quyền nào kể trên, bạn có thể liên hệ qua email hỗ trợ [email protected] hoặc gửi yêu cầu qua kênh chat trong ứng dụng. 663 sẽ phản hồi trong vòng thời gian hợp lý kể từ khi nhận yêu cầu. Các câu hỏi thường gặp về bảo mật cũng có sẵn tại trang FAQ.