stone27 – Chính sách bảo mật và bảo vệ dữ liệu người dùng

Thông tin thu thập được sử dụng duy nhất cho các mục đích hợp pháp, liên quan trực tiếp đến việc cung cấp và cải thiện dịch vụ của stone27. Cụ thể:

• Tạo, xác minh và quản lý tài khoản người dùng
• Xử lý giao dịch nạp và rút tiền bằng VNĐ
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách
• Phát hiện và ngăn chặn gian lận, rửa tiền hoặc truy cập trái phép
• Tuân thủ các yêu cầu xác minh danh tính theo quy trình KYC nội bộ

Ngoài các mục đích vận hành, stone27 có thể sử dụng dữ liệu hành vi ẩn danh (không gắn với danh tính cá nhân) để phân tích xu hướng sử dụng, tối ưu giao diện và cải thiện hiệu suất kỹ thuật. Dữ liệu này không bao giờ được liên kết ngược lại với thông tin định danh cá nhân của bạn.

Stone27 không sử dụng dữ liệu cá nhân của bạn cho mục đích tiếp thị từ bên thứ ba hay bán thông tin cho bất kỳ tổ chức nào bên ngoài hệ sinh thái dịch vụ của nền tảng.

Tất cả dữ liệu người dùng được lưu trữ trên máy chủ bảo mật với mã hóa AES-256 cho dữ liệu tĩnh và TLS/HTTPS cho dữ liệu truyền tải. Thông tin thanh toán và tài khoản ngân hàng được lưu riêng biệt khỏi dữ liệu hành vi, giảm thiểu rủi ro trong trường hợp sự cố bảo mật.

Stone27 áp dụng kiểm soát truy cập nội bộ theo nguyên tắc quyền tối thiểu (least privilege): chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.

Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian nhất định sau khi đóng tài khoản theo yêu cầu lưu trữ hồ sơ giao dịch tài chính. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, stone27 cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian hợp lý và cung cấp hướng dẫn xử lý cụ thể.

Chia sẻ dữ liệu có kiểm soát

Stone27 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Trong một số trường hợp giới hạn, thông tin có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán nội địa để xử lý giao dịch VNĐ (chỉ thông tin tối thiểu cần thiết)
• Đối tác cung cấp phần mềm trò chơi được cấp phép, với dữ liệu ẩn danh để đảm bảo tính công bằng của trò chơi
• Cơ quan chức năng có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản

Mọi đối tác nhận dữ liệu đều phải tuân thủ các cam kết bảo mật tương đương với tiêu chuẩn của stone27 và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.

Cập nhật và thay đổi chính sách

Stone27 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên giao diện khi bạn đăng nhập.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản theo hướng dẫn trong phần hỗ trợ.

Mọi câu hỏi về chính sách bảo mật, vui lòng liên hệ: [email protected]