Chính Sách Bảo Mật C54 – Bảo Vệ Dữ Liệu Người Dùng

1. Mục Đích Thu Thập Và Sử Dụng Dữ Liệu

C54 thu thập thông tin cá nhân của bạn chỉ nhằm các mục đích hợp pháp và cần thiết sau đây:

• Tạo và quản lý tài khoản người dùng trên nền tảng C54.
• Xử lý các giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Xác minh danh tính (KYC) nhằm ngăn chặn gian lận và bảo vệ tài khoản.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp kịp thời.
• Gửi thông báo về tài khoản, khuyến mãi và cập nhật dịch vụ C54 (với sự đồng ý của bạn).
• Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng và tối ưu hóa dịch vụ.
• Tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.

2. Chia Sẻ Thông Tin Với Bên Thứ Ba

C54 tuyệt đối không bán hay cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy nhằm vận hành dịch vụ:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết để xử lý giao dịch tài chính an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác hỗ trợ vận hành hạ tầng máy chủ, bảo mật và phân tích dữ liệu cho C54.
• Cơ quan pháp luật: khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật.
• Phòng chống gian lận: trong trường hợp cần điều tra hành vi lừa đảo, rửa tiền hoặc vi phạm nghiêm trọng.

Tất cả đối tác bên thứ ba đều phải ký cam kết bảo mật và chỉ được phép xử lý dữ liệu đúng theo mục đích C54 ủy quyền.

3. Chính Sách Cookie Và Công Nghệ Theo Dõi

C54 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng trên nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập c54-bangla.com.

Bạn có thể từ chối cookie không thiết yếu thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của C54.

4. Thời Gian Lưu Trữ Dữ Liệu

C54 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản người dùng: lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định tài chính.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm để phục vụ kiểm toán và tuân thủ pháp luật.
• Nhật ký truy cập và hoạt động: lưu trữ trong 12 tháng phục vụ điều tra sự cố bảo mật.
• Dữ liệu cookie phân tích: tự động xóa sau thời hạn quy định tương ứng từng loại.

5. Biện Pháp Bảo Mật Kỹ Thuật

C54 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit tiêu chuẩn ngân hàng.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng C54.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bảo mật (penetration testing) hàng quý.
• Phân quyền truy cập nội bộ nghiêm ngặt – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Sao lưu dữ liệu tự động và có kế hoạch khắc phục thảm họa (disaster recovery).

6. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: máy chủ dự phòng, dịch vụ đám mây). C54 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều:

• Tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam.
• Được bảo vệ bằng các thỏa thuận xử lý dữ liệu (DPA) ràng buộc với đối tác.
• Chỉ thực hiện khi cần thiết cho hoạt động dịch vụ và có cơ chế bảo vệ tương đương.

7. Bảo Vệ Trẻ Em

Dịch vụ của C54 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu bạn phát hiện con em mình đã đăng ký tài khoản C54, vui lòng liên hệ ngay để chúng tôi xóa tài khoản và toàn bộ dữ liệu liên quan.

Trong quá trình xác minh KYC, C54 sẽ từ chối và đóng tài khoản của bất kỳ người dùng nào được xác nhận là chưa đủ 18 tuổi.

8. Cập Nhật Chính Sách Bảo Mật

C54 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi về quy trình, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ c54-bangla.com.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ C54 sau ngày cập nhật có hiệu lực đồng nghĩa bạn đã chấp nhận phiên bản mới của chính sách bảo mật.