Chính Sách Bảo Mật Hiabjee – Dữ Liệu Của Bạn, Quyền Của Bạn

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của hiabjee, bao gồm website tại hiabjee.app, ứng dụng di động (nếu có trong tương lai) và mọi tương tác liên quan giữa bạn và nền tảng. Chính sách này giải thích rõ ràng những thông tin nào được thu thập, tại sao cần thu thập, được dùng như thế nào và bạn có quyền gì đối với dữ liệu đó.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng hiabjee sau khi chính sách này được cập nhật, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung tại đây. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản và xóa dữ liệu.

2Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn tự cung cấp

Khi đăng ký và sử dụng hiabjee, bạn cung cấp cho chúng tôi một số thông tin cá nhân cần thiết:

2.2 Thông tin tự động thu thập

Khi bạn truy cập hiabjee, hệ thống tự động ghi lại một số thông tin kỹ thuật để đảm bảo bảo mật và cải thiện dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
• Thời gian, tần suất và các trang đã truy cập trong phiên
• Dữ liệu cookie và mã nhận dạng phiên (session token)
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi vị trí chính xác)

3Mục Đích Sử Dụng Dữ Liệu

Hiabjee sử dụng thông tin thu thập được vì những lý do cụ thể, rõ ràng – không dùng cho mục đích nào khác ngoài những gì được liệt kê dưới đây:

4Chia Sẻ Thông Tin

Hiabjee không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn. Trong một số trường hợp hạn chế và bắt buộc, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng – chỉ những thông tin tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp dịch vụ kỹ thuật: Hosting, CDN, email transactional – theo hợp đồng bảo mật nghiêm ngặt, không được phép dùng dữ liệu cho mục đích riêng
• Cơ quan pháp luật: Chỉ khi có yêu cầu bằng văn bản hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành
• Kiểm toán viên độc lập: Trong phạm vi cần thiết để kiểm tra tính hợp lệ của vận hành, theo thỏa thuận bảo mật ràng buộc pháp lý

5Bảo Mật Kỹ Thuật

Hiabjee đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Dưới đây là các lớp bảo vệ chính đang được triển khai:

5.1 Trách nhiệm bảo mật của người dùng

Bên cạnh nỗ lực kỹ thuật từ phía hiabjee, bạn cũng có một phần trách nhiệm quan trọng trong việc bảo vệ tài khoản của mình:

• Không chia sẻ mật khẩu với bất kỳ ai – hiabjee không bao giờ hỏi mật khẩu của bạn
• Sử dụng mật khẩu mạnh và duy nhất cho tài khoản hiabjee
• Bật xác thực hai yếu tố (2FA) nếu được hỗ trợ
• Đăng xuất sau khi dùng xong trên thiết bị công cộng
• Thông báo ngay cho hiabjee nếu phát hiện hoạt động bất thường trên tài khoản

6Cookie & Công Nghệ Theo Dõi

Hiabjee sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật phiên đăng nhập.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng tắt cookie bắt buộc có thể làm gián đoạn một số tính năng của hiabjee.

7Quyền Của Người Dùng

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại hiabjee. Tất cả yêu cầu được xử lý trong vòng 30 ngày làm việc:

8Lưu Trữ & Xóa Dữ Liệu

Hiabjee chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là các mốc thời gian lưu trữ chính:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu về phòng chống rửa tiền
• Tài liệu xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng
• Dữ liệu log kỹ thuật: Tự động xóa sau 90 ngày
• Dữ liệu chat hỗ trợ: Lưu 2 năm để phục vụ giải quyết tranh chấp sau đó
• Dữ liệu tài khoản đã đóng: Xóa hoàn toàn sau 6 tháng, ngoại trừ dữ liệu bắt buộc lưu theo pháp luật

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) – đảm bảo không thể khôi phục lại được.

9Thay Đổi Chính Sách Bảo Mật

Hiabjee có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong cách thức vận hành, yêu cầu pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập hiabjee
• Cập nhật ngày sửa đổi ở đầu tài liệu này
• Tóm tắt những thay đổi chính trong email thông báo bằng ngôn ngữ đơn giản

Với thay đổi nhỏ (sửa lỗi chính tả, làm rõ nghĩa đã có), hiabjee có thể cập nhật không cần thông báo trước nhưng vẫn ghi rõ ngày sửa đổi. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp thuận chính sách mới.

10Liên Hệ Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân tại hiabjee, vui lòng liên hệ với chúng tôi qua các kênh sau: