687 Chính sách bảo mật – Cam kết bảo vệ dữ liệu của bạn

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký và sử dụng dịch vụ của 687, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin tài khoản: Họ tên, số điện thoại, địa chỉ email và thông tin xác minh danh tính (CCCD/CMND) khi bạn hoàn tất quy trình KYC.
• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ và dữ liệu phiên đăng nhập nhằm phát hiện truy cập bất thường và đảm bảo bảo mật tài khoản.
• Thông tin giao dịch tài chính: Lịch sử nạp/rút tiền bằng VND, phương thức thanh toán đã sử dụng (MoMo, ZaloPay, chuyển khoản ngân hàng), số tiền và thời điểm giao dịch. Chúng tôi không lưu trữ số tài khoản ngân hàng hay mã PIN đầy đủ.
• Cookies và dữ liệu theo dõi: Cookies phiên, cookies chức năng và dữ liệu điều hướng để duy trì trạng thái đăng nhập và cải thiện trải nghiệm người dùng.
• Dữ liệu sử dụng dịch vụ: Các trò chơi đã chơi, thời gian sử dụng, thao tác trong tài khoản và nhật ký lỗi phục vụ mục đích cải thiện chất lượng dịch vụ.

Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp lý và bảo vệ người dùng. Không có dữ liệu nào được thu thập vượt quá phạm vi đã nêu trong chính sách này.

2. Mục đích sử dụng dữ liệu

687 sử dụng dữ liệu thu thập được cho các mục đích sau đây, tất cả đều phục vụ trực tiếp cho trải nghiệm người dùng hoặc yêu cầu pháp lý:

• Xác minh danh tính và ngăn ngừa gian lận trong quá trình đăng ký và giao dịch tài chính.
• Xử lý các giao dịch nạp/rút tiền bằng VND một cách chính xác và an toàn.
• Cá nhân hóa trải nghiệm – ghi nhớ tùy chọn ngôn ngữ, phương thức đăng nhập và lịch sử hoạt động trong tài khoản.
• Gửi thông báo quan trọng về tài khoản, giao dịch và các thay đổi chính sách.
• Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh khách hàng (KYC).
• Phân tích tổng hợp để cải thiện hiệu năng nền tảng, không áp dụng cho dữ liệu định danh cá nhân.

Chúng tôi không sử dụng dữ liệu cá nhân của bạn để phục vụ mục đích quảng cáo bên thứ ba hoặc xây dựng hồ sơ hành vi phục vụ mục đích thương mại ngoài phạm vi dịch vụ của 687.

Toàn bộ dữ liệu người dùng của 687 được lưu trữ trên hệ thống máy chủ có áp dụng mã hóa tầng truyền tải (SSL/TLS) và mã hóa dữ liệu lưu trữ (at-rest encryption). Điều này đảm bảo rằng ngay cả khi có sự cố kỹ thuật, dữ liệu của bạn vẫn không thể đọc được bởi bên không có thẩm quyền.

Mật khẩu tài khoản được lưu ở dạng băm một chiều (hashed) kết hợp với salt ngẫu nhiên, nghĩa là không ai – kể cả hệ thống của 687 – có thể phục hồi mật khẩu gốc của bạn. Đây là tiêu chuẩn bảo mật ngành cho tất cả các nền tảng xử lý giao dịch tài chính.

Dữ liệu giao dịch và lịch sử tài khoản được lưu giữ theo thời hạn pháp lý quy định. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn. Người dùng có thể yêu cầu xem lịch sử lưu trữ bất kỳ lúc nào trong phần quản lý tài khoản.

Chia sẻ dữ liệu với bên thứ ba: 687 không bán, cho thuê hay chia sẻ thông tin cá nhân của người dùng với các bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng) để xử lý giao dịch theo yêu cầu của bạn.
• Cơ quan pháp luật hoặc cơ quan quản lý khi có yêu cầu hợp pháp bằng văn bản.
• Đối tác kỹ thuật vận hành hạ tầng, với các điều khoản bảo mật dữ liệu nghiêm ngặt ràng buộc họ.

Mọi bên thứ ba có quyền truy cập dữ liệu đều phải tuân theo thỏa thuận bảo mật dữ liệu chặt chẽ với 687 và không được phép sử dụng thông tin này cho bất kỳ mục đích nào ngoài phạm vi được ủy quyền.