1080z – Chính sách bảo mật & Bảo vệ dữ liệu người dùng

1080z áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được cập nhật thường xuyên để đối phó với các mối đe dọa mạng mới nhất.

Tất cả dữ liệu được truyền tải giữa thiết bị của bạn và máy chủ 1080z đều được mã hóa bằng giao thức TLS/SSL 256-bit tiêu chuẩn ngành. Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều, nghĩa là ngay cả nhân viên nội bộ cũng không thể đọc mật khẩu gốc của bạn. Thông tin tài chính được mã hóa bổ sung bằng AES-256 trước khi lưu vào cơ sở dữ liệu.

Máy chủ của 1080z được đặt tại các trung tâm dữ liệu đạt chứng nhận bảo mật quốc tế, với hệ thống sao lưu định kỳ và cơ chế phục hồi thảm họa. Quyền truy cập vào dữ liệu người dùng được kiểm soát chặt chẽ theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có thẩm quyền thực sự mới được phép truy cập, và mọi thao tác đều được ghi nhật ký kiểm toán đầy đủ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Lịch sử giao dịch: Tối thiểu 5 năm theo yêu cầu tuân thủ
• Dữ liệu phiên và nhật ký truy cập: Tối đa 12 tháng
• Dữ liệu sau khi xóa tài khoản: Được ẩn danh hóa trong vòng 30 ngày

Người dùng tại Việt Nam có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định về bảo vệ thông tin cá nhân. 1080z tôn trọng và hỗ trợ người dùng thực hiện các quyền này một cách dễ dàng, nhanh chóng và không tính phí trong hầu hết các trường hợp.

• Quyền truy cập dữ liệu:

  Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 1080z đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được. Dữ liệu sẽ được cung cấp ở định dạng dễ đọc qua email bảo mật đã đăng ký.

• Quyền chỉnh sửa dữ liệu:

  Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có thể cập nhật trực tiếp trong phần cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ để được trợ giúp. Chúng tôi sẽ xử lý và xác nhận việc cập nhật trong vòng 7 ngày làm việc.

• Quyền xóa dữ liệu:

  Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân của mình. Sau khi xác minh yêu cầu, 1080z sẽ ẩn danh hóa hoặc xóa dữ liệu trong vòng 30 ngày, ngoại trừ các thông tin mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ như lịch sử giao dịch tài chính.

• Quyền phản đối xử lý:

  Bạn có thể phản đối việc chúng tôi xử lý dữ liệu của bạn cho một số mục đích nhất định, bao gồm gửi thông tin tiếp thị hay phân tích hành vi không cần thiết cho vận hành dịch vụ. Yêu cầu sẽ được xem xét và phản hồi trong vòng 15 ngày.

• Quyền di chuyển dữ liệu:

  Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác nếu muốn. Chúng tôi sẽ cung cấp dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.