Chính Sách Bảo Mật 123B – Thu Thập Và Xử Lý Dữ Liệu

Chính sách bảo mật 123B giải thích cách website tiếp nhận, sử dụng, lưu giữ và bảo vệ thông tin phát sinh khi người dùng truy cập xscoin.io. Nội dung này cũng làm rõ quyền của người dùng đối với dữ liệu đã cung cấp và phương thức gửi yêu cầu hỗ trợ.

Khi truy cập bảo mật tại 123B, người dùng nên đọc chính sách này trước khi đăng ký tài khoản, gửi biểu mẫu liên hệ hoặc thực hiện giao dịch. Việc hiểu rõ phạm vi thu thập thông tin giúp người dùng chủ động hơn khi cung cấp dữ liệu.

Phạm vi áp dụng của chính sách bảo mật

Chính sách này áp dụng đối với thông tin được tiếp nhận thông qua website xscoin.io, biểu mẫu liên hệ, tài khoản người dùng, hoạt động truy cập và các chức năng có yêu cầu nhập dữ liệu.

Phạm vi áp dụng có thể bao gồm dữ liệu cá nhân, dữ liệu kỹ thuật, lịch sử thao tác và thông tin cần thiết để tiếp nhận yêu cầu hỗ trợ. Chính sách không điều chỉnh việc thu thập dữ liệu tại những website bên ngoài không thuộc quyền quản lý của xscoin.io.

Người dùng cần đọc thêm điều khoản sử dụng 123B để hiểu các quy định liên quan đến tài khoản, quyền truy cập, hành vi bị hạn chế và trách nhiệm khi sử dụng website.

Những loại dữ liệu có thể được thu thập

Website chỉ nên tiếp nhận những thông tin cần thiết để vận hành chức năng, xác định yêu cầu và hỗ trợ người dùng. Loại dữ liệu cụ thể phụ thuộc vào thao tác được thực hiện tại từng thời điểm.

Thông tin do người dùng cung cấp

Thông tin được cung cấp trực tiếp có thể gồm họ tên, số điện thoại, địa chỉ email, tên đăng nhập và nội dung yêu cầu. Đây là nhóm dữ liệu cá nhân được người dùng chủ động nhập vào biểu mẫu hoặc gửi qua kênh hỗ trợ.

Trong một số trường hợp liên quan đến giao dịch, người dùng có thể được yêu cầu cung cấp mã tham chiếu, thời gian giao dịch hoặc thông tin nhận diện cần thiết. Không nên gửi mật khẩu, mã OTP, mã PIN hoặc toàn bộ thông tin thẻ ngân hàng qua biểu mẫu thông thường.

Dữ liệu phát sinh khi truy cập

Website có thể ghi nhận địa chỉ IP, loại trình duyệt, thiết bị, thời gian truy cập, trang đã xem và thông tin lỗi. Nhóm dữ liệu này hỗ trợ kiểm tra hoạt động kỹ thuật, phát hiện truy cập bất thường và cải thiện khả năng hiển thị.

Việc thu thập thông tin kỹ thuật không đồng nghĩa website có thể xác định đầy đủ danh tính của người truy cập. Khả năng nhận diện phụ thuộc vào loại dữ liệu, cách người dùng sử dụng website và thông tin đã cung cấp trước đó.

Dữ liệu từ Cookie

Cookie có thể được sử dụng để ghi nhớ tùy chọn, duy trì phiên truy cập và phân tích cách website được sử dụng. Người dùng có thể tìm hiểu loại Cookie, thời gian lưu và cách điều chỉnh tại chính sách Cookie 123B.

Người dùng có thể chặn hoặc xóa Cookie trong trình duyệt. Tuy nhiên, một số chức năng như ghi nhớ trạng thái đăng nhập hoặc tùy chọn hiển thị có thể hoạt động không đầy đủ sau khi Cookie bị vô hiệu hóa.

Mục đích sử dụng dữ liệu

Thông tin được tiếp nhận cần được sử dụng đúng mục đích đã công bố. Hoạt động xử lý dữ liệu có thể phục vụ việc quản lý tài khoản, phản hồi yêu cầu, kiểm tra lỗi và duy trì hoạt động của website.

Quản lý tài khoản

Dữ liệu đăng ký được sử dụng để nhận diện tài khoản, xác thực thông tin và hỗ trợ người dùng khi xảy ra lỗi truy cập. Những nguyên tắc về đăng ký, xác minh và quản lý thông tin được trình bày chi tiết tại quy định tài khoản 123B.

Website có thể đối chiếu dữ liệu khi phát hiện tài khoản trùng lặp, thông tin không nhất quán hoặc dấu hiệu truy cập trái phép. Việc đối chiếu phải giới hạn trong phạm vi cần thiết để xử lý vấn đề.

Tiếp nhận và xử lý yêu cầu hỗ trợ

Thông tin do người dùng gửi được sử dụng để xác định vấn đề, kiểm tra lịch sử liên quan và phản hồi đúng người yêu cầu. Mã giao dịch hoặc ảnh chụp lỗi chỉ nên được sử dụng cho mục đích kiểm tra trường hợp cụ thể.

Người dùng cần cung cấp dữ liệu chính xác và tránh gửi thông tin không liên quan. Việc cung cấp quá nhiều dữ liệu nhạy cảm có thể làm tăng rủi ro khi tài khoản email hoặc thiết bị cá nhân bị người khác truy cập.

Cải thiện hoạt động của website

Dữ liệu tổng hợp có thể được sử dụng để đánh giá tốc độ tải trang, lỗi hiển thị, thiết bị truy cập và nội dung được quan tâm. Hoạt động này giúp phát hiện vấn đề kỹ thuật nhưng không nên được sử dụng để tạo hồ sơ cá nhân ngoài mục đích đã thông báo.

Khi sử dụng dữ liệu thống kê, website nên hạn chế thông tin có khả năng nhận diện trực tiếp. Việc xử lý dữ liệu tổng hợp cần tuân theo nguyên tắc chỉ sử dụng lượng thông tin cần thiết.

Cơ sở và nguyên tắc xử lý thông tin

Thông tin chỉ nên được tiếp nhận khi có mục đích rõ ràng, phù hợp với chức năng của website và tương xứng với yêu cầu đang được xử lý. Người dùng cần được biết loại dữ liệu nào được yêu cầu và lý do cần cung cấp.

Website không nên sử dụng dữ liệu cá nhân cho mục đích khác biệt đáng kể với mục đích ban đầu nếu chưa có căn cứ phù hợp. Trường hợp cách sử dụng thay đổi, chính sách cần được cập nhật để người dùng có thể kiểm tra.

Việc thu thập thông tin phải hạn chế dữ liệu không cần thiết. Ví dụ, yêu cầu hỗ trợ lỗi đăng nhập thường không cần người dùng cung cấp toàn bộ thông tin tài chính hoặc mật khẩu tài khoản.

Lưu trữ dữ liệu trong bao lâu?

Thời gian lưu trữ dữ liệu phụ thuộc vào mục đích tiếp nhận, loại thông tin và nhu cầu xử lý. Dữ liệu tài khoản có thể được giữ trong thời gian tài khoản còn hoạt động hoặc trong khoảng thời gian cần thiết để giải quyết yêu cầu liên quan.

Thông tin hỗ trợ có thể được lưu để đối chiếu lịch sử trao đổi, kiểm tra khiếu nại hoặc ngăn chặn yêu cầu trùng lặp. Dữ liệu không còn cần thiết nên được xóa, ẩn danh hoặc hạn chế quyền truy cập theo quy trình nội bộ.

Website không nên giữ mọi dữ liệu vô thời hạn. Chu kỳ rà soát cần dựa trên giá trị sử dụng thực tế, yêu cầu vận hành và nghĩa vụ áp dụng đối với từng loại thông tin.

Chia sẻ dữ liệu với bên khác

Website có thể cần chia sẻ thông tin với đơn vị cung cấp máy chủ, dịch vụ email, công cụ phân tích hoặc đơn vị hỗ trợ kỹ thuật. Việc chia sẻ chỉ nên giới hạn ở dữ liệu cần thiết để bên cung cấp thực hiện công việc được giao.

Mỗi bên xử lý dữ liệu cần có phạm vi truy cập phù hợp với chức năng của họ. Một đơn vị hỗ trợ gửi email không cần được truy cập toàn bộ lịch sử giao dịch nếu dữ liệu đó không phục vụ nhiệm vụ gửi thư.

Thông tin cũng có thể được cung cấp khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền hoặc khi cần bảo vệ quyền và lợi ích hợp pháp. Việc chia sẻ thông tin trong những trường hợp này cần dựa trên căn cứ rõ ràng.

Website không nên công khai hoặc chuyển giao dữ liệu chỉ để tạo danh sách tiếp thị không liên quan đến mục đích mà người dùng đã biết. Nếu có hoạt động gửi thông báo, người dùng cần có cách từ chối phù hợp.

Biện pháp bảo vệ thông tin

Website có thể áp dụng kiểm soát truy cập, giới hạn quyền quản trị, sao lưu dữ liệu và theo dõi lỗi để giảm nguy cơ mất mát hoặc truy cập trái phép. Các biện pháp này cần được điều chỉnh theo loại dữ liệu đang được quản lý.

Mã hóa thông tin có thể được áp dụng trong quá trình truyền dữ liệu qua kết nối HTTPS. Tuy nhiên, không có biện pháp kỹ thuật nào loại bỏ hoàn toàn mọi rủi ro từ thiết bị nhiễm mã độc, mật khẩu yếu hoặc hành vi chia sẻ thông tin.

Người dùng có vai trò trực tiếp trong việc bảo vệ tài khoản. Mật khẩu nên đủ dài, không dùng chung với dịch vụ khác và cần được thay đổi khi phát hiện dấu hiệu truy cập bất thường.

Không nên lưu mật khẩu trên thiết bị công cộng hoặc gửi thông tin đăng nhập qua tin nhắn. Sau khi sử dụng máy tính dùng chung, người dùng cần đăng xuất và xóa dữ liệu phiên truy cập nếu cần thiết.

Quyền của người dùng đối với dữ liệu

Người dùng có thể yêu cầu kiểm tra thông tin đã cung cấp, đề nghị cập nhật dữ liệu sai hoặc hỏi về mục đích sử dụng. Phạm vi phản hồi phụ thuộc vào khả năng xác minh người yêu cầu và loại dữ liệu đang được lưu.

Quyền chỉnh sửa dữ liệu cho phép người dùng đề nghị sửa thông tin không chính xác hoặc đã thay đổi. Website có thể yêu cầu xác minh trước khi chỉnh sửa để tránh người khác thay đổi trái phép dữ liệu tài khoản.

Người dùng cũng có thể đề nghị xóa hoặc hạn chế sử dụng một số thông tin khi dữ liệu không còn cần thiết. Yêu cầu có thể không được thực hiện ngay nếu thông tin vẫn cần để giải quyết tranh chấp, kiểm tra giao dịch hoặc thực hiện nghĩa vụ áp dụng.

Các quyền liên quan đến quyền riêng tư không cho phép người dùng yêu cầu xóa dữ liệu thuộc về người khác hoặc thông tin cần thiết để chứng minh một giao dịch đang được xem xét.

Cách gửi yêu cầu về dữ liệu cá nhân

Người dùng có thể gửi yêu cầu qua email [email protected] hoặc gọi số 0977.333.666. Nội dung cần nêu rõ loại yêu cầu, thông tin tài khoản liên quan và dữ liệu cần kiểm tra hoặc chỉnh sửa.

Thư từ cũng có thể được gửi đến địa chỉ 18 Lê Văn Sỹ, Phường 12, Quận 3, TP. Hồ Chí Minh, Việt Nam. Người gửi không nên đưa mật khẩu, mã OTP hoặc dữ liệu tài chính đầy đủ vào nội dung yêu cầu.

Thông tin chi tiết về kênh tiếp nhận được công bố tại liên hệ 123B. Website có thể yêu cầu bổ sung dữ liệu để xác minh người gửi trước khi cung cấp hoặc chỉnh sửa thông tin.

Trách nhiệm bảo mật của người dùng

Người dùng cần kiểm tra đúng tên miền trước khi nhập dữ liệu, không truy cập liên kết có ký tự bất thường và không cung cấp thông tin cho tài khoản tự xưng là nhân viên hỗ trợ qua tin nhắn cá nhân.

Việc bảo vệ tài khoản cần được thực hiện trên cả thiết bị và hộp thư điện tử. Nếu email bị chiếm quyền truy cập, người khác có thể sử dụng chức năng khôi phục mật khẩu để tiếp cận tài khoản.

Khi phát hiện đăng nhập lạ, người dùng nên thay đổi mật khẩu, kiểm tra thiết bị, đăng xuất khỏi phiên không nhận diện và liên hệ qua kênh đã được website công bố.

Dữ liệu của người chưa đủ tuổi

Website không hướng nội dung và dịch vụ đến người chưa đáp ứng độ tuổi được quy định. Người dùng có trách nhiệm cung cấp thông tin tuổi chính xác khi tạo tài khoản hoặc sử dụng chức năng có yêu cầu xác nhận.

Nếu phát hiện thông tin có thể thuộc về người chưa đủ tuổi, website có thể hạn chế xử lý, yêu cầu xác minh hoặc xóa dữ liệu khi có căn cứ phù hợp. Phụ huynh hoặc người giám hộ có thể liên hệ để đề nghị kiểm tra.

Liên kết và dịch vụ của bên thứ ba

Website có thể chứa đường dẫn đến công cụ hoặc dịch vụ do đơn vị khác quản lý. Các đơn vị này có quy định riêng về quyền riêng tư, Cookie và cách sử dụng dữ liệu.

xscoin.io không kiểm soát toàn bộ hoạt động xử lý dữ liệu sau khi người dùng rời khỏi website. Trước khi cung cấp thông tin tại một trang khác, người dùng cần đọc chính sách được công bố tại trang đó.

Khi phát hiện đường dẫn yêu cầu cung cấp mật khẩu, mã OTP hoặc thông tin ngân hàng không phù hợp, người dùng nên dừng thao tác và kiểm tra lại tên miền.

Cập nhật chính sách bảo mật

Chính sách có thể được điều chỉnh khi website thay đổi chức năng, loại dữ liệu tiếp nhận hoặc cách sử dụng dịch vụ kỹ thuật. Phiên bản mới có hiệu lực từ thời điểm được đăng tải, trừ khi có thông báo khác trên trang.

Ngày cập nhật chỉ nên thay đổi khi nội dung thực tế được chỉnh sửa. Website không nên cập nhật ngày tự động nếu không có thay đổi đáng kể đối với chính sách.

Người dùng nên kiểm tra định kỳ để nắm được thay đổi liên quan đến lưu trữ dữ liệu, chia sẻ thông tin và quyền kiểm soát dữ liệu của mình.

Kết luận

Chính sách bảo mật 123B xác định loại thông tin có thể được tiếp nhận, mục đích sử dụng, thời gian lưu giữ và quyền của người dùng. Dữ liệu chỉ nên được sử dụng trong phạm vi cần thiết để vận hành website và xử lý yêu cầu.

Người dùng cần chủ động kiểm tra tên miền, bảo vệ thông tin đăng nhập và chỉ gửi dữ liệu qua kênh được công bố. Khi cần thực hiện quyền chỉnh sửa dữ liệu hoặc yêu cầu liên quan đến quyền riêng tư, người dùng có thể liên hệ qua email, số điện thoại hoặc địa chỉ đã nêu trong chính sách.