1007 – Chính sách bảo mật dữ liệu người dùng

Mục đích sử dụng dữ liệu

1007 thu thập và xử lý dữ liệu cá nhân chỉ cho các mục đích hợp pháp, rõ ràng và cần thiết. Dưới đây là các mục đích cụ thể mà chúng tôi sử dụng thông tin của bạn:

• Vận hành tài khoản: Tạo, xác minh và duy trì tài khoản người dùng, xử lý đăng nhập và đảm bảo tính toàn vẹn của dữ liệu cá nhân trong suốt vòng đời sử dụng dịch vụ.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền và ghi nhận lịch sử giao dịch bằng VND qua các phương thức thanh toán nội địa phổ biến tại Việt Nam một cách an toàn và minh bạch.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, nội dung và ưu đãi phù hợp với sở thích và lịch sử sử dụng của từng người dùng, giúp trải nghiệm trên 1007 ngày càng tiện lợi hơn.
• Phòng chống gian lận & bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản và tài sản của người dùng khỏi truy cập trái phép hoặc lừa đảo trực tuyến.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm phòng chống rửa tiền (AML) và xác minh danh tính (KYC) theo quy định hiện hành.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp ẩn danh để hiểu rõ nhu cầu người dùng, tối ưu hóa giao diện và phát triển tính năng mới phù hợp với thị trường Việt Nam.

Lưu trữ & bảo mật dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ bảo mật với nhiều lớp kiểm soát truy cập nghiêm ngặt. 1007 áp dụng mã hóa AES-256 cho dữ liệu lưu trữ tĩnh và TLS 1.3 cho dữ liệu truyền tải, đảm bảo thông tin của bạn không thể bị đánh chặn hoặc đọc trộm trong quá trình truyền qua mạng. Hệ thống tường lửa đa lớp (multi-layer firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa từ bên ngoài. Quyền truy cập vào cơ sở dữ liệu người dùng bị giới hạn chặt chẽ theo nguyên tắc đặc quyền tối thiểu (least privilege), nghĩa là chỉ nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập tương ứng. Toàn bộ hoạt động truy cập dữ liệu đều được ghi nhật ký kiểm toán và định kỳ xem xét bởi đội ngũ bảo mật nội bộ.

Về thời gian lưu trữ, 1007 chỉ giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích ban đầu hoặc theo yêu cầu pháp lý. Sau khi tài khoản bị đóng, dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa trong vòng 30 ngày, ngoại trừ dữ liệu tài chính phải lưu theo quy định pháp luật về kế toán và phòng chống rửa tiền. Chúng tôi thực hiện sao lưu dữ liệu định kỳ vào hệ thống dự phòng có mã hóa để đảm bảo khả năng khôi phục khi xảy ra sự cố kỹ thuật, đồng thời giảm thiểu rủi ro mất mát dữ liệu của người dùng.