xsdanang – Chính sách bảo mật & bảo vệ dữ liệu người dùng

Toàn bộ dữ liệu được truyền tải giữa thiết bị của bạn và máy chủ xsdanang đều được mã hóa bằng giao thức TLS 1.3 và SSL 256-bit, tương đương tiêu chuẩn ngân hàng trực tuyến. Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt trước khi lưu trữ, đảm bảo không ai, kể cả nhân viên của chúng tôi, có thể đọc được mật khẩu gốc của bạn. Các khóa mã hóa được thay đổi định kỳ theo lịch trình bảo mật nghiêm ngặt.

Dữ liệu người dùng được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu có chứng nhận ISO 27001, với hệ thống sao lưu tự động và phục hồi thảm họa 24/7. Quyền truy cập vào cơ sở dữ liệu sản xuất được giới hạn nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu, chỉ những nhân sự có trách nhiệm cụ thể mới được phép truy cập. Mọi hành động truy cập dữ liệu đều được ghi nhật ký và kiểm tra định kỳ bởi đội ngũ bảo mật nội bộ.

Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản nhằm tuân thủ yêu cầu pháp lý. Dữ liệu giao dịch tài chính được lưu giữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính tại Việt Nam. Sau khi hết thời hạn bắt buộc, dữ liệu sẽ được xóa an toàn bằng phương pháp overwrite đạt chuẩn DoD 5220.22-M.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, xsdanang cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện. Đội ngũ ứng phó sự cố bảo mật của chúng tôi hoạt động 24/7 để đảm bảo thời gian khắc phục nhanh nhất có thể.

Quyền truy cập dữ liệu

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà xsdanang đang lưu giữ về bạn bất cứ lúc nào. Yêu cầu có thể được gửi thông qua phần cài đặt tài khoản hoặc liên hệ trực tiếp với bộ phận hỗ trợ. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Dữ liệu được cung cấp ở định dạng dễ đọc và có thể xuất ra file để bạn lưu trữ.

Quyền chỉnh sửa dữ liệu

Nếu phát hiện thông tin cá nhân của bạn bị sai lệch hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Hầu hết thông tin cơ bản như địa chỉ email, số điện thoại có thể được cập nhật trực tiếp trong phần hồ sơ tài khoản. Đối với các thông tin nhạy cảm như ngày sinh hoặc tên pháp lý, quá trình xác minh bổ sung có thể được yêu cầu để đảm bảo tính chính xác và bảo mật. Mọi thay đổi đều được ghi nhật ký để bảo vệ quyền lợi của bạn.

Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống xsdanang, còn được gọi là "quyền được lãng quên". Yêu cầu xóa sẽ được xử lý trong vòng 30 ngày, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ theo quy định hiện hành. Sau khi xóa, dữ liệu của bạn sẽ không thể khôi phục, do đó chúng tôi khuyến nghị bạn cân nhắc kỹ trước khi gửi yêu cầu này. Việc xóa tài khoản sẽ đồng thời hủy mọi dịch vụ và số dư còn lại.

Quyền phản đối & hạn chế xử lý

Bạn có quyền phản đối việc xsdanang xử lý dữ liệu của bạn cho các mục đích tiếp thị trực tiếp hoặc phân tích hành vi không thiết yếu. Trong khi yêu cầu của bạn đang được xem xét, chúng tôi sẽ tạm ngừng xử lý dữ liệu liên quan. Quyền hạn chế xử lý áp dụng trong các trường hợp bạn tranh chấp tính chính xác của dữ liệu hoặc cho rằng dữ liệu đang được xử lý trái pháp luật. Mọi yêu cầu đều được phản hồi bằng văn bản trong vòng 15 ngày làm việc.