base44 – Chính sách bảo mật và quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký và sử dụng base44, chúng tôi thu thập các loại thông tin sau để vận hành và cải thiện dịch vụ.

Thông tin tài khoản

Bao gồm họ tên đầy đủ, địa chỉ email, số điện thoại di động và ngày sinh khi bạn đăng ký tài khoản. Những thông tin này là bắt buộc để xác minh danh tính và đảm bảo người dùng đủ 18 tuổi. Chúng tôi cũng lưu trữ lịch sử hoạt động tài khoản bao gồm lịch sử đăng nhập và thay đổi cài đặt bảo mật.

Dữ liệu thiết bị và trình duyệt

Chúng tôi tự động ghi nhận địa chỉ IP, loại thiết bị (Android, iOS, máy tính), hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình khi bạn truy cập nền tảng. Dữ liệu này được dùng để tối ưu giao diện hiển thị và phát hiện truy cập bất thường có thể gây rủi ro bảo mật.

Thông tin thanh toán VND

Khi thực hiện giao dịch nạp hoặc rút tiền bằng VND, base44 ghi nhận tên chủ tài khoản ngân hàng hoặc ví điện tử, tên ngân hàng, số tiền giao dịch và thời điểm thực hiện. Chúng tôi không lưu trữ số tài khoản ngân hàng đầy đủ hay thông tin thẻ tín dụng dưới bất kỳ hình thức nào – mọi thông tin thanh toán nhạy cảm đều được xử lý qua cổng thanh toán bên thứ ba được mã hóa.

Dữ liệu sử dụng và cookies

Chúng tôi thu thập dữ liệu về cách bạn sử dụng nền tảng: các trang đã xem, thời gian phiên truy cập, danh mục đã ghé thăm và các hành động trong ứng dụng. Cookies được dùng để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cải thiện trải nghiệm duyệt web. Bạn có thể điều chỉnh cài đặt cookies trong trình duyệt, nhưng việc tắt cookies có thể ảnh hưởng đến một số tính năng của nền tảng.

3. Lưu trữ và bảo mật dữ liệu

Toàn bộ dữ liệu người dùng được lưu trữ trên máy chủ bảo mật với mã hóa SSL/TLS tiêu chuẩn công nghiệp. Dữ liệu trong trạng thái lưu trữ (at rest) cũng được mã hóa để ngăn chặn truy cập trái phép ngay cả trong trường hợp xâm phạm vật lý. Chúng tôi áp dụng kiểm soát truy cập nội bộ nghiêm ngặt – chỉ nhân viên có thẩm quyền và lý do hợp lệ mới được truy cập dữ liệu người dùng.

Thời gian lưu trữ dữ liệu phụ thuộc vào loại thông tin. Dữ liệu tài khoản và lịch sử giao dịch được lưu trong suốt thời gian tài khoản còn hoạt động và thêm một khoảng thời gian nhất định sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu phiên truy cập và nhật ký kỹ thuật được lưu trong thời gian ngắn hơn phục vụ mục đích bảo mật và khắc phục sự cố.

base44 thực hiện đánh giá bảo mật định kỳ và cập nhật các biện pháp bảo vệ khi có phát hiện lỗ hổng mới. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến người dùng, chúng tôi sẽ thông báo theo quy định pháp luật và hướng dẫn người dùng các bước bảo vệ tài khoản cần thực hiện ngay.

5. Quyền của bạn đối với dữ liệu cá nhân

Người dùng có các quyền sau đây liên quan đến dữ liệu cá nhân được base44 lưu trữ. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ qua email hỗ trợ và xác minh danh tính theo quy trình được hướng dẫn.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản và lịch sử giao dịch trong khoảng thời gian hợp lý.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản. Một số thay đổi có thể yêu cầu xác minh lại danh tính để đảm bảo tính chính xác.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan. Lưu ý rằng một số dữ liệu như lịch sử giao dịch tài chính có thể phải được lưu trữ theo thời hạn quy định pháp luật ngay cả sau khi tài khoản bị xóa.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bằng cách hủy đăng ký nhận thông báo trong phần cài đặt tài khoản.

Yêu cầu thực hiện quyền sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ và đã xác minh danh tính. Nếu yêu cầu phức tạp hoặc cần thêm thời gian, chúng tôi sẽ thông báo và giải thích lý do.