Chính Sách Bảo Mật Razed – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

1 Thông Tin Chúng Tôi Thu Thập

Razed thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): ảnh CCCD/CMND, ảnh chân dung khi được yêu cầu.
• Thông tin thanh toán: số tài khoản ngân hàng, số ví điện thoại (MoMo, ZaloPay, ViettelPay) – Razed không lưu số thẻ hay mã CVV.
• Nội dung bạn gửi qua kênh hỗ trợ khách hàng: chat, email, form phản hồi.

b) Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản ứng dụng.
• Thời gian truy cập, các trang bạn xem, tính năng bạn sử dụng trong phiên đăng nhập.
• Dữ liệu vị trí địa lý ở mức quốc gia/tỉnh thành (không lấy tọa độ GPS chính xác).
• Cookie và các công nghệ tương tự theo quy định tại mục 5.

c) Thông tin từ bên thứ ba

Trong một số trường hợp, Razed có thể nhận thông tin từ đối tác xác minh danh tính hoặc phòng chống gian lận để xác nhận tính hợp lệ của tài khoản và giao dịch của bạn.

2 Mục Đích Sử Dụng Thông Tin

Razed sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Razed chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý theo quy định hiện hành. Cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận – ví dụ xử lý giao dịch hoặc duy trì tài khoản của bạn tại Razed.
• Nghĩa vụ pháp lý: Razed có trách nhiệm lưu trữ một số loại dữ liệu giao dịch theo yêu cầu của cơ quan quản lý và phòng chống rửa tiền.
• Lợi ích hợp pháp: Phân tích hành vi sử dụng để cải thiện dịch vụ, phòng chống gian lận và đảm bảo an toàn hệ thống.
• Sự đồng ý: Một số hoạt động như gửi thông tin khuyến mãi qua email chỉ được thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

4 Chia Sẻ Với Bên Thứ Ba

Razed không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số tình huống giới hạn, dữ liệu có thể được chia sẻ với:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Được ủy thác xác minh danh tính theo tiêu chuẩn bảo mật cao. Họ không được sử dụng dữ liệu cho mục đích khác.
• Đối tác phân tích ẩn danh: Chỉ nhận dữ liệu đã được ẩn danh hóa hoàn toàn, không thể liên kết lại với cá nhân bạn.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, Razed có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

5 Cookie Và Công Nghệ Theo Dõi

Razed sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chính bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật form. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng Razed, giúp chúng tôi cải thiện sản phẩm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng Razed.

6 Lưu Trữ Và Bảo Mật Dữ Liệu

Dữ liệu người dùng Razed được lưu trữ trên hệ thống máy chủ bảo mật với các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Phân quyền truy cập theo nguyên tắc tối thiểu – nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ.
• Ghi log toàn bộ hoạt động truy cập dữ liệu nhạy cảm để phục vụ kiểm tra nội bộ.
• Sao lưu dữ liệu định kỳ với mã hóa riêng biệt để phục hồi trong trường hợp sự cố.

Thời gian lưu trữ: Razed giữ dữ liệu tài khoản trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản đóng, dữ liệu được lưu thêm tối thiểu 5 năm theo yêu cầu pháp lý, sau đó sẽ được xóa hoặc ẩn danh hóa an toàn.

7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây và Razed cam kết hỗ trợ bạn thực hiện chúng:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ đội hỗ trợ Razed qua Live Chat hoặc email. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

8 Bảo Mật Tài Khoản Cá Nhân

Bên cạnh các biện pháp kỹ thuật của Razed, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt xác thực hai lớp (2FA) ngay sau khi đăng ký tại Razed – đây là lớp bảo vệ đơn giản nhất nhưng hiệu quả nhất.
• Không đăng nhập Razed trên thiết bị công cộng hoặc mạng WiFi không bảo mật.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng nếu bạn dùng thiết bị chung.
• Nhận diện và phớt lờ mọi email hoặc tin nhắn giả mạo Razed yêu cầu cung cấp mật khẩu hay OTP.

9 Trẻ Em Và Người Chưa Thành Niên

Dịch vụ của Razed chỉ dành cho người từ 18 tuổi trở lên. Razed không cố ý thu thập hoặc xử lý thông tin cá nhân của trẻ em dưới 18 tuổi.

Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, Razed sẽ ngay lập tức đình chỉ tài khoản đó và xóa toàn bộ dữ liệu liên quan. Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ Razed trái phép có thể liên hệ chúng tôi để được xử lý ưu tiên.

10 Thay Đổi Chính Sách Bảo Mật

Razed có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đăng ký của bạn tại Razed nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

11 Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ Razed qua:

• Live Chat: Trực tiếp trên website hoặc ứng dụng Razed – phản hồi nhanh nhất trong giờ làm việc.
• Email: support@razed.online – phản hồi trong 24 giờ làm việc.