Chính Sách Bảo Mật Của Bancaloc

Bancaloc hiểu rằng quyền riêng tư không phải là thứ có thể đánh đổi lấy tiện lợi. Đây là lý do chúng tôi xây dựng hệ thống bảo vệ dữ liệu từ tầng hạ tầng, không phải bổ sung sau như một tính năng phụ.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của bancaloc, bao gồm website, ứng dụng di động và bất kỳ kênh tương tác nào khác giữa người dùng và nền tảng. Nếu bạn truy cập bancaloc từ bất kỳ thiết bị hoặc vị trí nào, chính sách này đều có hiệu lực.

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với các bên thứ ba vì mục đích thương mại. Mọi trường hợp chia sẻ dữ liệu đều được giải thích rõ ràng trong chính sách này.

Bancaloc thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

Bancaloc chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người dùng; xử lý đăng nhập và phân quyền truy cập.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và ghi nhận lịch sử tài chính theo yêu cầu của bạn.
• Ngăn chặn gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ người dùng và tính toàn vẹn của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các quy định chống rửa tiền và yêu cầu xác minh độ tuổi theo pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện hiệu năng, giao diện và trải nghiệm tổng thể của bancaloc.
• Truyền thông dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật và thay đổi điều khoản quan trọng.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật khi cần.
• Khuyến mãi cá nhân hóa: Chỉ khi bạn đã đăng ký nhận thông tin ưu đãi — và bạn có thể hủy bất cứ lúc nào.

Bancaloc không sử dụng dữ liệu của bạn để xây dựng hồ sơ cho mục đích bán quảng cáo bên ngoài hoặc chia sẻ với đối tác tiếp thị.

Mỗi hoạt động xử lý dữ liệu của bancaloc đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản và giao dịch tài chính.
• Nghĩa vụ pháp lý: Xác minh danh tính và lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam hiện hành về phòng chống rửa tiền.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an toàn nền tảng và cải thiện dịch vụ — trong phạm vi không ảnh hưởng đến quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Các hoạt động không bắt buộc như gửi email khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào thông qua cài đặt tài khoản.

Bancaloc không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các studio game cung cấp nội dung cho bancaloc có thể nhận ID người chơi ẩn danh để quản lý phiên chơi — họ không nhận thông tin định danh thực.
• Dịch vụ hạ tầng đám mây: Máy chủ và cơ sở dữ liệu được lưu trữ trên các nền tảng cloud đạt chuẩn ISO 27001 với hợp đồng xử lý dữ liệu ký kết đầy đủ.
• Cơ quan nhà nước: Bancaloc sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc khi cần thiết để ngăn chặn hành vi phạm pháp.

Bancaloc sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động ổn định và cá nhân hóa trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi của nền tảng. Không thể tắt vì không có chúng, dịch vụ sẽ không hoạt động được.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên bancaloc để chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và cài đặt hiển thị của bạn để không phải thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc chặn cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bancaloc.

Bancaloc áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ bancaloc đều được mã hóa end-to-end.
• Mã hóa dữ liệu lưu trữ: Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Tính năng tùy chọn nhưng được khuyến khích mạnh mẽ để bảo vệ tài khoản của bạn.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Bancaloc thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo chu kỳ.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu.

Bancaloc lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại trên hệ thống.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp luật về lưu trữ hồ sơ kế toán và chống rửa tiền tại Việt Nam.
• Hồ sơ KYC / xác minh danh tính: 5 năm sau khi tài khoản bị đóng hoặc yêu cầu xóa được xử lý.
• Nhật ký bảo mật (security logs): 12 tháng kể từ ngày tạo.
• Dữ liệu hỗ trợ khách hàng: 2 năm sau khi vụ việc được giải quyết.
• Cookie phân tích: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

Với tư cách là người dùng bancaloc, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua support@bancaloc.com hoặc qua kênh Live Chat.

Bancaloc sẽ phản hồi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn về việc gia hạn đó.

Dịch vụ của bancaloc chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, bancaloc yêu cầu xác nhận độ tuổi và có thể thực hiện xác minh danh tính bổ sung nếu có dấu hiệu nghi ngờ. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, bancaloc sẽ:

• Đình chỉ tài khoản ngay lập tức.
• Hoàn trả toàn bộ số tiền nạp thực tế (trừ tiền thưởng) theo quy trình xác minh.
• Xóa dữ liệu cá nhân của người dưới 18 tuổi khỏi hệ thống trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của bạn đã đăng ký tài khoản bancaloc, hãy liên hệ ngay với chúng tôi qua support@bancaloc.com.

Bancaloc có thể cập nhật chính sách bảo mật này để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên website và ứng dụng bancaloc.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể so sánh nếu cần.

Với các thay đổi nhỏ mang tính làm rõ ngôn ngữ (không ảnh hưởng đến quyền của bạn), chúng tôi sẽ chỉ cập nhật trang này mà không gửi thông báo riêng.

Nếu bạn có câu hỏi, yêu cầu hoặc lo ngại liên quan đến chính sách bảo mật và quyền riêng tư tại bancaloc, hãy liên hệ với chúng tôi qua:

• Email bảo mật: support@bancaloc.com
• Live Chat: Có mặt 24/7 ngay trên website và ứng dụng bancaloc.
• Trung tâm trợ giúp: bancaloc.com/trung-tam-tro-giup