sa2 – Chính sách bảo mật dữ liệu người dùng

Sa2 sử dụng cookies và các công nghệ theo dõi tương tự như local storage, session tokens và pixel để duy trì phiên đăng nhập, ghi nhớ tuỳ chọn của người dùng và đảm bảo nền tảng hoạt động ổn định trên mọi thiết bị. Cookies được phân thành hai nhóm chính: cookies thiết yếu bắt buộc để nền tảng hoạt động và cookies phân tích hoặc tuỳ chọn dùng để đo lường hiệu suất và cá nhân hoá trải nghiệm mà người dùng có thể kiểm soát. Dữ liệu thu thập qua cookies không bao giờ được bán cho bên thứ ba vì mục đích thương mại; chúng chỉ được dùng nội bộ hoặc chia sẻ với các đối tác kỹ thuật được uỷ quyền trong phạm vi điều hành nền tảng. Người dùng có thể quản lý cài đặt cookies trực tiếp trong trình duyệt của mình; tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng truy cập một số tính năng của sa2. Chúng tôi cũng sử dụng công nghệ fingerprinting thiết bị ở mức độ hạn chế nhằm phát hiện các phiên đăng nhập bất thường và bảo vệ tài khoản người dùng khỏi các hành vi truy cập trái phép. Mọi thông tin thu thập qua cookies đều được xử lý theo đúng quy định của chính sách bảo mật này và tuân thủ pháp luật hiện hành tại Việt Nam.

Toàn bộ dữ liệu người dùng được lưu trữ trên các máy chủ bảo mật với mã hoá AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải, đảm bảo thông tin luôn được bảo vệ trong quá trình truyền nhận giữa thiết bị người dùng và hệ thống của sa2. Sa2 áp dụng kiến trúc phân quyền truy cập nghiêm ngặt: chỉ những nhân viên có thẩm quyền và vai trò cụ thể mới được phép truy cập vào dữ liệu cá nhân, và mọi lượt truy cập đều được ghi nhật ký để kiểm tra và giám sát. Hệ thống của chúng tôi được kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và bên kiểm toán độc lập, bao gồm kiểm tra thâm nhập và đánh giá lỗ hổng bảo mật nhằm phát hiện và xử lý kịp thời các rủi ro tiềm ẩn. Dữ liệu cá nhân được lưu giữ trong thời gian tài khoản còn hoạt động; sau khi tài khoản bị đóng, dữ liệu sẽ được xoá hoặc ẩn danh hoá trong vòng 90 ngày trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, sa2 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo hướng dẫn bảo vệ tài khoản cụ thể và rõ ràng.

Sa2 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình, bao gồm quyền truy cập, chỉnh sửa, xoá và di chuyển dữ liệu theo đúng quy định pháp luật. Bạn có thể yêu cầu xem toàn bộ thông tin cá nhân mà sa2 đang lưu giữ về bạn bằng cách gửi yêu cầu qua Trung tâm trợ giúp; chúng tôi cam kết phản hồi trong vòng 10 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa và sa2 sẽ cập nhật dữ liệu ngay sau khi xác minh thành công. Quyền xoá dữ liệu cho phép bạn yêu cầu xoá toàn bộ thông tin cá nhân khi không còn sử dụng dịch vụ, ngoại trừ các dữ liệu mà pháp luật yêu cầu lưu giữ như hồ sơ giao dịch tài chính theo quy định hiện hành. Bạn cũng có quyền phản đối việc xử lý dữ liệu cho mục đích marketing, yêu cầu hạn chế xử lý trong khi đang khiếu nại, hoặc yêu cầu nhận bản sao dữ liệu ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác. Mọi yêu cầu liên quan đến quyền dữ liệu đều được xử lý miễn phí, trừ các yêu cầu lặp lại quá mức hoặc không có cơ sở hợp lý theo đánh giá của đội ngũ pháp lý nội bộ.

Sa2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý tại Việt Nam; mọi thay đổi quan trọng sẽ được thông báo cho người dùng qua email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại trang này kèm theo ngày cập nhật rõ ràng để người dùng dễ dàng theo dõi và đối chiếu. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất; nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và xoá dữ liệu trước ngày có hiệu lực. Nếu bạn có bất kỳ câu hỏi nào về cách sa2 xử lý dữ liệu cá nhân, muốn thực hiện quyền dữ liệu hoặc muốn khiếu nại về việc xử lý thông tin, vui lòng liên hệ qua Trung tâm trợ giúp hoặc tham khảo thêm tại FAQ. Chúng tôi có đội ngũ chuyên trách về bảo vệ dữ liệu sẵn sàng tiếp nhận và xử lý mọi yêu cầu của bạn, thông thường không quá 5 ngày làm việc đối với các vấn đề khẩn cấp liên quan trực tiếp đến an toàn tài khoản. Sa2 luôn xem việc bảo vệ quyền riêng tư của người dùng là ưu tiên hàng đầu trong mọi quyết định phát triển sản phẩm và vận hành dịch vụ.