Chính Sách Bảo Mật Power55 – Bảo Vệ Thông Tin Cá Nhân

Chính sách bảo mật này được xây dựng nhằm đảm bảo bạn – người dùng của Power55 – luôn nắm rõ thông tin của mình đang được xử lý như thế nào. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Đây không phải cam kết trên giấy tờ – đây là nguyên tắc vận hành cốt lõi của Power55.

Chính sách bảo mật áp dụng cho toàn bộ dịch vụ của Power55 bao gồm website power55.biz, ứng dụng di động và tất cả các kênh liên lạc chính thức. Bằng việc sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn xác nhận đã đọc và đồng ý với các điều khoản trong tài liệu này.

Chính sách bảo mật này áp dụng cho tất cả cá nhân có tương tác với nền tảng Power55, bao gồm người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ ai liên hệ với đội hỗ trợ khách hàng của chúng tôi. Phạm vi áp dụng bao gồm mọi kênh kỹ thuật số chính thức của Power55.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà Power55 có thể liên kết đến trong quá trình cung cấp dịch vụ. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cho họ.

Power55 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết, không thu thập thừa hay thu thập vì mục đích không rõ ràng.

Mỗi loại dữ liệu Power55 thu thập đều có mục đích xác định rõ ràng. Chúng tôi không xử lý dữ liệu vượt ngoài các mục đích đã công bố dưới đây:

• Vận hành tài khoản: Xác minh danh tính, quản lý đăng nhập, xử lý giao dịch nạp/rút tiền và duy trì hoạt động tài khoản của bạn trên Power55.
• Tuân thủ pháp lý (AML/KYC): Thực hiện nghĩa vụ xác minh danh tính và chống rửa tiền theo yêu cầu của giấy phép vận hành và quy định quốc tế.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, sử dụng nhiều tài khoản, giao dịch đáng ngờ hoặc lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cải thiện tốc độ tải trang và cá nhân hóa trải nghiệm phù hợp với sở thích của bạn.
• Hỗ trợ khách hàng: Lưu lịch sử trao đổi để theo dõi tiến trình xử lý yêu cầu và đảm bảo chất lượng hỗ trợ nhất quán.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, bảo mật tài khoản, thay đổi chính sách và các cập nhật quan trọng liên quan trực tiếp đến tài khoản của bạn.
• Khuyến mãi (có thể từ chối): Gửi thông tin về ưu đãi, giải thưởng và chương trình thành viên VIP. Bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào.

Power55 xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây. Đây là yêu cầu bắt buộc theo các quy định bảo vệ dữ liệu quốc tế mà Power55 tuân thủ:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của cơ quan có thẩm quyền và điều kiện giấy phép hoạt động.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ đều thuộc lợi ích hợp pháp của Power55 không ảnh hưởng đến quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như nhận thông tin khuyến mãi, Power55 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và có thể thu hồi từ bạn.

Power55 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác đã ký kết hợp đồng bảo mật nghiêm ngặt với Power55. Dưới đây là danh sách đầy đủ các bên có thể nhận dữ liệu và lý do:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết.
• Nhà cung cấp game (nhà phát hành game bên thứ ba): Nhận thông tin tài khoản giới hạn để xác thực phiên chơi và lưu kết quả. Không nhận thông tin tài chính hay định danh đầy đủ.
• Đơn vị xác minh danh tính (KYC provider): Nhận ảnh giấy tờ tùy thân để thực hiện xác minh tự động. Dữ liệu được mã hóa end-to-end trong quá trình truyền tải.
• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu trên máy chủ bảo mật. Các nhà cung cấp này không có quyền truy cập vào nội dung dữ liệu người dùng.
• Cơ quan pháp luật: Cung cấp thông tin khi có lệnh yêu cầu hợp lệ từ cơ quan có thẩm quyền. Power55 sẽ thông báo cho bạn trừ khi bị pháp luật cấm làm vậy.

Power55 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ thông tin của bạn. Chúng tôi áp dụng mô hình bảo mật nhiều lớp (defense-in-depth) theo tiêu chuẩn ngành, đảm bảo dữ liệu được bảo vệ cả khi truyền tải lẫn khi lưu trữ.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/app của bạn và máy chủ Power55 được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như số tài khoản thanh toán và tài liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Power55 hỗ trợ và khuyến khích kích hoạt 2FA cho tất cả tài khoản để ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục, phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm toán bảo mật định kỳ: Power55 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật độc lập ít nhất mỗi năm một lần.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi nhật ký và theo dõi.

Power55 sử dụng cookie và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng vô hiệu hóa cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của Power55.

Power55 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và ít nhất 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo quy định tài chính quốc tế, kể cả sau khi tài khoản bị đóng.
• Tài liệu KYC: Lưu trữ trong 5 năm sau khi tài khoản đóng. Sau thời hạn này, tài liệu sẽ được xóa an toàn theo quy trình hủy dữ liệu được chứng nhận.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Xóa tự động khi hết hạn theo thời hạn đã nêu ở mục 7, hoặc ngay khi bạn xóa cookie từ trình duyệt.

Với tư cách là người dùng Power55, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email support@power55.biz. Power55 sẽ phản hồi trong vòng 30 ngày làm việc.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân Power55 đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thông tin yêu cầu xác minh thêm trước khi chỉnh sửa.
• Quyền xóa dữ liệu ("Right to be forgotten"): Yêu cầu xóa dữ liệu cá nhân, trừ những dữ liệu Power55 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị hoặc phân tích hành vi bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng máy đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi Power55 xem xét khiếu nại của bạn hoặc khi bạn phản đối tính hợp pháp của việc xử lý.

Dịch vụ Power55 chỉ dành cho người từ đủ 18 tuổi trở lên. Power55 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên Power55, hãy liên hệ ngay với chúng tôi qua support@power55.biz. Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ.

Power55 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Mọi thay đổi đều được thông báo rõ ràng:

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn: Power55 sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung: Chính sách được cập nhật trực tiếp trên trang này với ngày cập nhật được ghi rõ ở đầu trang.
• Bạn nên kiểm tra trang này định kỳ để cập nhật phiên bản mới nhất. Ngày "Cập nhật lần cuối" ở đầu trang giúp bạn biết khi nào chính sách được sửa đổi lần gần nhất.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền của mình hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ với đội ngũ bảo mật của Power55 qua các kênh sau: