c20 Chính sách bảo mật — Dữ liệu của bạn được bảo vệ như thế nào

Lưu trữ và bảo mật kỹ thuật

Dữ liệu người dùng của c20 được lưu trữ trên máy chủ bảo mật với mã hóa AES-256 cho dữ liệu tĩnh và SSL/TLS cho dữ liệu truyền tải. Hệ thống sao lưu định kỳ được thực hiện để đảm bảo tính liên tục của dữ liệu trong trường hợp sự cố kỹ thuật. Thời gian lưu trữ dữ liệu tài khoản thông thường là trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ pháp lý.

Quyền truy cập vào dữ liệu cá nhân của người dùng được giới hạn nghiêm ngặt chỉ cho nhân viên và hệ thống cần thiết để vận hành dịch vụ. Mọi truy cập đều được ghi nhật ký và kiểm soát theo nguyên tắc quyền tối thiểu.

Chia sẻ dữ liệu với bên thứ ba

c20 không bán, cho thuê hoặc chia sẻ thông tin cá nhân người dùng với bên thứ ba cho mục đích quảng cáo hay thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp cổng thanh toán (MoMo, ViettelPay, ngân hàng) để xử lý giao dịch — chỉ chia sẻ thông tin tối thiểu cần thiết.
• Nhà cung cấp phần mềm trò chơi bên thứ ba — dưới dạng ID ẩn danh, không có tên hay thông tin liên lạc.
• Cơ quan pháp luật — khi có yêu cầu hợp pháp bằng văn bản theo quy định hiện hành.

Mọi đối tác xử lý dữ liệu của c20 đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích được ủy quyền.

c20 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi về công nghệ, dịch vụ hoặc quy định pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền của người dùng, c20 sẽ thông báo qua email đăng ký và thông báo trong ứng dụng ít nhất 7 ngày trước khi chính sách mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Bạn nên đọc lại chính sách này định kỳ, đặc biệt khi nhận được thông báo cập nhật từ c20. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.