Tài liệu này mô tả cách p40 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Vietnam. Vui lòng đọc kỹ trước khi sử dụng dịch vụ.
Khi bạn đăng ký, đăng nhập hoặc sử dụng dịch vụ trên nền tảng p40, chúng tôi thu thập một số loại dữ liệu cần thiết để cung cấp và cải thiện trải nghiệm của bạn. Các loại dữ liệu được thu thập bao gồm:
p40 chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ. Chúng tôi không thu thập thông tin nhạy cảm ngoài phạm vi được liệt kê ở trên.
Toàn bộ dữ liệu được thu thập chỉ được sử dụng cho các mục đích hợp pháp, cụ thể và minh bạch. p40 sử dụng thông tin của người dùng để:
p40 không sử dụng dữ liệu người dùng cho mục đích quảng cáo của bên thứ ba mà không có sự đồng ý rõ ràng trước đó.
p40 sử dụng cookies và các công nghệ lưu trữ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cải thiện hiệu suất tải trang. Có ba loại cookies chính được sử dụng:
Bạn có thể quản lý hoặc xóa cookies bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc xóa cookies thiết yếu có thể yêu cầu bạn đăng nhập lại và thiết lập lại các tùy chọn đã lưu.
Toàn bộ dữ liệu người dùng được lưu trữ trên hạ tầng máy chủ bảo mật cao, áp dụng mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.2 trở lên cho dữ liệu truyền tải. Thông tin mật khẩu được băm (hashed) một chiều – ngay cả nhân viên hỗ trợ của p40 cũng không thể đọc mật khẩu gốc của bạn.
Dữ liệu thanh toán VND và thông tin tài khoản ngân hàng được lưu trong môi trường cô lập, tách biệt với dữ liệu hành vi người dùng thông thường. Quyền truy cập vào cơ sở dữ liệu nhạy cảm này bị giới hạn nghiêm ngặt và được ghi log đầy đủ để kiểm toán nội bộ.
Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu giữ trong thời hạn tối thiểu theo quy định pháp luật. Dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh hóa một cách an toàn.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, p40 cam kết thông báo đến các tài khoản bị ảnh hưởng trong thời gian sớm nhất có thể và cung cấp hướng dẫn bảo vệ tài khoản.
p40 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với:
Mọi bên thứ ba có tiếp cận dữ liệu người dùng đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu đó cho mục đích được chỉ định rõ ràng trong hợp đồng với p40.
Người dùng tại Vietnam có các quyền sau đây liên quan đến dữ liệu cá nhân được lưu trữ bởi p40:
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với p40 qua email hỗ trợ: [email protected]. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc, tùy thuộc vào độ phức tạp của yêu cầu.
p40 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động nền tảng, yêu cầu pháp lý mới hoặc phản hồi từ người dùng. Phiên bản cập nhật sẽ được đăng tải tại trang này kèm ngày hiệu lực mới. Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, p40 sẽ cố gắng thông báo qua email đã đăng ký trước khi thay đổi có hiệu lực.
Chúng tôi khuyến khích bạn kiểm tra trang chính sách bảo mật này định kỳ, đặc biệt sau khi nhận được thông báo cập nhật từ p40. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với sự chấp nhận phiên bản mới nhất.
Nếu bạn có thắc mắc về cách p40 xử lý dữ liệu cá nhân của bạn, muốn thực hiện quyền truy cập hoặc xóa dữ liệu, hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ trực tiếp với bộ phận hỗ trợ qua email: [email protected]. Ngày cập nhật chính sách hiện hành: tháng 1 năm 2025.