IC7 cam kết bảo vệ thông tin cá nhân của người dùng bằng tiêu chuẩn bảo mật cao nhất. Tài liệu này giải thích rõ ràng ic7 thu thập dữ liệu gì, dùng để làm gì, và quyền kiểm soát của bạn đối với dữ liệu đó – bằng ngôn ngữ dễ hiểu, không phải ngôn ngữ pháp lý khó đọc.
Trước khi đọc chi tiết, đây là sáu điều quan trọng nhất ic7 cam kết với mỗi người dùng về bảo mật dữ liệu.
Mọi dữ liệu truyền qua lại giữa thiết bị của bạn và hệ thống ic7 đều được mã hóa end-to-end bằng SSL 256-bit – cùng tiêu chuẩn với các ngân hàng trực tuyến lớn tại Việt Nam.
IC7 cam kết không bán, cho thuê hay chia sẻ thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại – không có ngoại lệ, không có điều kiện ẩn.
IC7 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ và tuân thủ quy định. Không thu thập dữ liệu thừa hay theo dõi hoạt động ngoài nền tảng ic7.
Bạn có quyền yêu cầu xem, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân của mình bất cứ lúc nào chỉ bằng cách liên hệ hỗ trợ ic7 – không cần lý do hay giải thích thêm.
Dữ liệu cá nhân không cần thiết sẽ được xóa sau khi bạn đóng tài khoản, tuân theo khung thời gian lưu trữ tối thiểu theo quy định pháp lý. IC7 không lưu dữ liệu lâu hơn mức cần thiết.
Nếu xảy ra bất kỳ sự cố bảo mật nào ảnh hưởng đến dữ liệu người dùng, ic7 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký, đang sử dụng hoặc từng sử dụng bất kỳ dịch vụ nào của IC7 thông qua website ic7.asia, ứng dụng di động chính thức (Android và iOS) và bất kỳ kênh chính thức nào khác của ic7.
Khi bạn truy cập website ic7.asia hoặc tải app ic7, bạn xác nhận đã đọc và hiểu chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ của ic7.
IC7 thu thập dữ liệu theo nguyên tắc tối thiểu cần thiết – chỉ lấy những gì thực sự cần để cung cấp dịch vụ an toàn và tuân thủ quy định. Dưới đây là các loại dữ liệu ic7 có thể thu thập từ bạn:
IC7 không thu thập thông tin từ mạng xã hội hay nguồn bên ngoài mà không có sự đồng ý rõ ràng của bạn. Dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) chỉ được sử dụng nếu bạn tự kích hoạt tính năng đăng nhập sinh trắc học trong app ic7 – và dữ liệu này được xử lý hoàn toàn trên thiết bị của bạn, không gửi lên server của ic7.
Thông tin tài khoản ngân hàng và ví điện tử của bạn không được ic7 lưu trữ trực tiếp. Giao dịch tài chính được xử lý qua cổng thanh toán bảo mật – ic7 chỉ nhận xác nhận giao dịch thành công, không tiếp cận số tài khoản hay mật khẩu ví của bạn.
IC7 sử dụng dữ liệu của bạn cho các mục đích cụ thể sau, không dùng cho bất kỳ mục đích nào khác ngoài danh sách này:
IC7 chỉ gửi thông báo khuyến mãi và marketing nếu bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông báo marketing bất cứ lúc nào trong phần cài đặt thông báo mà không ảnh hưởng đến tài khoản hay dịch vụ.
IC7 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là cam kết không thương lượng và áp dụng hoàn toàn mà không có ngoại lệ thương mại.
Trong một số trường hợp nhất định, ic7 có thể cần chia sẻ một phần thông tin với:
IC7 đầu tư liên tục vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Dưới đây là các lớp bảo mật chính đang được triển khai:
Toàn bộ kết nối giữa thiết bị bạn và server ic7 đều được mã hóa SSL/TLS 256-bit. Dữ liệu không thể bị đọc hay chỉnh sửa khi đang truyền, kể cả trên mạng WiFi công cộng.
Dữ liệu cá nhân và thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu của ic7. Ngay cả nhân viên nội bộ không có thẩm quyền cũng không thể đọc dữ liệu này dưới dạng rõ.
Ic7 cung cấp và khuyến nghị kích hoạt xác thực hai bước cho tài khoản. Ngay cả khi mật khẩu bị lộ, kẻ xâm nhập vẫn không thể đăng nhập nếu không có mã OTP trên điện thoại của bạn.
Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật tự động hoạt động liên tục. Các hoạt động bất thường như đăng nhập từ vị trí lạ hay rút tiền đột ngột với số lượng lớn đều được gắn cờ để xem xét ngay lập tức.
IC7 thực hiện penetration testing (kiểm tra xâm nhập) hàng quý bởi đội ngũ bảo mật độc lập bên ngoài. Các lỗ hổng phát hiện được xử lý trong vòng 48 giờ đối với mức độ nghiêm trọng cao.
Dù ic7 áp dụng mọi biện pháp bảo mật trong tầm kiểm soát, không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro. IC7 khuyến nghị người dùng luôn bật 2FA, đặt mật khẩu mạnh và không truy cập tài khoản trên thiết bị hoặc mạng không đáng tin cậy.
IC7 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của website. Các loại cookie ic7 sử dụng gồm:
IC7 không sử dụng cookie quảng cáo bên thứ ba hay tracking pixel từ mạng quảng cáo. Bạn có thể quản lý cài đặt cookie qua phần cài đặt trình duyệt của mình – tuy nhiên việc tắt cookie thiết yếu có thể làm ảnh hưởng đến chức năng đăng nhập và bảo mật phiên làm việc.
Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà ic7 đang lưu giữ. Để thực hiện bất kỳ quyền nào, chỉ cần liên hệ đội hỗ trợ ic7 qua live chat hoặc email support@ic7.asia – thường được xử lý trong vòng 5–10 ngày làm việc.
Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân ic7 đang lưu giữ về bạn, dưới dạng tệp có thể đọc được.
Yêu cầu sửa thông tin không chính xác hoặc cập nhật dữ liệu đã lỗi thời trong hồ sơ tài khoản của bạn.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
Nhận bản sao dữ liệu của mình ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
Phản đối việc ic7 xử lý dữ liệu của bạn cho một mục đích cụ thể, ví dụ phân tích marketing hay gửi thông báo quảng cáo.
Yêu cầu ic7 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
IC7 không lưu giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng:
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình overwrite nhiều lần để đảm bảo không thể khôi phục. IC7 thực hiện quy trình xóa định kỳ hàng quý.
Nếu bạn muốn biết chính xác dữ liệu nào ic7 đang lưu về bạn và thời hạn xóa của từng loại, hãy gửi yêu cầu truy cập dữ liệu qua email support@ic7.asia. IC7 sẽ phản hồi bằng báo cáo chi tiết trong vòng 10 ngày làm việc.
Dịch vụ của IC7 được thiết kế và dành riêng cho người từ đủ 18 tuổi trở lên. IC7 không cố ý thu thập hay lưu trữ bất kỳ thông tin nào từ người chưa đủ tuổi.
Nếu ic7 phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa – ngoại trừ những gì cần giữ lại theo yêu cầu pháp lý bắt buộc. Số dư trong tài khoản sẽ được xử lý theo quy trình hoàn trả có xác minh.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ tuổi dưới sự giám hộ của bạn đã đăng ký tài khoản ic7, hãy liên hệ ngay với đội hỗ trợ để được xử lý ưu tiên.
IC7 có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi trong cách vận hành dịch vụ, công nghệ bảo mật mới hoặc yêu cầu pháp lý mới phát sinh. Tần suất cập nhật thông thường là 1–2 lần mỗi năm, trừ khi có thay đổi khẩn cấp.
Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, ic7 sẽ:
Đối với các thay đổi nhỏ về diễn đạt hay bổ sung điều khoản không ảnh hưởng đến bản chất quyền riêng tư, ic7 sẽ cập nhật ngày hiệu lực và ghi chú tóm tắt thay đổi ở đầu tài liệu mà không cần thông báo trước.
Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào về cách IC7 xử lý dữ liệu cá nhân của bạn, có nhiều cách để liên hệ:
IC7 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc cho yêu cầu thông thường, và trong vòng 72 giờ cho các tình huống khẩn cấp liên quan đến bảo mật tài khoản.
Nếu bạn không hài lòng với phản hồi của đội hỗ trợ ic7 về vấn đề bảo mật dữ liệu, bạn có quyền leo thang khiếu nại lên cấp quản lý cao hơn bằng cách ghi rõ "Khiếu nại cấp 2 – Bảo mật dữ liệu" trong email gửi đến support@ic7.asia. Khiếu nại cấp 2 sẽ được xem xét bởi bộ phận tuân thủ và trả lời trong vòng 10 ngày làm việc.
IC7 coi mọi phản hồi về bảo mật dữ liệu là nghiêm túc. Không có khiếu nại nào bị bỏ qua hay từ chối mà không có giải thích cụ thể. Đây là tiêu chuẩn mà đội ngũ ic7 đặt ra cho mình và duy trì mỗi ngày – vì dữ liệu của bạn thực sự quan trọng với chúng tôi.