Tại Chan, bảo vệ thông tin cá nhân của người dùng không phải là nghĩa vụ pháp lý mà là cam kết xuất phát từ sự tôn trọng. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào việc gì và bảo vệ chúng như thế nào.
Toàn bộ kết nối được mã hóa đầu cuối, cùng tiêu chuẩn ngân hàng
Chan không bán hoặc chia sẻ thông tin người dùng cho quảng cáo
Hỗ trợ 2FA để bảo vệ tài khoản khỏi truy cập trái phép
Bạn có quyền xem, chỉnh sửa và xóa dữ liệu cá nhân bất kỳ lúc nào
CAM KẾT BẢO MẬT
Sáu lớp bảo vệ mà Chan áp dụng để đảm bảo thông tin cá nhân của bạn luôn an toàn
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ Chan đều được mã hóa SSL/TLS 256-bit. Ngay cả khi bị chặn giữa đường, dữ liệu đó cũng không thể đọc được.
Dữ liệu cá nhân được lưu trên hệ thống máy chủ bảo mật cao, tách biệt với dữ liệu vận hành thông thường. Mật khẩu được băm (hash) một chiều – ngay cả nhân viên Chan cũng không thể đọc.
Chan không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào cho mục đích quảng cáo hay thương mại mà không có sự đồng ý rõ ràng.
Hệ thống bảo mật Chan hoạt động liên tục để phát hiện và phản ứng với các hoạt động bất thường. Mọi lần đăng nhập từ thiết bị mới đều được xác minh và ghi nhận.
Bạn có quyền xem toàn bộ dữ liệu Chan đang lưu về bạn, yêu cầu chỉnh sửa thông tin không chính xác và yêu cầu xóa dữ liệu khi đóng tài khoản.
App Chan hỗ trợ đăng nhập bằng vân tay và Face ID. Phiên đăng nhập tự động hết hạn sau thời gian không hoạt động để bảo vệ tài khoản khi bạn không dùng điện thoại.
Liên hệ trực tiếp qua email support@chan.onl hoặc Live Chat trên app. Đội ngũ bảo mật Chan phản hồi trong 24 giờ.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Chan tại chan.onl, ứng dụng di động Android và iOS, cũng như mọi kênh liên lạc giữa Chan và người dùng. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của Chan, bạn đồng ý với việc thu thập và xử lý dữ liệu theo các điều khoản được mô tả trong tài liệu này.
Chan cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể đã công bố, không thu thập nhiều hơn mức cần thiết và không giữ dữ liệu lâu hơn thời gian cần thiết.
Chan xử lý dữ liệu cá nhân theo năm nguyên tắc: thu thập có mục đích rõ ràng, tối thiểu hóa dữ liệu, chính xác, giới hạn lưu trữ và bảo mật toàn diện. Bất kỳ xử lý dữ liệu nào vượt ra ngoài phạm vi đã công bố đều yêu cầu sự đồng ý riêng từ người dùng.
Chan thu thập dữ liệu từ bạn theo hai cách: trực tiếp (thông tin bạn tự cung cấp) và tự động (thông tin hệ thống ghi lại khi bạn sử dụng dịch vụ). Dưới đây là danh mục đầy đủ các loại dữ liệu Chan thu thập.
Chan sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Mỗi loại dữ liệu chỉ được sử dụng cho mục đích phù hợp với lý do thu thập ban đầu.
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Cung cấp và vận hành dịch vụ | Thông tin tài khoản, dữ liệu giao dịch | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CMND/CCCD, ảnh xác minh | Nghĩa vụ pháp lý |
| Phòng chống gian lận & rửa tiền | Dữ liệu giao dịch, IP, thiết bị | Nghĩa vụ pháp lý |
| Hỗ trợ khách hàng | Lịch sử liên lạc, dữ liệu tài khoản | Thực hiện hợp đồng |
| Cải thiện sản phẩm và trải nghiệm | Dữ liệu hành vi, phản hồi người dùng | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi | Số điện thoại, email | Sự đồng ý của bạn |
| Tuân thủ yêu cầu pháp luật | Mọi dữ liệu liên quan | Nghĩa vụ pháp lý |
Chan không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo bên thứ ba. Thông tin của bạn không được dùng để xây dựng hồ sơ người dùng cho mục đích thương mại ngoài phạm vi dịch vụ Chan.
Chan không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng cho bất kỳ bên nào bên ngoài. Trong một số trường hợp giới hạn, Chan có thể chia sẻ dữ liệu với các đối tác sau đây, nhưng chỉ ở mức tối thiểu cần thiết cho mục đích cụ thể:
Chan sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu hoặc mã OTP qua bất kỳ kênh nào. Nếu ai đó tự xưng là nhân viên Chan và yêu cầu thông tin đăng nhập, đó là lừa đảo – hãy báo ngay cho đội hỗ trợ Chan.
Chan áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi bị truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.
Chan cung cấp nền tảng bảo mật nhưng bạn cũng cần bảo vệ thông tin đăng nhập của mình: không chia sẻ mật khẩu, không dùng mạng Wi-Fi công cộng khi đăng nhập và bật xác thực hai lớp (2FA) trong cài đặt tài khoản.
Chan sử dụng cookie và công nghệ tương tự để đảm bảo website hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie Chan sử dụng:
Bạn có thể quản lý cookie tùy chọn thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của Chan không hoạt động bình thường, bao gồm việc duy trì phiên đăng nhập.
Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu Chan đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@chan.onl hoặc Live Chat với xác minh danh tính.
Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân Chan đang lưu giữ về bạn. Chan sẽ cung cấp trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu.
Nếu thông tin cá nhân của bạn tại Chan không chính xác hoặc lỗi thời, bạn có thể yêu cầu cập nhật. Thay đổi được áp dụng sau khi xác minh danh tính.
Khi đóng tài khoản, bạn có thể yêu cầu xóa dữ liệu cá nhân. Một số dữ liệu phải được giữ lại theo yêu cầu pháp lý (thường là 5 năm cho dữ liệu giao dịch).
Bạn có thể yêu cầu Chan tạm dừng xử lý một số loại dữ liệu nhất định trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
Với các mục đích xử lý dựa trên sự đồng ý của bạn (như nhận thông báo khuyến mãi), bạn có thể rút đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Nếu bạn tin rằng Chan đang xử lý dữ liệu của bạn không đúng quy định, bạn có quyền khiếu nại với Chan trực tiếp hoặc với cơ quan quản lý nhà nước có thẩm quyền.
Chan không giữ dữ liệu cá nhân lâu hơn thời gian cần thiết cho mục đích thu thập ban đầu. Thời gian lưu giữ cụ thể cho từng loại dữ liệu:
Sau khi hết thời hạn lưu giữ, dữ liệu được xóa an toàn theo quy trình xóa dữ liệu tiêu chuẩn để đảm bảo không thể khôi phục. Chan thực hiện quy trình dọn dẹp dữ liệu định kỳ hàng quý.
Chan có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp lý, thực tiễn vận hành hoặc cải tiến sản phẩm. Tất cả các phiên bản cũ của chính sách được lưu giữ và có thể cung cấp theo yêu cầu.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng hoặc cách Chan xử lý dữ liệu, Chan sẽ thông báo qua: thông báo đẩy trên ứng dụng di động, banner nổi bật trên trang web hoặc email gửi đến địa chỉ đã đăng ký. Thay đổi lớn có hiệu lực sau tối thiểu 7 ngày kể từ ngày thông báo.
Việc tiếp tục sử dụng dịch vụ của Chan sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn đồng ý với phiên bản chính sách mới. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư còn lại theo quy trình thông thường.
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc phát hiện vi phạm bảo mật tiềm ẩn, hãy liên hệ với đội ngũ bảo mật của Chan theo một trong các cách sau:
Nhấn nút Live Chat trên website hoặc app. Nhân viên Chan phản hồi trong dưới 2 phút, 24/7.
Gửi yêu cầu chi tiết đến support@chan.onl. Đội ngũ bảo mật phản hồi trong 24 giờ làm việc.
Với các báo cáo về lỗ hổng bảo mật nghiêm trọng, Chan cam kết phản hồi xác nhận trong vòng 4 giờ và cung cấp bản cập nhật tiến độ trong vòng 48 giờ. Chan có chương trình ghi nhận những người dùng báo cáo lỗ hổng bảo mật một cách có trách nhiệm.
QUY TRÌNH XỬ LÝ YÊU CẦU DỮ LIỆU
Quy trình đơn giản, rõ ràng – thường hoàn thành trong 15 ngày làm việc
Liên hệ Chan qua Live Chat hoặc email support@chan.onl, nêu rõ loại yêu cầu và cung cấp thông tin xác minh danh tính cơ bản (số điện thoại đăng ký, họ tên).
Đội bảo mật Chan xác minh danh tính của bạn để đảm bảo chỉ chính chủ tài khoản mới có thể truy cập hoặc xóa dữ liệu. Bước này thường mất 1–2 giờ trong giờ hành chính.
Sau khi xác minh, Chan xử lý yêu cầu và phản hồi kết quả trong vòng 15 ngày làm việc (theo quy định pháp lý). Hầu hết yêu cầu đơn giản được hoàn thành trong 3–5 ngày.
Chan gửi thông báo xác nhận khi yêu cầu được hoàn thành. Nếu có lý do không thể thực hiện một phần hoặc toàn bộ yêu cầu, Chan giải thích rõ lý do cụ thể.
ĐỌC THÊM
Khi bạn đăng ký tài khoản tại Chan, bạn không chỉ đang cung cấp địa chỉ email hay số điện thoại – bạn đang chia sẻ thông tin tài chính cá nhân, thói quen giải trí và trong nhiều trường hợp là ảnh CMND/CCCD của mình. Đó là mức độ tin tưởng rất cao, và Chan không bao giờ xem nhẹ điều đó.
Thực tế của ngành giải trí trực tuyến là: dữ liệu người dùng là thứ hacker thường nhắm đến nhất. Không phải vì giá trị của từng tài khoản riêng lẻ, mà vì khi có được danh sách người dùng với thông tin cá nhân kèm theo lịch sử giao dịch, đó là nguồn thông tin có thể bị lợi dụng theo nhiều cách khác nhau. Chan đầu tư đáng kể vào bảo mật hệ thống chính xác vì lý do này.
Mã hóa SSL 256-bit mà Chan sử dụng không phải là thứ gì đặc biệt hay độc quyền – đây là tiêu chuẩn mà các ngân hàng lớn cũng đang dùng. Điều khác biệt là cách Chan áp dụng nó một cách nhất quán ở mọi điểm kết nối: từ trang đăng nhập, đến API giao dịch, đến ứng dụng di động. Không có điểm yếu nào bị bỏ qua vì "chỉ là trang phụ" hay "ít người dùng".
Về việc không chia sẻ dữ liệu với bên thứ ba – Chan hiểu rõ rằng điều này khiến mô hình kinh doanh đơn giản hơn trong ngắn hạn. Nhiều nền tảng trực tuyến kiếm tiền từ việc bán dữ liệu người dùng cho các mạng quảng cáo. Chan không làm vậy – không phải vì không thể, mà vì chúng tôi cho rằng sự tin tưởng của người dùng có giá trị cao hơn bất kỳ nguồn doanh thu phụ nào từ dữ liệu. Một khi tin tưởng bị mất, nó rất khó lấy lại.
Về xác minh danh tính (KYC) – đây là bước nhiều người dùng cảm thấy không thoải mái khi được yêu cầu gửi ảnh CMND/CCCD. Chan hiểu điều đó. Tuy nhiên, KYC không phải là sự tùy tiện của Chan mà là yêu cầu pháp lý bắt buộc đối với các nền tảng tài chính và giải trí có liên quan đến giao dịch tiền tệ – nhằm phòng chống rửa tiền và bảo vệ người dùng khỏi bị dùng tài khoản cho hoạt động phi pháp mà họ không hay biết. Chan xử lý dữ liệu KYC qua đối tác xác minh uy tín, không lưu ảnh gốc lâu hơn thời gian cần thiết và mã hóa toàn bộ dữ liệu KYC khi lưu trữ.
Cuối cùng – bảo mật không phải là thứ chỉ cần xây dựng một lần rồi thôi. Đó là quá trình liên tục: cập nhật phần mềm, kiểm tra lỗ hổng, đào tạo nhân viên và phản ứng với các mối đe dọa mới. Chan phân bổ nguồn lực đáng kể vào việc duy trì hệ thống bảo mật cập nhật. Nếu bạn phát hiện bất kỳ điều gì đáng ngờ liên quan đến tài khoản của mình – dù là đăng nhập lạ, giao dịch không nhận ra hay email giả mạo Chan – hãy liên hệ ngay với đội hỗ trợ qua Live Chat. Thời gian phản ứng nhanh là yếu tố quyết định trong bảo mật tài khoản.
CÂU HỎI THƯỜNG GẶP