Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 100ai

1.1. Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà 100ai thu thập và xử lý từ người dùng khi họ truy cập website 100ai.app, sử dụng ứng dụng di động 100ai, liên hệ với bộ phận hỗ trợ khách hàng, tham gia chương trình khuyến mãi hoặc thực hiện bất kỳ giao dịch nào trên nền tảng 100ai.

1.2. Định nghĩa "dữ liệu cá nhân": Theo chính sách này, "dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, thông tin tài khoản ngân hàng và địa chỉ IP.

1.3. Chấp thuận: Bằng cách sử dụng dịch vụ 100ai, bạn đồng ý với toàn bộ các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ 100ai để được hỗ trợ xóa tài khoản.

2.1. Các loại dữ liệu được thu thập: 100ai thu thập và xử lý các loại dữ liệu sau đây từ người dùng:

2.2. Cơ sở pháp lý xử lý dữ liệu: 100ai xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau: (a) sự đồng ý của người dùng khi đăng ký; (b) thực hiện hợp đồng cung cấp dịch vụ; (c) tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh danh tính; (d) lợi ích hợp pháp của 100ai trong việc bảo đảm an ninh nền tảng và phòng chống gian lận.

3.1. Nguyên tắc không bán dữ liệu: 100ai cam kết tuyệt đối không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại hay marketing. Đây là cam kết không thể thay đổi của 100ai.

3.2. Các trường hợp chia sẻ có giới hạn: 100ai chỉ chia sẻ dữ liệu người dùng trong các trường hợp cụ thể sau, và chỉ ở mức độ tối thiểu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị xử lý giao dịch — chỉ nhận dữ liệu cần thiết để xác thực và hoàn tất giao dịch nạp/rút tiền tại 100ai;
• Nhà cung cấp công nghệ: Các công ty cung cấp hạ tầng đám mây, hệ thống phòng chống gian lận và phần mềm bảo mật — tất cả đều ký kết thỏa thuận xử lý dữ liệu ràng buộc với 100ai;
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, 100ai sẽ cung cấp dữ liệu theo đúng quy trình pháp lý bắt buộc;
• Phòng chống gian lận liên ngành: Trong những trường hợp cần thiết để phát hiện và ngăn chặn hành vi gian lận, rửa tiền hoặc tài trợ khủng bố, theo quy định pháp luật Việt Nam.

3.3. Cam kết đối tác: Mọi bên thứ ba nhận dữ liệu từ 100ai đều phải ký kết thỏa thuận bảo mật và cam kết xử lý dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của 100ai. Chúng tôi không tiết lộ dữ liệu cho đối tác nào không đáp ứng yêu cầu bảo mật của 100ai.

4.1. Bảo mật truyền dẫn: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của người dùng và máy chủ 100ai đều được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit — tiêu chuẩn bảo mật tương đương các ngân hàng và tổ chức tài chính lớn nhất thế giới.

4.2. Bảo mật lưu trữ: Dữ liệu cá nhân và thông tin tài chính của người dùng 100ai được mã hóa khi lưu trữ (encryption at rest). Mật khẩu không bao giờ được lưu dạng văn bản thuần — 100ai sử dụng thuật toán băm (hashing) một chiều kết hợp salt ngẫu nhiên.

4.3. Kiểm soát truy cập: Hệ thống 100ai áp dụng nguyên tắc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng đều được ghi log và kiểm tra định kỳ.

4.4. Giám sát bảo mật 24/7: Đội ngũ bảo mật 100ai giám sát hệ thống liên tục để phát hiện và phản ứng với mọi mối đe dọa bảo mật trong thời gian thực. Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công từ chối dịch vụ (DDoS protection) được triển khai ở nhiều lớp.

5.1. Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 100ai. Chúng giúp 100ai ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng nền tảng.

5.2. Các loại cookie 100ai sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và chức năng cơ bản của 100ai. Không thể tắt loại cookie này;
• Cookie phân tích: Giúp 100ai hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa trước khi phân tích;
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn game của bạn tại 100ai;
• Cookie bảo mật: Giúp phát hiện đăng nhập bất thường và bảo vệ tài khoản 100ai của bạn khỏi truy cập trái phép.

5.3. Kiểm soát cookie: Bạn có thể điều chỉnh cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng 100ai, bao gồm khả năng duy trì trạng thái đăng nhập.

6.1. Nguyên tắc lưu trữ: 100ai chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật Việt Nam hiện hành. Ngay khi dữ liệu không còn cần thiết, 100ai thực hiện xóa hoặc ẩn danh hóa an toàn.

6.2. Thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản 100ai tồn tại và hoạt động;
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Lịch sử giao dịch: 7 năm theo quy định về phòng chống rửa tiền (AML) và lưu trữ kế toán;
• Log truy cập hệ thống: 12 tháng cho mục đích bảo mật và điều tra sự cố;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

6.3. Quyền yêu cầu xóa dữ liệu: Người dùng có thể yêu cầu 100ai xóa dữ liệu cá nhân của mình bằng cách gửi yêu cầu qua email [email protected]. 100ai sẽ xem xét và phản hồi trong vòng 30 ngày làm việc, trừ trường hợp việc lưu trữ là bắt buộc theo pháp luật.

7.1. Đầu mối bảo vệ dữ liệu: Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân tại 100ai có thể được gửi đến:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo vệ dữ liệu cá nhân")
• Telegram: @100ai_support
• Zalo OA: 100ai Chính Thức
• Live Chat: 24/7 trực tiếp trên website 100ai.app

7.2. Quyền khiếu nại: Nếu bạn cho rằng 100ai xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại với 100ai trước tiên. Nếu không được giải quyết thỏa đáng, bạn có thể liên hệ cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

7.3. Sửa đổi chính sách: 100ai có quyền cập nhật chính sách bảo mật này để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc quy định pháp luật. Phiên bản mới nhất luôn có tại 100ai.app/chinh-sach-bao-mat. Những thay đổi quan trọng sẽ được thông báo đến người dùng qua email hoặc thông báo trong ứng dụng trước ít nhất 15 ngày.