D13 cam kết bảo vệ thông tin cá nhân của người dùng theo tiêu chuẩn bảo mật quốc tế cao nhất. Tài liệu này giải thích rõ ràng và trung thực về những gì chúng tôi thu thập, tại sao cần thu thập và cách dữ liệu của bạn được sử dụng và bảo vệ.
Chính sách bảo mật này áp dụng cho tất cả dịch vụ của d13 tại https://d13.best. Chúng tôi không bán thông tin cá nhân cho bên thứ ba vì mục đích thương mại – đây là cam kết tuyệt đối không có ngoại lệ. Nếu có thắc mắc, liên hệ support@d13.best bất cứ lúc nào.
D13 thu thập dữ liệu từ người dùng theo ba nhóm chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin tự động được ghi lại khi bạn truy cập nền tảng, và thông tin từ bên thứ ba hợp pháp phục vụ mục đích xác minh danh tính.
Nhóm 1 – Thông tin bạn tự cung cấp:
Nhóm 2 – Thông tin tự động thu thập:
D13 không thu thập dữ liệu sinh trắc học (khuôn mặt, vân tay) trừ trường hợp bạn chọn sử dụng tính năng xác thực Face ID/Touch ID trên thiết bị của mình – và ngay cả khi đó, dữ liệu đó được xử lý hoàn toàn trên thiết bị của bạn, không được gửi về máy chủ d13.
Mọi dữ liệu được thu thập đều có mục đích cụ thể và rõ ràng. D13 không thu thập dữ liệu "phòng khi cần" – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ tốt nhất và bảo vệ người dùng.
| Loại dữ liệu | Mục đích sử dụng chính | Cơ sở pháp lý |
|---|---|---|
| Thông tin tài khoản | Xác thực đăng nhập, bảo mật tài khoản | Thực hiện hợp đồng |
| Dữ liệu giao dịch | Xử lý nạp/rút, phòng chống gian lận | Thực hiện hợp đồng |
| Dữ liệu kỹ thuật | Tối ưu hóa hiệu năng, xử lý lỗi | Lợi ích hợp pháp |
| Lịch sử hoạt động | Phát hiện hành vi bất thường, cải thiện dịch vụ | Lợi ích hợp pháp |
| Thông tin liên hệ | Hỗ trợ khách hàng, thông báo quan trọng | Thực hiện hợp đồng |
Ngoài ra, dữ liệu tổng hợp và ẩn danh (không thể nhận diện cá nhân) được sử dụng để phân tích xu hướng sử dụng dịch vụ, cải thiện tính năng và lên kế hoạch phát triển sản phẩm d13 trong tương lai.
D13 không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba. Bạn sẽ không bị nhắm mục tiêu bởi quảng cáo từ bên ngoài dựa trên hành vi của bạn trên nền tảng d13.
D13 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây. Sự minh bạch về cơ sở pháp lý là điều d13 cam kết, vì đây là quyền của bạn được biết lý do dữ liệu của mình được xử lý.
D13 có thể chia sẻ một phần dữ liệu với một số đối tác và nhà cung cấp dịch vụ bên thứ ba trong phạm vi cần thiết để vận hành nền tảng. Mọi đối tác đều được yêu cầu ký thỏa thuận bảo mật dữ liệu và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.
Tuyệt đối không: D13 không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ công ty quảng cáo, môi giới dữ liệu hay nền tảng marketing nào.
D13 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hiệu năng. Dưới đây là tóm tắt các loại cookie và mức độ kiểm soát của bạn với từng loại:
Bạn có thể quản lý và xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ d13.
D13 áp dụng mô hình bảo mật nhiều lớp, kết hợp giữa mã hóa, kiểm soát truy cập và giám sát liên tục. Không có hệ thống nào hoàn toàn bất khả xâm phạm, nhưng d13 liên tục cập nhật và cải thiện để duy trì tiêu chuẩn cao nhất có thể.
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ d13 được mã hóa end-to-end. Tiêu chuẩn tương đương ngân hàng thương mại.
Toàn bộ dữ liệu cá nhân nhạy cảm (CMND, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên nội bộ không có quyền truy cập bản rõ.
Mọi lệnh rút tiền và thay đổi thông tin quan trọng đều yêu cầu OTP qua số điện thoại đã đăng ký. Ngay cả khi mật khẩu bị lộ, tài khoản vẫn được bảo vệ.
Nhân viên d13 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ. Nhân viên hỗ trợ không thể xem thông tin thanh toán; bộ phận tài chính không thể xem nội dung chat.
Hệ thống SIEM tự động phân tích nhật ký bảo mật theo thời gian thực. Cảnh báo tự động kích hoạt khi phát hiện hành vi đăng nhập bất thường hoặc nỗ lực tấn công.
D13 thuê tổ chức bảo mật bên ngoài thực hiện pentest và kiểm toán bảo mật mỗi 6 tháng. Lỗ hổng được vá trong 24–72 giờ tùy mức độ nghiêm trọng.
D13 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo quy định pháp luật bắt buộc. Sau khi hết thời hạn, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.
Khi tài khoản bị đóng do vi phạm nghiêm trọng, một số dữ liệu nhận dạng có thể được lưu lại lâu hơn để ngăn người vi phạm tạo tài khoản mới trong tương lai.
Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại d13. Dưới đây là các quyền bạn có thể thực hiện và cách thực hiện chúng:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân d13 đang lưu về bạn. Chúng tôi cung cấp trong 15 ngày làm việc.
Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong tài khoản d13 của bạn.
Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết, trừ dữ liệu d13 phải lưu theo pháp luật.
Yêu cầu d13 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc kiểm tra tính chính xác.
Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm từ chối nhận email marketing bất cứ lúc nào.
Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu qua email support@d13.best với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". D13 phản hồi trong tối đa 15 ngày làm việc và không thu phí cho việc này.
Dịch vụ của d13 tuyệt đối không dành cho người dưới 18 tuổi. D13 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa thành niên. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, d13 sẽ ngay lập tức đình chỉ tài khoản, xóa dữ liệu liên quan và hoàn trả số tiền nếu có theo quy trình nội bộ.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới 18 tuổi đã tạo tài khoản d13, hãy liên hệ ngay với chúng tôi qua support@d13.best. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.
D13 không cho phép tạo tài khoản bằng thông tin người khác (kể cả phụ huynh) để thay mặt người dưới 18 tuổi. Đây là vi phạm nghiêm trọng và bị xử lý theo điều khoản sử dụng.
D13 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, d13 sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.
Việc tiếp tục sử dụng dịch vụ d13 sau ngày có hiệu lực của chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân trước khi chính sách mới có hiệu lực.
D13 có Cán bộ Bảo vệ Dữ liệu (DPO) chuyên trách giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư. Mọi khiếu nại về quyền riêng tư đều được chuyển đến DPO để xem xét độc lập.
Không phải lời hứa trên giấy – đây là những biện pháp kỹ thuật và tổ chức d13 thực sự triển khai.
Dữ liệu của bạn được mã hóa SSL 256-bit khi truyền và AES-256 khi lưu trữ. Ngay cả nếu ai đó chặn được luồng dữ liệu, họ cũng chỉ thấy ký tự ngẫu nhiên vô nghĩa.
Mỗi nhân viên d13 chỉ thấy đúng dữ liệu cần cho công việc của họ. Không ai trong nội bộ có quyền xem toàn bộ thông tin của bạn cùng một lúc.
D13 không bao giờ bán, trao đổi hay cho thuê dữ liệu của bạn cho bên thứ ba vì mục đích thương mại – kể cả cho các mạng quảng cáo hay công ty marketing.
AI của d13 theo dõi mọi phiên đăng nhập và giao dịch. Nếu phát hiện hành vi không bình thường từ tài khoản của bạn, hệ thống tự động cảnh báo và bảo vệ ngay.
Hệ thống bảo mật d13 được kiểm tra bởi tổ chức bên ngoài mỗi 6 tháng. Kết quả được xem xét nghiêm túc và mọi lỗ hổng được vá trong thời gian quy định.
Bạn có thể xem, sửa, tải xuống hoặc xóa dữ liệu cá nhân của mình bất cứ lúc nào bằng cách liên hệ d13 – không cần lý do, không cần phí.