Chính sách bảo vệ dữ liệu cá nhân - TeeB Nexus

1. Đơn vị quản lý và xử lý dữ liệu

2. Phạm vi áp dụng

3. Loại dữ liệu có thể được thu thập

• Họ tên, tên tài khoản, email, số điện thoại;
• Thông tin đăng nhập đã được bảo vệ, trạng thái xác minh tài khoản và lịch sử bảo mật;
• Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian truy cập và nhật ký kỹ thuật;
• Thông tin đơn hàng, gói dịch vụ, lịch sử mua hàng, giao dịch ví và đối soát thanh toán;
• Mã giới thiệu, quan hệ cộng tác viên và dữ liệu phục vụ phòng chống gian lận;
• Nội dung yêu cầu hỗ trợ, khiếu nại và trao đổi với bộ phận chăm sóc khách hàng;
• Cookie, mã phiên đăng nhập và dữ liệu cần thiết để duy trì hoạt động của website;
• Các dữ liệu khác do người dùng chủ động cung cấp hoặc được pháp luật cho phép thu thập.

4. Mục đích xử lý dữ liệu

• Tạo, xác minh và quản lý tài khoản;
• Cung cấp Proxy, VPS, tài khoản, phần mềm và các dịch vụ đã đặt mua;
• Xử lý đơn hàng, thanh toán, hoàn tiền, gia hạn và hỗ trợ khách hàng;
• Gửi email xác minh, OTP, cảnh báo đăng nhập và thông báo giao dịch;
• Phòng chống gian lận, lạm dụng, truy cập trái phép và vi phạm điều khoản;
• Quản lý chương trình cộng tác viên, hoa hồng và đối soát;
• Cải thiện chất lượng, độ ổn định và an toàn của hệ thống;
• Thực hiện nghĩa vụ kế toán, thuế, lưu trữ hồ sơ và yêu cầu của cơ quan có thẩm quyền;
• Giải quyết tranh chấp, khiếu nại và bảo vệ quyền, lợi ích hợp pháp của các bên;
• Gửi thông tin tiếp thị khi người dùng đã đồng ý hoặc pháp luật cho phép.

5. Căn cứ xử lý và sự đồng ý

• Sự đồng ý hợp lệ của chủ thể dữ liệu;
• Việc thực hiện hợp đồng hoặc yêu cầu của người dùng trước khi giao kết hợp đồng;
• Nghĩa vụ theo quy định pháp luật;
• Bảo vệ quyền và lợi ích hợp pháp của người dùng hoặc TeeB Nexus;
• Phòng chống gian lận, bảo đảm an toàn hệ thống và an ninh thông tin;
• Các trường hợp khác được pháp luật cho phép.

6. Chia sẻ dữ liệu

• Đối tác hạ tầng, lưu trữ, email, bảo mật và giám sát hệ thống;
• Đối tác thanh toán, ngân hàng và đơn vị đối soát;
• Đối tác kỹ thuật, trung tâm dữ liệu và hạ tầng mạng phục vụ việc khởi tạo, vận hành Proxy/VPS cho đơn hàng;
• Đơn vị tư vấn pháp lý, kế toán, kiểm toán hoặc kỹ thuật có nghĩa vụ bảo mật;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
• Bên nhận chuyển giao hợp pháp trong trường hợp tái cấu trúc, sáp nhập hoặc chuyển giao hoạt động kinh doanh.

7. Xử lý dữ liệu xuyên biên giới

8. Thời gian lưu trữ

• Duy trì tài khoản và cung cấp dịch vụ;
• Hoàn thành giao dịch, khiếu nại và bảo hành;
• Đáp ứng nghĩa vụ kế toán, thuế, kiểm toán và pháp lý;
• Phòng chống gian lận và bảo vệ hệ thống;
• Thực hiện mục đích đã thông báo.

9. Biện pháp bảo vệ

• Mã hóa dữ liệu nhạy cảm và đường truyền;
• Phân quyền truy cập theo vai trò;
• Xác thực nhiều lớp đối với chức năng quan trọng;
• Nhật ký truy cập và cảnh báo bất thường;
• Sao lưu, phục hồi và kiểm soát thay đổi;
• Giới hạn thời gian hiệu lực của token và phiên đăng nhập;
• Kiểm thử bảo mật, cập nhật phần mềm và xử lý sự cố;
• Che hoặc loại bỏ dữ liệu nhạy cảm khỏi giao diện, API và log.

10. Quyền của chủ thể dữ liệu

• Được biết về hoạt động xử lý dữ liệu;
• Đồng ý hoặc rút lại sự đồng ý;
• Truy cập và yêu cầu cung cấp dữ liệu của mình;
• Yêu cầu chỉnh sửa dữ liệu không chính xác;
• Yêu cầu xóa hoặc hạn chế xử lý;
• Phản đối hoạt động xử lý;
• Khiếu nại, tố cáo hoặc yêu cầu bồi thường khi quyền lợi bị xâm phạm;
• Các quyền hợp pháp khác theo pháp luật Việt Nam.

11. Cookie

• Duy trì đăng nhập và phiên làm việc;
• Bảo vệ tài khoản;
• Ghi nhớ lựa chọn của người dùng;
• Phân tích lỗi và hiệu năng;
• Phòng chống gian lận.

12. Dữ liệu của người chưa thành niên

13. Dịch vụ bên thứ ba

14. Thay đổi chính sách

15. Liên hệ