Tại 100vin, quyền riêng tư và bảo mật thông tin cá nhân của người dùng là ưu tiên hàng đầu. Chính sách này mô tả đầy đủ cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn – với tinh thần minh bạch và tôn trọng tuyệt đối quyền riêng tư của từng cá nhân trên khắp Việt Nam.
Mỗi bit dữ liệu bạn chia sẻ với 100vin đều được bảo vệ bởi nhiều lớp bảo mật kỹ thuật và quy trình nghiêm ngặt.
Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ 100vin được bảo vệ bởi TLS/SSL 256-bit. Ngay cả trong trường hợp bị chặn bắt, dữ liệu hoàn toàn không thể đọc được bởi bên thứ ba.
Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ phân tán với cơ chế sao lưu đa điểm. Mật khẩu được băm bằng bcrypt – không lưu dạng văn bản thuần, ngay cả với quản trị viên hệ thống.
Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log và kiểm tra thường xuyên.
100vin cam kết tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại.
Hệ thống OTP qua SMS bảo vệ tài khoản khỏi truy cập trái phép. Người dùng có thể bật thêm xác thực vân tay hoặc Face ID trên thiết bị hỗ trợ để tăng cường bảo vệ.
Hệ thống 100vin trải qua kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ để phát hiện và vá lỗ hổng kịp thời trước khi bị khai thác.
Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi 100vin trong khuôn khổ cung cấp dịch vụ tại website 100vin.co và tất cả các dịch vụ liên quan.
Chính sách này áp dụng đối với:
Bằng cách sử dụng dịch vụ của 100vin, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu.
Lưu ý: Chính sách này được viết bằng tiếng Việt là ngôn ngữ chính thức. Bất kỳ bản dịch nào sang ngôn ngữ khác chỉ mang tính tham khảo, phiên bản tiếng Việt có giá trị pháp lý ràng buộc.
100vin thu thập các loại dữ liệu cá nhân sau trong quá trình cung cấp dịch vụ:
2.1 Dữ liệu bạn cung cấp trực tiếp:
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc |
|---|---|---|
| Thông tin nhận diện | Họ tên, ngày sinh, số CCCD/CMND | Có (KYC) |
| Thông tin liên lạc | Số điện thoại Việt Nam, địa chỉ email | Có |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay) | Khi rút tiền |
| Thông tin đăng nhập | Tên đăng nhập (mật khẩu được băm, không lưu trực tiếp) | Có |
| Thông tin liên lạc hỗ trợ | Nội dung chat, email hỗ trợ, khiếu nại | Khi liên hệ |
2.2 Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:
100vin sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau:
100vin xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định hiện hành về bảo vệ dữ liệu cá nhân:
100vin tuyệt đối không bán, không cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cụ thể sau:
Trong mọi trường hợp chia sẻ dữ liệu với đối tác, 100vin yêu cầu đối tác ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) đảm bảo dữ liệu người dùng được bảo vệ ở mức tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của 100vin.
100vin sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.
Các loại cookie chúng tôi sử dụng:
Người dùng có thể quản lý cài đặt cookie thông qua tùy chỉnh trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ 100vin.
7.1 Thời gian lưu trữ: 100vin lưu trữ dữ liệu cá nhân của người dùng trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu tối thiểu cần thiết (lịch sử giao dịch tài chính, hồ sơ KYC) được lưu trữ thêm 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ. Dữ liệu không cần thiết được xóa an toàn theo chu kỳ.
7.2 Biện pháp bảo mật kỹ thuật:
7.3 Ứng phó sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi người dùng, 100vin cam kết thông báo đến các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục.
Kiểm tra bảo mật độc lập: Hệ thống 100vin được kiểm tra penetration testing bởi đơn vị độc lập ít nhất hai lần mỗi năm. Kết quả kiểm tra được xem xét bởi hội đồng bảo mật nội bộ và các lỗ hổng được vá theo độ ưu tiên trong thời gian sớm nhất có thể.
Người dùng tại Việt Nam có các quyền sau đối với dữ liệu cá nhân của mình được 100vin xử lý:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân 100vin đang lưu trữ về bạn trong vòng 30 ngày làm việc kể từ ngày yêu cầu.
Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích xử lý, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối việc xử lý dữ liệu.
Nhận bản sao dữ liệu theo định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển đến dịch vụ khác khi bạn yêu cầu.
Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi – hiệu lực ngay khi nhận yêu cầu.
Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ bộ phận bảo mật dữ liệu 100vin qua email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu. Một số yêu cầu có thể cần xác minh danh tính trước khi thực hiện để bảo vệ an toàn cho tài khoản của bạn.
Dịch vụ của 100vin không dành cho và không được phép sử dụng bởi người dưới 18 tuổi. 100vin không cố ý thu thập dữ liệu cá nhân từ người chưa đủ 18 tuổi.
Nếu 100vin phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức dữ liệu đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con/người được giám hộ đã đăng ký tài khoản tại 100vin, vui lòng liên hệ ngay với chúng tôi.
100vin có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:
Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày chính sách mới có hiệu lực.
Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách Bảo mật hoặc cách 100vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
Bộ phận Bảo vệ Dữ liệu – 100vin
Email hỗ trợ: [email protected]
Kênh: Live chat trực tiếp trên nền tảng 100vin
Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu khẩn cấp; 15 ngày làm việc đối với yêu cầu quyền dữ liệu
Ngôn ngữ hỗ trợ: Tiếng Việt – hoạt động 24/7
Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản chính sách bảo mật trước đó của 100vin.