r23 – Chính Sách Bảo Mật Thông Tin Người Dùng

4. Lưu trữ và bảo mật dữ liệu

Toàn bộ dữ liệu người dùng của r23 được lưu trữ trên máy chủ bảo mật với mã hóa AES-256 cho dữ liệu ở trạng thái lưu trữ và SSL/TLS cho dữ liệu trong quá trình truyền tải. Các máy chủ được đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế.

Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, thông tin giao dịch và nhật ký hoạt động có thể được lưu thêm tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền và báo cáo tài chính.

Nhân viên r23 chỉ được phép truy cập dữ liệu người dùng khi có lý do nghiệp vụ hợp lệ và phải tuân thủ quy trình xác thực nội bộ. Mọi lần truy cập dữ liệu đều được ghi nhật ký để kiểm soát và kiểm toán.

5. Chia sẻ dữ liệu với bên thứ ba

r23 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài khoản ngân hàng và ví điện tử được chuyển đến các đối tác thanh toán (như cổng VietQR) chỉ để xử lý giao dịch cụ thể của bạn.
• Yêu cầu pháp lý: r23 có thể cung cấp thông tin theo yêu cầu từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong trường hợp có dấu hiệu gian lận nghiêm trọng, r23 có thể chia sẻ thông tin cần thiết với các tổ chức tài chính liên quan để bảo vệ quyền lợi người dùng.

Tất cả các đối tác được r23 chia sẻ dữ liệu đều phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn và không được phép sử dụng dữ liệu cho mục đích ngoài phạm vi đã thỏa thuận.