12p – Chính sách bảo mật
và bảo vệ dữ liệu cá nhân

2. Mục đích sử dụng dữ liệu

12p chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và minh bạch đã được thông báo tới người dùng. Chúng tôi không sử dụng dữ liệu cá nhân cho mục đích quảng cáo thương mại của bên thứ ba mà không có sự đồng ý của bạn.

Dữ liệu tài khoản và thông tin định danh được sử dụng để xác minh danh tính, xử lý giao dịch nạp/rút tiền bằng VNĐ và bảo vệ tài khoản khỏi truy cập trái phép. Đây là cơ sở pháp lý chính đáng cho việc xử lý dữ liệu trong mối quan hệ hợp đồng dịch vụ.

Dữ liệu hành vi sử dụng và cookie phân tích được dùng để cải thiện tốc độ tải trang, điều chỉnh giao diện tiếng Việt và nâng cấp tính năng phù hợp với thói quen của người dùng Việt Nam. Dữ liệu này được xử lý ở dạng tổng hợp hoặc ẩn danh bất cứ khi nào có thể.

Lịch sử giao dịch được lưu giữ để hỗ trợ tra soát, xử lý khiếu nại và tuân thủ các nghĩa vụ lưu trữ hồ sơ tài chính theo quy định hiện hành.

4. Lưu trữ, bảo mật & chia sẻ dữ liệu

Toàn bộ dữ liệu người dùng được lưu trữ trên máy chủ bảo mật với mã hoá tầng lưu trữ. Kết nối giữa thiết bị của bạn và hệ thống 12p luôn được bảo vệ bằng giao thức TLS 1.2 trở lên, ngăn chặn việc đọc trộm dữ liệu trong quá trình truyền tải — kể cả khi bạn sử dụng Wi-Fi công cộng.

Chúng tôi áp dụng các biện pháp kiểm soát truy cập nội bộ nghiêm ngặt: chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi lại để kiểm toán.

12p có thể chia sẻ dữ liệu với bên thứ ba trong các trường hợp giới hạn sau: (a) Đơn vị xử lý thanh toán nội địa (MoMo, ViettelPay, ngân hàng) để thực hiện giao dịch — chỉ chia sẻ thông tin cần thiết tối thiểu; (b) Cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp bằng văn bản; (c) Đối tác kỹ thuật cung cấp hạ tầng máy chủ và dịch vụ bảo mật — các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

12p không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Cam kết này là tuyệt đối và không có ngoại lệ ngoài các trường hợp pháp lý đã nêu ở trên.

6. Thay đổi chính sách & cách liên hệ

12p có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi đáng kể sẽ được thông báo cho người dùng qua số điện thoại hoặc email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực. Phiên bản cập nhật nhất luôn được đăng tải tại trang này với ngày sửa đổi gần nhất được ghi rõ ở đầu tài liệu.

Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật, điều đó được hiểu là bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi phiên bản mới có hiệu lực.

Chúng tôi khuyến khích người dùng xem lại chính sách này định kỳ để nắm bắt cách 12p bảo vệ thông tin của bạn. Mọi câu hỏi liên quan đến quyền riêng tư và dữ liệu cá nhân đều có thể được gửi đến địa chỉ email hỗ trợ bên dưới — đội ngũ phụ trách bảo mật dữ liệu sẽ trả lời trực tiếp bằng tiếng Việt.