vtv4 –Chính Sách Bảo Mật Dữ Liệu Người Dùng

Toàn bộ dữ liệu người dùng vtv4 được lưu trữ trên các máy chủ có chứng chỉ bảo mật ISO 27001, đặt tại các trung tâm dữ liệu với kiểm soát vật lý và logic nghiêm ngặt. Chúng tôi áp dụng mã hóa AES-256 cho dữ liệu lưu trữ (data at rest) và TLS 1.3 cho dữ liệu truyền tải (data in transit). Quyền truy cập vào cơ sở dữ liệu sản xuất được giới hạn ở mức tối thiểu cần thiết theo nguyên tắc least privilege, và mọi truy cập đều được ghi log đầy đủ. Hệ thống sao lưu tự động chạy mỗi 24 giờ với bản sao được mã hóa lưu tại địa điểm dự phòng riêng biệt. Đội ngũ bảo mật của vtv4 thực hiện kiểm tra xâm nhập (penetration testing) định kỳ mỗi 6 tháng để phát hiện và vá lỗ hổng kịp thời.

Thời gian lưu trữ dữ liệu được xác định dựa trên mục đích xử lý và yêu cầu pháp lý: dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng; lịch sử giao dịch tài chính được lưu 7 năm theo quy định kế toán; nhật ký đăng nhập và bảo mật được lưu 1 năm; dữ liệu tiếp thị và cookies được xóa trong vòng 12 tháng kể từ lần tương tác cuối cùng. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo chuẩn NIST 800-88. Trong trường hợp có sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, vtv4 cam kết thông báo cho người dùng liên quan trong vòng 72 giờ kể từ khi phát hiện.

Là người dùng vtv4, bạn có đầy đủ các quyền kiểm soát dữ liệu cá nhân theo quy định bảo vệ dữ liệu hiện hành. Các quyền này được thực thi trực tiếp trong ứng dụng hoặc thông qua yêu cầu gửi đến đội ngũ hỗ trợ. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số quyền có thể bị giới hạn trong trường hợp dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý hoặc bảo vệ lợi ích hợp pháp, và chúng tôi sẽ giải thích rõ lý do nếu từ chối yêu cầu. Bạn không cần phải trả bất kỳ khoản phí nào để thực hiện các quyền này.

• Quyền truy cập: Xem toàn bộ dữ liệu cá nhân mà vtv4 đang lưu trữ về bạn, xuất dưới dạng file CSV/JSON.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân, trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
• Quyền phản đối: Từ chối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.