3420 Chính sách bảo mật — Dữ liệu của bạn được bảo vệ như thế nào

Xác minh danh tính, xử lý đăng nhập, ghi nhận giao dịch nạp/rút VND và duy trì lịch sử hoạt động để bạn có thể truy cập đầy đủ tính năng.

Phát hiện đăng nhập bất thường, ngăn chặn bot và hoạt động đa tài khoản, bảo vệ số dư và thông tin cá nhân của bạn khỏi bị xâm phạm.

Phân tích dữ liệu sử dụng ở dạng tổng hợp (không nhận dạng cá nhân) để tối ưu giao diện, tốc độ nền tảng và trải nghiệm trên di động.

Lưu trữ và bảo mật kỹ thuật

Toàn bộ dữ liệu người dùng được lưu trữ trên máy chủ có mã hóa và kiểm soát truy cập nghiêm ngặt. Giao tiếp giữa thiết bị của bạn và máy chủ 3420 luôn đi qua kết nối SSL/TLS — tương đương chuẩn bảo mật ngân hàng trực tuyến. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và có quy trình phản ứng sự cố để bảo vệ dữ liệu khỏi rò rỉ hoặc truy cập trái phép.

Chia sẻ với bên thứ ba

3420 chỉ chia sẻ dữ liệu với các bên thứ ba trong ba trường hợp giới hạn: (1) nhà cung cấp dịch vụ thanh toán để xử lý giao dịch VND, (2) nhà cung cấp game được cấp phép cần dữ liệu phiên để vận hành, và (3) cơ quan có thẩm quyền khi có yêu cầu pháp lý hợp lệ. Trong mọi trường hợp, dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết và bên nhận phải ký cam kết bảo mật.

Thời hạn lưu trữ

Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động. Sau khi tài khoản được đóng, dữ liệu giao dịch và KYC được giữ lại tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền. Dữ liệu sử dụng và logs kỹ thuật được xóa sau tối đa 24 tháng.

Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu có thể được xử lý bởi đối tác cung cấp hạ tầng đặt tại nước ngoài. Khi đó, 3420 đảm bảo các hợp đồng xử lý dữ liệu phù hợp đã được ký kết và bên nhận áp dụng mức bảo vệ tương đương hoặc cao hơn chính sách này.