Quyền Riêng Tư 789K – 8 Quyền Dữ Liệu Thành Viên Cần Biết
Quyền riêng tư cho phép thành viên biết mình có thể xem, sửa, xóa hoặc hạn chế việc xử lý dữ liệu trong những trường hợp nào. 8 quyền này bao quát từ truy cập thông tin đến phản đối marketing, với thời gian phản hồi tham khảo khoảng 15-30 ngày. Người dùng có thể đối chiếu từng quyền tại 789K trước khi gửi yêu cầu.
6 nguyên tắc quyền riêng tư định hướng cách xử lý dữ liệu
Dữ liệu được quản lý theo 6 nguyên tắc: hợp pháp, minh bạch, giới hạn mục đích, tối thiểu hóa, chính xác và giới hạn lưu trữ. Mỗi nguyên tắc xác định dữ liệu tiếp nhận, dùng trong phạm vi nào và thời điểm nào cần ngừng lưu.
Bảo mật được gắn từ khâu thiết kế theo cách tiếp cận Privacy by Design thay vì bổ sung sau khi dịch vụ vận hành. Quyền riêng tư còn được hỗ trợ bởi SSL 256-bit, PCI DSS và ISO 27001 cho các dữ liệu nhạy cảm.
Các căn cứ xử lý và mốc phản hồi trong quyền riêng tư
Dữ liệu cá nhân chỉ được xử lý khi có căn cứ phù hợp như sự đồng ý, thỏa thuận, nghĩa vụ pháp lý hoặc lợi ích hợp pháp. Trước khi gửi yêu cầu, thành viên có thể đối chiếu mục đích xử lý với loại dữ liệu.
| Nội dung | Mốc tham khảo | Ý nghĩa |
| Truy cập dữ liệu | 30 ngày làm việc | Nhận bản sao thông tin |
| Chỉnh sửa dữ liệu | 15 ngày làm việc | Cập nhật dữ liệu sai |
| Dữ liệu KYC/AML | Tối thiểu 5 năm | Phục vụ xác minh |
| Lịch sử giao dịch | Tối thiểu 7 năm | Hỗ trợ đối chiếu |
| Marketing trực tiếp | Dừng khi phản đối hợp lệ | Hạn chế xử lý |
| Dữ liệu di chuyển | CSV hoặc JSON | Thuận tiện chuyển dữ liệu |
Những mốc này giúp quyền riêng tư trở thành quyền có thể thực hiện thay vì chỉ dừng ở mô tả chung. Thành viên biết thời gian chờ, định dạng nhận dữ liệu và trường hợp phải tiếp tục lưu sẽ chủ động hơn khi gửi yêu cầu.
3 phạm vi quyền riêng tư người dùng có thể trực tiếp kiểm soát
8 quyền dữ liệu được chia thành 3 phạm vi gồm biết và truy cập, chỉnh sửa hoặc xóa, cùng hạn chế cách thông tin tiếp tục được xử lý. Cách chia này giúp thành viên xác định nhanh quyền phù hợp với từng tình huống cụ thể.
Quyền biết và truy cập giúp người dùng xem dữ liệu đang được giữ
Người dùng có quyền biết loại dữ liệu được thu thập, lý do sử dụng, thời gian lưu và phạm vi tiếp cận được phép. Khi cần, thành viên có thể yêu cầu bản sao tài khoản, lịch sử giao dịch, đăng nhập và dữ liệu KYC.
Yêu cầu truy cập có thể được phản hồi trong khoảng 30 ngày làm việc sau khi danh tính được xác minh. Qua đó, người dùng kiểm tra thông tin đang lưu, nhận biết dữ liệu chưa chính xác và có căn cứ gửi yêu cầu điều chỉnh.
Quyền chỉnh sửa và xóa dữ liệu xử lý thông tin sai hoặc hết mục đích
Nếu thông tin cá nhân sai, thiếu hoặc lỗi thời, người dùng có quyền đề nghị chỉnh sửa sau bước xác minh cần thiết. Thời gian cập nhật có thể khoảng 15 ngày làm việc, tùy loại thông tin và mức độ kiểm tra trước khi thay đổi.
Trong quyền riêng tư, quyền xóa áp dụng khi dữ liệu không còn cần cho mục đích ban đầu, sự đồng ý đã bị rút hoặc không còn căn cứ xử lý khác. Ngoại lệ vẫn tồn tại với KYC/AML khoảng 5 năm và lịch sử giao dịch khoảng 7 năm.
Quyền hạn chế, di chuyển và phản đối tăng khả năng tự kiểm soát
Thành viên có thể yêu cầu tạm dừng xử lý khi độ chính xác dữ liệu đang tranh chấp hoặc phản đối đang được xem xét. Dữ liệu có thể cung cấp ở dạng CSV hoặc JSON nếu thuộc phạm vi di chuyển theo điều kiện áp dụng.
Với marketing trực tiếp, yêu cầu phản đối có thể áp dụng khi đủ điều kiện, còn quyết định tự động có thể được đề nghị xem xét thủ công. Quyền riêng tư ở phạm vi này giảm phụ thuộc vào xử lý mặc định, tăng quyền chủ động.
8 quyền dữ liệu trong quyền riêng tư cần nhớ trước khi gửi yêu cầu
Mỗi quyền chỉ phát huy giá trị khi thành viên xác định đúng loại dữ liệu, lý do yêu cầu và kết quả mong muốn. Danh sách dưới tóm lược 8 quyền chính để người dùng chọn hướng phù hợp, tránh gửi nhiều yêu cầu chồng chéo.
- Quyền được biết cho phép hỏi dữ liệu thu thập, mục đích sử dụng, thời gian lưu và phạm vi chia sẻ.
- Quyền truy cập cho phép nhận bản sao tài khoản, lịch sử giao dịch, đăng nhập và dữ liệu KYC.
- Quyền chỉnh sửa hỗ trợ cập nhật thông tin sai hoặc lỗi thời sau khi yêu cầu được xác minh.
- Quyền xóa cho phép loại bỏ dữ liệu không còn cần thiết, trừ trường hợp phải giữ theo nghĩa vụ pháp lý.
- Quyền hạn chế xử lý giúp tạm dừng khi tính chính xác hoặc căn cứ xử lý đang được xem xét.
- Quyền di chuyển dữ liệu cho phép nhận bản sao CSV hoặc JSON khi đủ điều kiện.
- Quyền phản đối giúp dừng marketing trực tiếp và xem xét hoạt động xử lý dựa trên lợi ích hợp pháp.
- Quyền với quyết định tự động cho phép con người xem xét lại kết quả ảnh hưởng đáng kể đến tài khoản.
Kết luận
Quyền riêng tư có giá trị khi thành viên biết mình được yêu cầu điều gì và chờ phản hồi bao lâu tại 789K. Các quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý hay phản đối giúp người dùng chủ động hơn với dữ liệu cá nhân. Trước khi gửi yêu cầu, nên xác định đúng loại thông tin cần xử lý để tránh mất thời gian.