Chính sách Bảo mật Dữ liệu

1. Dữ liệu chúng tôi thu thập

Khi sử dụng các công cụ của VTrust, chúng tôi có thể thu thập các loại dữ liệu sau:

• Dữ liệu truy vấn: Các số điện thoại, số tài khoản ngân hàng, hoặc địa chỉ website (URL) mà bạn nhập vào hệ thống để kiểm tra. Các dữ liệu này được ẩn danh (anonymized) và được sử dụng để làm giàu cơ sở dữ liệu cảnh báo cộng đồng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thời gian truy cập để đảm bảo an ninh hệ thống và ngăn chặn tấn công DDoS.
• Dữ liệu báo cáo: Thông tin bạn cung cấp khi gửi báo cáo lừa đảo (bao gồm hình ảnh bằng chứng). Chúng tôi sẽ làm mờ các thông tin cá nhân nhạy cảm của bạn trước khi công bố (nếu có).

2. Mục đích xử lý dữ liệu

Dữ liệu được xử lý nhằm mục đích:

• Cung cấp kết quả kiểm tra lừa đảo chính xác.
• Huấn luyện mô hình AI để phát hiện các mẫu lừa đảo mới.
• Cảnh báo cộng đồng về các mối đe dọa mới nổi.
• Hỗ trợ cơ quan chức năng trong việc điều tra (khi có yêu cầu hợp pháp).

3. Chia sẻ dữ liệu

VTrust không bán, trao đổi hoặc cho thuê thông tin cá nhân của người dùng cho bên thứ ba. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Có sự đồng ý của bạn.
• Theo yêu cầu của cơ quan Nhà nước có thẩm quyền theo quy định pháp luật.
• Chia sẻ dữ liệu ẩn danh (Aggregated Data) cho các đối tác nghiên cứu an ninh mạng.

4. Quyền của người dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình.
• Rút lại sự đồng ý xử lý dữ liệu.
• Khiếu nại nếu phát hiện vi phạm bảo mật dữ liệu.

5. Liên hệ

Nếu có thắc mắc về chính sách bảo mật, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi tại: support@vtrust.vn