CHÍNH SÁCH BẢO MẬT THÔNG TIN VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

1. MỤC ĐÍCH VÀ PHẠM VI THU THẬP THÔNG TIN

2. MỤC ĐÍCH XỬ LÝ VÀ SỬ DỤNG THÔNG TIN

Wikex thu thập và sử dụng dữ liệu của Khách hàng cho các mục đích hợp pháp sau:

1. Vận hành Dịch vụ: Xác thực danh tính (eKYC), mở tài khoản giao dịch, kết nối hệ thống giao dịch của Sở Giao dịch Hàng hóa (MXV), xử lý các lệnh mua/bán, tính toán mức ký quỹ và thực hiện thanh toán nộp/rút tiền.
2. Hỗ trợ & Chăm sóc Khách hàng: Liên hệ giải đáp thắc mắc, phản hồi khiếu nại, gửi thông báo xác nhận giao dịch, biến động tài khoản hoặc các thông báo quan trọng từ sàn.
3. Quản trị Rủi ro & An ninh: Giám sát hệ thống để phòng chống gian lận, rửa tiền (AML), truy cập trái phép, đánh cắp tài khoản hoặc các hành vi vi phạm pháp luật tài chính.
4. Nâng cao chất lượng Dịch vụ: Phân tích dữ liệu sử dụng, cải thiện giao diện ứng dụng, khắc phục sự cố kỹ thuật và nghiên cứu phát triển các tính năng mới.
5. Tiếp thị & Truyền thông: Gửi tin tức thị trường, báo cáo phân tích, chương trình khuyến mãi hoặc lời mời sự kiện (khi có sự đồng ý của Khách hàng).
6. Tuân thủ Pháp luật: Cung cấp thông tin theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền, Sở Giao dịch Hàng hóa hoặc theo bản án/quyết định của Tòa án.

3. THỜI GIAN LƯU TRỮ THÔNG TIN

• Thông tin cá nhân và lịch sử giao dịch của Khách hàng sẽ được Wikex lưu giữ tối thiểu 10 năm ở dạng nguyên bản kể từ thời điểm phát sinh giao dịch hoặc đóng tài khoản, theo đúng quy định của Pháp luật Việt Nam về kế toán, phòng chống rửa tiền và chứng từ điện tử.
• Dữ liệu phát sinh từ hoạt động truy cập website (cookies, IP) sẽ được lưu trữ theo chu kỳ vận hành kỹ thuật hoặc cho đến khi Khách hàng thực hiện xóa cookie trên thiết bị cá nhân.
• Trong trường hợp chấm dứt hợp đồng dịch vụ, dữ liệu vẫn được lưu trữ bảo mật trong thời hạn pháp luật quy định trước khi tiến hành hủy bỏ hoặc vô danh hóa hoàn toàn.

4. CHIA SẺ VÀ TIẾP CẬN THÔNG TIN

Wikex cam kết không bán, cho thuê hay trao đổi thông tin cá nhân của Khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được tiếp cận hoặc chia sẻ trong các trường hợp giới hạn sau:

1. Nội bộ Wikex: Các bộ phận nghiệp vụ (IT, Vận hành giao dịch, Rủi ro, CSKH, Pháp chế) được phân quyền truy cập thông tin đúng thẩm quyền để thực hiện công việc bảo mật và phục vụ Khách hàng.
2. Sở Giao dịch Hàng hóa (MXV): Để đăng ký mã giao dịch, quản lý vị thế, ký quỹ và tuân thủ quy chế giao dịch hàng hóa phái sinh.
3. Đối tác công nghệ & cung cấp dịch vụ: Các đơn vị cung cấp hạ tầng máy chủ, hệ thống giao dịch (CQG/Nền tảng giao dịch), giải pháp eKYC, cổng thanh toán ngân hàng – các đối tác này phải cam kết bảo mật thông tin bằng văn bản thỏa thuận bắt buộc.
4. Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bằng văn bản hợp pháp từ Cơ quan Điều tra, Tòa án, Viện Kiểm sát, Cơ quan Thuế hoặc các cơ quan quản lý chuyên ngành.

5. CAM KẾT VÀ BIỆN PHÁP BẢO MẬT

Wikex áp dụng các tiêu chuẩn an toàn thông tin cao cấp để bảo vệ dữ liệu Khách hàng:

• Mã hóa dữ liệu: Sử dụng giao thức mã hóa SSL/TLS tiêu chuẩn công nghiệp cho toàn bộ dữ liệu truyền tải trên Internet và mã hóa chuẩn cao đối với dữ liệu lưu trữ tại cơ sở dữ liệu.
• Tường lửa & Kiểm soát truy cập: Áp dụng hệ thống tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và chính sách kiểm soát truy cập nghiêm ngặt dựa trên vai trò (RBAC).
• Xác thực an toàn: Hỗ trợ xác thực đa yếu tố (2FA - OTP, Sinh trắc học) đối với các thao tác đặt lệnh, rút tiền hoặc thay đổi thông tin quan trọng.
• Đánh giá định kỳ: Thường xuyên kiểm tra, rà soát lỗ hổng bảo mật và cập nhật các kịch bản ứng phó sự cố an ninh mạng.

6. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

7. QUY ĐỊNH VỀ HỦY BỎ / XÓA TÀI KHOẢN VĨNH VIỄN

Khách hàng có quyền yêu cầu xóa vĩnh viễn tài khoản trên hệ thống Wikex theo quy trình:

1. Điều kiện xóa tài khoản:
   • Đã đóng toàn bộ các vị thế hợp đồng đang mở.
   • Số dư tiền mặt và tiền chờ về trên tài khoản phải về bằng 0 VNĐ (đã rút hết toàn bộ tiền).
   • Không có tranh chấp, khiếu nại hoặc nghĩa vụ tài chính chưa hoàn tất với Wikex hay Sở Giao dịch Hàng hóa (MXV).
2. Hệ quả: Sau khi tài khoản bị xóa vĩnh viễn, Khách hàng sẽ không thể đăng nhập hoặc khôi phục lại dữ liệu thao tác cũ. Dữ liệu định danh và lịch sử giao dịch gốc vẫn được lưu trữ theo thời hạn pháp luật quy định.

8. ĐIỀU KHOẢN THAY ĐỔI VÀ CẬP NHẬT CHÍNH SÁCH

• Wikex có quyền sửa đổi, bổ sung nội dung Chính sách này bất kỳ lúc nào để phù hợp với sự thay đổi của pháp luật hoặc hoạt động vận hành của sàn.
• Mọi sự thay đổi sẽ được công bố công khai trên Website/Ứng dụng Wikex trước khi chính thức áp dụng.
• Việc Khách hàng tiếp tục sử dụng Dịch vụ sau khi Chính sách cập nhật được ban hành đồng nghĩa với việc Khách hàng đã chấp nhận toàn bộ nội dung cập nhật đó.

9. ĐƠN VỊ THU THẬP, QUẢN LÝ DỮ LIỆU VÀ TIẾP NHẬN KHIẾU NẠI

Mọi thắc mắc, yêu cầu chỉnh sửa dữ liệu hoặc khiếu nại liên quan đến an toàn thông tin cá nhân, Khách hàng vui lòng liên hệ trực tiếp với Đơn vị quản lý theo thông tin dưới đây:

• Tên đơn vị: Công ty Cổ phần giao dịch Hàng hoá Wikex
• Địa chỉ trụ sở: 8E đường số 14, KDC Citylands, phường Gò Vấp
• Hotline CSKH: 0932729098
• Email tiếp nhận bảo mật & CSKH: [email protected]
• Website chính thức: hanghoa.wikex.vn

Thời hạn xử lý khiếu nại: Wikex cam kết tiếp nhận và tiến hành phản hồi/xử lý các yêu cầu, khiếu nại về bảo mật thông tin của Khách hàng trong thời hạn tối đa 03 ngày làm việc kể từ ngày tiếp nhận đủ thông tin hợp lệ.