Chính Sách Quyền Riêng Tư & Bảo Vệ Dữ Liệu Cá Nhân

TwoClick chỉ thu thập các thông tin định tuyến mạng kỹ thuật công khai phục vụ duy nhất mục đích phát hiện và ngăn chặn hiểm họa an ninh mạng: • Địa chỉ IP truy cập (được ẩn danh hóa và mã hóa). • Tiêu đề HTTP Request Headers (User-Agent, Referer, Cookies kỹ thuật định danh phiên). • Ephemeral Device Fingerprint (dấu vết thiết bị tạm thời dùng để phân loại bot tự động). Mục đích thu thập: Nhận diện, phân loại và ngăn chặn tấn công từ chối dịch vụ (DDoS L7), SQL Injection, Cross-Site Scripting (XSS), Path Traversal và các đợt cào dữ liệu trái phép (Scraper Botnet).

• TwoClick tuyệt đối KHÔNG BAO GIỜ đọc, giải mã hoặc lưu trữ dữ liệu nội dung nhạy cảm của người dùng cuối (như mật khẩu tài khoản, số thẻ tín dụng/ngân hàng, CCCD, dữ liệu biểu mẫu cá nhân). • Mọi gói tin sau khi được xác thực nguyên tử qua màng lọc an ninh sẽ được chuyển tiếp tức thì đến máy chủ gốc và giải phóng hoàn toàn khỏi bộ nhớ đệm (Zero Retention on Memory).

• Địa chỉ IP của người dùng truy cập được áp dụng kỹ thuật che mờ (IP Masking - ví dụ: 113.190.***.***) trên toàn bộ bảng nhật ký trực chiến và giám sát SOC. • Nhật ký an ninh (Audit & Event Logs) được lưu trữ 30 ngày đối với gói tiêu chuẩn và tối đa 365 ngày đối với gói Doanh nghiệp phục vụ mục đích phân tích và điều tra sự cố. • Khách hàng có toàn quyền yêu cầu trích xuất hoặc xóa vĩnh viễn dữ liệu nhật ký trên bảng điều khiển quản trị.

Theo quy định tại Nghị định 13/2023/NĐ-CP, khách hàng và người dùng có đầy đủ các quyền: • Quyền được biết và quyền đồng ý về các hoạt động xử lý dữ liệu. • Quyền truy cập và quyền yêu cầu chỉnh sửa thông tin. • Quyền yêu cầu xóa dữ liệu hoặc rút lại sự đồng ý bất cứ lúc nào. • Quyền khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại theo quy định pháp luật. Mọi yêu cầu liên quan đến quyền của chủ thể dữ liệu vui lòng gửi về Bộ phận Bảo vệ Dữ liệu (DPO) qua email: contact@twoclick.vn. Chúng tôi cam kết phản hồi bằng văn bản trong vòng 72 giờ làm việc.

• Cookie kỹ thuật thiết yếu là các đoạn mã nhận diện nhỏ được lưu tạm thời trên trình duyệt của người dùng nhằm phục vụ chức năng an ninh mạng. TwoClick KHÔNG sử dụng cookie để theo dõi hành vi quảng cáo cá nhân hay bán thông tin cho bên thứ ba. • Các loại cookie TwoClick sử dụng: a) Cookie phân biệt Botnet & Người dùng thật (__tc_challenge, __tc_bot_token): Tạo mã xác thực nguyên tử kiểm tra hành vi tự nhiên của trình duyệt, ngăn chặn bot cào dữ liệu và tấn công HTTP Flood. b) Cookie phiên quản trị (__tc_sess_id): Duy trì trạng thái đăng nhập an toàn vào Cổng Quản Trị SOC Dashboard. c) Cookie cân bằng tải & tối ưu mạng (__tc_edge_node): Điều hướng truy cập đến Node Edge Gateway gần nhất để giảm độ trễ (latency < 2.5ms). • Người dùng có thể tùy chỉnh chấp nhận hoặc từ chối cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt hoàn toàn cookie an ninh có thể khiến cơ chế kiểm tra botnet yêu cầu xác thực thử thách CAPTCHA nhiều lần hơn.

• Toàn bộ dữ liệu quản trị và hệ thống máy chủ phân tán của TwoClick được đặt tại các Trung tâm dữ liệu đạt chuẩn quốc tế Tier-3 tại Việt Nam (Viettel IDC, VNPT Data Center). • Dữ liệu được mã hóa hai lớp khi truyền tải (TLS 1.3) và khi lưu trữ cố định (AES-256).