Chính Sách Bảo Mật
Thu thập, lưu trữ và xử lý dữ liệu cá nhân; quyền truy cập, sửa đổi, xóa thông tin; cách liên hệ đội bảo mật và thời gian phản hồi yêu cầu dữ liệu.
LEGAL REFERENCE
Chính Sách Bảo Mật: Cách Chúng Tôi Xử Lý Dữ Liệu Của Bạn
Chúng tôi thu thập và xử lý thông tin cá nhân của bạn chỉ khi cần thiết để vận hành tài khoản, xác minh thanh toán MoMo, ZaloPay...
Mã hóa SSL 256-bit cho mọi phiên đăng nhậpDữ liệu thanh toán được tách biệt khỏi hồ sơ sảnhKhông chia sẻ thông tin cá nhân với bên thứ baQuyền truy cập và xóa dữ liệu theo yêu cầu của bạn
Dữ Liệu Nào Chúng Tôi Thu Thập Và Tại Sao
Khi bạn mở tài khoản, chúng tôi ghi nhận họ tên, địa chỉ email, số điện thoại và chi tiết thanh toán cần thiết để kích hoạt ví MoMo, ZaloPay hoặc VNPay trên trang nạp tiền. Thông tin này giúp chúng tôi xác minh danh tính, ngăn chặn giao dịch gian lận và hỗ trợ bạn khi có vấn đề về tài
khoản. Chúng tôi cũng thu thập nhật ký phiên đăng nhập, địa chỉ IP và dấu vết thiết bị để phát hiện hành vi đăng nhập bất thường. Dữ liệu này được lưu trữ trong cơ sở dữ liệu mã hóa và chỉ nhóm bảo mật có quyền truy cập. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân với
đối tác quảng cáo hay bên thứ ba, ngoại trừ khi pháp luật địa phương yêu cầu. Tại các khu vực pháp luật cho phép, bạn có quyền yêu cầu sao chép hoặc xóa dữ liệu cá nhân thông qua trang Cài Đặt Tài Khoản hoặc liên hệ đội hỗ trợ.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
TIÊU CHUẨN QUẢN LÝ
Cách Chúng Tôi Duy Trì Tính Nhất Quán Trong Bảo Mật
Mọi quy trình xử lý dữ liệu đều tuân theo bộ quy tắc nội bộ mà đội kỹ thuật và bảo mật cập nhật hàng quý. Chúng tôi kiểm tra lỗ hổng...
Kiểm tra bảo mật định kỳ
Đội bảo mật chạy quét lỗ hổng tự động mỗi tuần và thuê chuyên gia bên ngoài kiểm tra thâm nhập mỗi quý. Kết quả được tổng hợp thành báo cáo nội bộ và mọi phát hiện nghiêm trọng đều được vá trong vòng bốn mươi tám giờ. Bạn có thể yêu cầu tóm tắt báo cáo qua email bảo mật.
Phân quyền nhân viên
Chỉ năm thành viên đội bảo mật có quyền truy cập trực tiếp vào cơ sở dữ liệu khách hàng, và mỗi phiên làm việc được ghi nhật ký với dấu thời gian. Nhân viên hỗ trợ chỉ thấy tên tài khoản và số dư, không thấy mật khẩu hoặc chi tiết thanh toán đầy đủ. Quyền truy cập được rà soát lại mỗi tháng.
Mã hóa đa lớp
Dữ liệu cá nhân được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải giữa trình duyệt và máy chủ. Mật khẩu được băm bằng bcrypt với hệ số chi phí mười hai, đảm bảo không ai – kể cả đội kỹ thuật – có thể đọc được mật khẩu gốc. Khóa mã hóa được xoay vòng mỗi sáu tháng.
Sao lưu và khôi phục
Chúng tôi sao lưu toàn bộ dữ liệu tài khoản mỗi sáu giờ vào máy chủ dự phòng được mã hóa riêng. Nếu xảy ra sự cố, bạn có thể khôi phục thông tin tài khoản trong vòng một giờ. Các bản sao lưu cũ hơn chín mươi ngày được xóa tự động để giảm rủi ro rò rỉ dữ liệu lâu dài.
Giám sát giao dịch thời gian thực
Hệ thống tự động gắn cờ các giao dịch bất thường – ví dụ đăng nhập từ IP mới hoặc rút tiền vượt ngưỡng thường ngày – và tạm dừng yêu cầu cho đến khi bạn xác nhận qua OTP. Bạn nhận thông báo push hoặc email mỗi khi có hành động nhạy cảm trên tài khoản.
Chính sách lưu trữ rõ ràng
Dữ liệu đăng nhập và giao dịch được giữ trong chín mươi ngày, sau đó chuyển sang kho lưu trữ lạnh chỉ truy cập được khi có yêu cầu pháp lý. Nếu bạn đóng tài khoản và yêu cầu xóa dữ liệu, chúng tôi xóa toàn bộ hồ sơ cá nhân trong mười bốn ngày, trừ thông tin bắt buộc giữ theo quy định pháp luật địa phương.
TÍNH NHẤT QUÁN
So Sánh Với Các Trang Chính Sách Khác Của Chúng Tôi
Chính sách bảo mật này bổ sung cho Điều Khoản Sử Dụng và Chính Sách Cookie, tạo thành bộ ba tài liệu quản lý cách chúng tôi xử lý thông tin. Bảng...
Điều Khoản Sử Dụng
Trách nhiệm tài khoản, quy định sảnh, hành vi bị cấm, quy trình rút tiền và giải quyết tranh chấp; không bao gồm chi tiết kỹ thuật về mã hóa hoặc lưu trữ dữ liệu.
Chính Sách Cookie
Loại cookie chúng tôi đặt, mục đích theo dõi phiên, cách tắt cookie trong trình duyệt và ảnh hưởng đến trải nghiệm sảnh khi bạn từ chối cookie không bắt buộc.
Chính Sách Thanh Toán
Phương thức nạp và rút, thời gian xử lý MoMo, ZaloPay và VNPay, phí giao dịch nếu có, hạn mức tối thiểu tối đa; không đề cập quyền riêng tư hay bảo mật dữ liệu chi tiết.
Quy Tắc Chống Gian Lận
Cách hệ thống phát hiện tài khoản giả, đa tài khoản, hành vi thao túng kèo; biện pháp xử lý và quyền khiếu nại; tập trung vào hành vi, không vào cách lưu trữ thông tin cá nhân.
Hướng Dẫn Bảo Mật Tài Khoản
Cách tạo mật khẩu mạnh, bật xác thực hai yếu tố, nhận diện email lừa đảo; phần hướng dẫn thực hành cho người dùng, không phải chính sách doanh nghiệp về xử lý dữ liệu.
Liên Hệ Hỗ Trợ
Danh sách kênh hỗ trợ, giờ mở cửa, thời gian phản hồi trung bình; không bao gồm quy trình yêu cầu dữ liệu cá nhân hoặc xóa tài khoản – những nội dung đó nằm trong Chính Sách Bảo Mật.
Những Yếu Tố Định Hình Trang Bảo Mật Này
Chúng tôi xây dựng trang chính sách này để bạn hiểu rõ dữ liệu nào được thu thập, lý do thu thập và cách bảo vệ...
Ngôn ngữ rõ ràng
Chúng tôi viết chính sách bằng câu từ hàng ngày thay vì thuật ngữ pháp lý khó hiểu. Mỗi đoạn giải thích một khía cạnh cụ thể – thu thập dữ liệu, mã hóa, quyền của bạn – để bạn tìm thấy câu trả lời trong vòng hai phút. Nếu vẫn có điểm chưa rõ, liên hệ đội bảo mật qua chat trực tiếp.
Quyền kiểm soát cá nhân
Bạn có thể tải xuống bản sao dữ liệu hoặc yêu cầu xóa thông tin cá nhân bất kỳ lúc nào thông qua trang Cài Đặt Tài Khoản. Quy trình tự động gửi link tải trong hai mươi bốn giờ hoặc xác nhận xóa trong bảy ngày làm việc. Không cần giải thích lý do hay qua nhiều bước phê duyệt phức tạp.
Minh bạch về bên thứ ba
Chúng tôi không bán danh sách email hay số điện thoại cho đối tác quảng cáo. Dữ liệu chỉ được chia sẻ với nhà cung cấp thanh toán – MoMo, ZaloPay, VNPay – để xử lý giao dịch và với cơ quan pháp luật khi có lệnh chính thức. Bạn thấy danh sách đầy đủ bên thứ ba trong phần Đối Tác Xử Lý Dữ Liệu.
Cập nhật thường xuyên
Chúng tôi rà soát chính sách này mỗi quý để phản ánh thay đổi trong công nghệ mã hóa, quy định pháp luật mới hoặc phản hồi từ người dùng. Mỗi lần chỉnh sửa đều ghi ngày và gửi thông báo qua email nếu thay đổi ảnh hưởng cách bạn kiểm soát dữ liệu. Phiên bản cũ được lưu trữ trong mục Lịch Sử Chính Sách.
Tách biệt dữ liệu thanh toán
Chi tiết thẻ hoặc ví điện tử được lưu ở máy chủ riêng, mã hóa độc lập với thông tin tài khoản sảnh. Khi bạn nạp tiền qua MoMo hay ZaloPay, giao dịch được xử lý qua cổng bảo mật của nhà cung cấp và chúng tôi chỉ nhận mã xác nhận, không lưu trữ mã PIN hay CVV.
Hỗ trợ ưu tiên cho yêu cầu bảo mật
Yêu cầu về dữ liệu cá nhân được xử lý bởi đội bảo mật chuyên trách, tách khỏi hàng đợi hỗ trợ kỹ thuật thông thường. Bạn nhận thời gian phản hồi cam kết hai mươi bốn giờ làm việc và mã ticket để theo dõi tiến độ. Nếu yêu cầu phức tạp hơn, chúng tôi thông báo thời gian ước tính ngay trong lần phản hồi đầu tiên.
Câu Hỏi Về Bảo Mật Dữ Liệu
Số điện thoại và email là hai kênh xác thực chính giúp bạn khôi phục mật khẩu, nhận mã OTP khi rút tiền và nhận thông báo bảo mật quan trọng. Chúng tôi gửi mã xác minh đến cả hai kênh trong quá trình đăng ký để đảm bảo bạn kiểm soát cả hai địa chỉ. Thông tin này không được chia sẻ với bên thứ ba và bạn có thể cập nhật bất kỳ lúc nào trong Cài Đặt Tài Khoản.
Chi tiết ví điện tử được mã hóa và lưu trên máy chủ thanh toán riêng biệt, tách khỏi cơ sở dữ liệu tài khoản sảnh. Khi bạn nạp tiền, giao dịch chạy qua cổng bảo mật của MoMo hoặc ZaloPay và chúng tôi chỉ nhận mã xác nhận giao dịch thành công. Chúng tôi không lưu mã PIN, mật khẩu ví hay bất kỳ thông tin đăng nhập nào của ví điện tử.
Đăng nhập, vào Cài Đặt Tài Khoản, chọn tab Quyền Riêng Tư, sau đó nhấn Tải Dữ Liệu. Bạn sẽ nhận email chứa link tải trong vòng hai mươi bốn giờ. File PDF bao gồm tên tài khoản, email, số điện thoại, lịch sử đăng nhập, nhật ký giao dịch và mọi thông tin khác chúng tôi lưu trữ. Link có hiệu lực bảy ngày và yêu cầu mật khẩu để mở file.
Có, vào Cài Đặt Tài Khoản, chọn Quyền Riêng Tư, sau đó chọn Yêu Cầu Xóa và xác nhận bằng mật khẩu cộng mã OTP. Chúng tôi xóa hồ sơ cá nhân trong bảy ngày làm việc, trừ thông tin bắt buộc giữ theo quy định pháp luật địa phương như nhật ký giao dịch tài chính trong chín mươi ngày. Bạn nhận email xác nhận khi quá trình hoàn tất.
Không, mật khẩu được băm bằng bcrypt và không ai – kể cả đội kỹ thuật – có thể đọc được mật khẩu gốc. Nhân viên hỗ trợ chỉ thấy tên tài khoản, email, số dư và lịch sử đăng nhập, không thấy mật khẩu hay chi tiết thanh toán đầy đủ. Nếu bạn quên mật khẩu, hệ thống gửi link đặt lại qua email đã xác minh thay vì nhân viên tạo mật khẩu mới.
Có, tất cả tài khoản đều tuân theo chính sách bảo mật này bất kể vị trí địa lý. Tuy nhiên, quyền truy cập và xóa dữ liệu có thể khác nhau tùy theo quy định pháp luật tại khu vực bạn đăng ký. Nếu pháp luật địa phương yêu cầu chúng tôi lưu trữ dữ liệu lâu hơn hoặc cung cấp thông tin cho cơ quan chức năng, chúng tôi sẽ tuân thủ và thông báo cho bạn khi có thể.
Chúng tôi không bao giờ yêu cầu bạn gửi mật khẩu, mã PIN ví điện tử hay chi tiết thẻ qua email. Mọi yêu cầu xác minh đều được thực hiện trong trang Cài Đặt Tài Khoản sau khi bạn đăng nhập. Nếu nhận email đáng ngờ, chuyển tiếp đến [email protected] để đội bảo mật kiểm tra, sau đó xóa email đó và không nhấn vào bất kỳ link nào.