Cách chúng tôi xử lý dữ liệu tài khoản và giao dịch của bạn
Chúng tôi xây dựng chính sách bảo mật này để bạn hiểu rõ thông tin nào được thu thập khi mở tài khoản, cách chúng tôi bảo vệ...
Phạm vi áp dụng và cơ sở pháp lý của chính sách
Chính sách bảo mật này điều chỉnh mọi hoạt động xử lý dữ liệu trên vn1829 nơi pháp luật địa phương cho phép. Chúng tôi thu thập tên, email, số điện thoại và chi tiết thanh toán khi bạn mở tài khoản. Dữ liệu thanh toán qua MoMo, ZaloPay và VNPay được mã hóa end-to-end và không được chia sẻ với bên
thứ ba ngoài đối tác thanh toán. Chúng tôi lưu trữ lịch sử giao dịch trong hệ thống phân tán để đối chiếu khi bạn yêu cầu. Bạn có thể xuất hoặc xóa dữ liệu cá nhân bằng cách liên hệ bộ phận hỗ trợ. Chúng tôi cập nhật chính sách này theo luật bảo vệ dữ liệu tại từng khu vực
hoạt động và thông báo thay đổi qua email đăng ký. Việc tiếp tục sử dụng tài khoản sau khi nhận thông báo đồng nghĩa bạn chấp nhận phiên bản mới.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Kênh liên hệ khi bạn có câu hỏi về dữ liệu cá nhân
Chúng tôi mở ba kênh hỗ trợ để bạn hỏi về chính sách bảo mật, yêu cầu xuất dữ liệu hoặc xóa tài khoản. Bộ phận bảo mật trả lời trong vòng hai mươi bốn giờ làm việc và xử lý yêu cầu xóa dữ liệu trong bảy ngày. Bạn cũng có thể kiểm tra nhật ký truy cập tài khoản ngay trên trang cài đặt.
Live chat bảo mật
Mở cửa sổ chat trong tab Tài khoản và chọn chủ đề Bảo mật dữ liệu. Đội ngũ bảo mật trực tuyến từ 9h đến 22h mỗi ngày và trả lời câu hỏi về quyền truy cập, xuất hoặc xóa thông tin cá nhân.
Email bảo mật chuyên trách
Gửi yêu cầu tới [email protected] với tiêu đề rõ ràng như Yêu cầu xuất dữ liệu hoặc Xóa tài khoản. Đính kèm ID tài khoản để chúng tôi xác minh nhanh. Bạn nhận phản hồi trong hai mươi bốn giờ làm việc.
Nhật ký tài khoản
Truy cập Cài đặt → Bảo mật để xem lịch sử đăng nhập, địa chỉ IP và thiết bị đã truy cập tài khoản. Chúng tôi lưu nhật ký trong chín mươi ngày và cho phép bạn tải về dạng CSV.
Cách chúng tôi duy trì minh bạch trong xử lý dữ liệu
Chúng tôi công khai quy trình thu thập, lưu trữ và xóa dữ liệu để bạn kiểm chứng bất cứ lúc nào. Mỗi quý chúng tôi xuất báo cáo bảo mật tóm...
Mã hóa truyền tải
Mọi giao dịch qua MoMo, ZaloPay và VNPay được mã hóa TLS 1.3 từ thiết bị của bạn đến máy chủ thanh toán. Chúng tôi không lưu mã CVV hay mã PIN; các chi tiết này chỉ đi qua token một lần.
Lưu trữ phân mảnh
Dữ liệu cá nhân được chia nhỏ và lưu trên ba cụm máy chủ độc lập. Mỗi cụm giữ một phần mã hóa khác nhau nên việc truy cập trái phép vào một cụm không đủ để khôi phục toàn bộ thông tin.
Kiểm toán độc lập
Chúng tôi thuê bên thứ ba kiểm tra hệ thống bảo mật mỗi sáu tháng. Báo cáo kiểm toán xác nhận tuân thủ tiêu chuẩn mã hóa và quy trình xóa dữ liệu theo yêu cầu, sau đó được công khai trong phần Tài liệu.
Quyền truy cập tài khoản
Bạn xuất toàn bộ dữ liệu cá nhân dạng JSON hoặc CSV từ trang Cài đặt. File bao gồm thông tin đăng ký, lịch sử giao dịch, nhật ký đăng nhập và các yêu cầu hỗ trợ đã gửi.
Xóa dữ liệu vĩnh viễn
Gửi yêu cầu xóa tài khoản qua email [email protected]. Chúng tôi xác nhận danh tính, đóng tài khoản trong hai mươi bốn giờ và xóa dữ liệu khỏi cơ sở dữ liệu chính trong bảy ngày. Bản sao lưu bị ghi đè sau ba mươi ngày.
Báo cáo minh bạch quý
Mỗi quý chúng tôi công bố số lượng yêu cầu xuất dữ liệu, yêu cầu xóa tài khoản và thời gian xử lý trung bình. Báo cáo cũng liệt kê các thay đổi chính sách nếu có, kèm lý do cập nhật.
Sự đồng bộ giữa các trang bảo mật của chúng tôi
Chúng tôi duy trì cùng nguyên tắc bảo mật trên mọi trang điều khoản để bạn không phải đối chiếu nhiều phiên bản. Quy trình mã hóa, lưu...
| Phạm vi thu thập | Trang Điều khoản sử dụng và trang Chính sách bảo mật đều liệt kê tên, email, số điện thoại và chi tiết thanh toán là dữ liệu chúng tôi thu thập khi bạn mở tài khoản. |
|---|---|
| Mã hóa thanh toán | Quy định thanh toán và chính sách bảo mật cùng xác nhận giao dịch MoMo, ZaloPay và VNPay đi qua mã hóa TLS 1.3 và không lưu CVV hay mã PIN trên máy chủ. |
| Lưu trữ phân tán | Cả hai trang đều nói rõ dữ liệu cá nhân được chia nhỏ và lưu trên ba cụm máy chủ độc lập, mỗi cụm giữ một phần mã hóa khác nhau. |
| Quyền xuất dữ liệu | Điều khoản sử dụng và chính sách bảo mật đồng loạt nêu bạn có thể xuất toàn bộ dữ liệu cá nhân dạng JSON hoặc CSV từ trang Cài đặt bất cứ lúc nào. |
| Quy trình xóa tài khoản | Cả hai trang mô tả cùng quy trình: gửi yêu cầu qua email, xác minh danh tính, đóng tài khoản trong hai mươi bốn giờ, xóa dữ liệu trong bảy ngày và ghi đè bản sao lưu sau ba mươi ngày. |
| Báo cáo minh bạch | Trang Điều khoản và trang Bảo mật đều cam kết xuất báo cáo quý liệt kê số lượng yêu cầu xuất, xóa dữ liệu và thời gian xử lý trung bình. |
| Cập nhật chính sách | Cả hai trang thống nhất rằng chúng tôi thông báo thay đổi chính sách qua email đăng ký và việc tiếp tục sử dụng tài khoản sau thông báo đồng nghĩa bạn chấp nhận phiên bản mới. |
Các yếu tố xây dựng trải nghiệm bảo mật của vn1829
Chúng tôi thiết kế giao diện bảo mật dễ điều hướng và tích hợp công cụ kiểm soát dữ liệu ngay trong trang Cài đặt. Bạn...
Giao diện cài đặt thống nhất
Trang Cài đặt tập trung mọi tùy chọn bảo mật: xem nhật ký đăng nhập, thay đổi mật khẩu, bật xác thực hai yếu tố và xuất dữ liệu. Bạn không phải tìm kiếm trên nhiều menu con.
Nhật ký đăng nhập chi tiết
Mỗi lần đăng nhập được ghi lại với địa chỉ IP, thời gian, thiết bị và trình duyệt. Chúng tôi lưu nhật ký trong chín mươi ngày và cho phép bạn tải về CSV để đối chiếu.
Xuất dữ liệu một chạm
Nhấn nút Xuất dữ liệu trong Cài đặt để nhận file JSON hoặc CSV chứa thông tin đăng ký, lịch sử giao dịch và nhật ký hỗ trợ. File được tạo trong ba mươi giây.
Email xác nhận tức thì
Sau khi thay đổi mật khẩu, bật xác thực hai yếu tố hoặc xuất dữ liệu, chúng tôi gửi email xác nhận trong vòng một phút. Nếu không phải bạn thực hiện, hãy liên hệ ngay bộ phận bảo mật.
Xác thực hai yếu tố qua SMS
Bật xác thực hai yếu tố để nhận mã SMS mỗi lần đăng nhập từ thiết bị mới. Mã có hiệu lực năm phút và không được sử dụng lại. Bạn cũng có thể dùng ứng dụng xác thực nếu muốn.
Hỗ trợ bảo mật ưu tiên
Câu hỏi về quyền truy cập dữ liệu hoặc yêu cầu xóa tài khoản được xử lý ưu tiên. Đội ngũ bảo mật trả lời trong hai mươi bốn giờ làm việc và hoàn tất yêu cầu xóa trong bảy ngày.