Chính sách bảo mật thông tin tại t50
Chúng tôi thu thập email, số điện thoại và chi tiết giao dịch MoMo, ZaloPay và VNPay để vận hành tài khoản của bạn. Dữ liệu này được...
Dữ liệu nào được thu thập và lý do
Khi bạn mở tài khoản, chúng tôi yêu cầu địa chỉ email, mật khẩu và số điện thoại để gửi mã xác thực hai bước. Mỗi lần nạp tiền qua MoMo, ZaloPay hoặc VNPay, chúng tôi ghi lại số tiền, thời gian và ID giao dịch nhằm đối chiếu với cổng thanh toán. Dữ liệu này nằm trên máy chủ có mã
hóa AES-256 tại các khu vực pháp luật địa phương cho phép và chỉ đội ngũ bảo mật nội bộ mới được truy cập khi cần xử lý tranh chấp hoặc yêu cầu tuân thủ. Chúng tôi không thu thập địa chỉ nhà cụ thể nếu bạn không chọn xác minh danh tính đầy đủ, và không liên kết dữ liệu duyệt
web của bạn với các trang bên ngoài. Cookie chỉ lưu trạng thái đăng nhập và cài đặt ngôn ngữ, không theo dõi hành vi quảng cáo. Bạn có thể yêu cầu xuất toàn bộ dữ liệu cá nhân hoặc xóa tài khoản bằng cách liên hệ đội hỗ trợ qua live chat hoặc email.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Cam kết bảo vệ thông tin người dùng
Chúng tôi duy trì quy trình kiểm toán nội bộ hàng quý để rà soát quyền truy cập dữ liệu, cập nhật chứng chỉ SSL và xem xét nhật ký hệ thống...
Kiểm toán hàng quý
Đội bảo mật nội bộ rà soát toàn bộ nhật ký truy cập dữ liệu người dùng, xác nhận không có quyền thừa và cập nhật chứng chỉ mã hóa SSL theo chu kỳ ba tháng. Báo cáo tóm tắt được lưu trữ trong hệ thống quản lý tuân thủ.
Mã hóa đầu cuối
Mọi giao dịch MoMo, ZaloPay và VNPay đi qua kênh TLS 1.3 và dữ liệu nhạy cảm như mật khẩu được băm bằng bcrypt với chi phí 12 vòng lặp trước khi lưu vào cơ sở dữ liệu. Chúng tôi không lưu mật khẩu dạng văn bản thuần.
Quyền truy cập tối thiểu
Nhân viên hỗ trợ chỉ thấy số điện thoại bị che ba chữ số giữa và lịch sử giao dịch không bao gồm chi tiết tài khoản ngân hàng. Đội kỹ thuật được cấp quyền đọc nhật ký nhưng không được xuất dữ liệu cá nhân ra khỏi môi trường sản xuất.
Lưu trữ dữ liệu theo khu vực
Dữ liệu người dùng ở Việt Nam được lưu trên máy chủ đám mây tại Singapore với khả năng dự phòng tự động, đáp ứng yêu cầu pháp lý về chủ quyền dữ liệu và giảm độ trễ kết nối trong khu vực.
Xóa dữ liệu theo yêu cầu
Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa toàn bộ dữ liệu cá nhân trong vòng ba mươi ngày và chỉ giữ lại ID giao dịch ẩn danh để đối chiếu tuân thủ trong sáu mươi ngày tiếp theo, sau đó xóa vĩnh viễn.
Thông báo vi phạm
Nếu phát hiện truy cập trái phép vào hệ thống lưu trữ dữ liệu, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trong vòng bảy mươi hai giờ qua email đăng ký và đề xuất các bước bảo vệ tài khoản như đổi mật khẩu ngay.
So sánh với các trang pháp lý khác
Chính sách bảo mật này được thiết kế cùng Điều khoản dịch vụ và Chính sách cookie để tạo bộ tài liệu pháp lý nhất quán. Mỗi trang...
| Phạm vi thu thập | Chính sách bảo mật liệt kê từng loại dữ liệu cá nhân chúng tôi thu thập, trong khi Điều khoản dịch vụ quy định hành vi tài khoản và Chính sách cookie chỉ mô tả dữ liệu phiên trình duyệt. |
|---|---|
| Mục đích sử dụng | Trang này giải thích tại sao chúng tôi cần email và số điện thoại để xác thực tài khoản, còn Điều khoản dịch vụ nêu các hành vi cấm và Chính sách cookie giải thích cách lưu cài đặt ngôn ngữ. |
| Quyền người dùng | Chính sách bảo mật mô tả cách yêu cầu xuất hoặc xóa dữ liệu cá nhân, trong khi Điều khoản dịch vụ cho phép đóng tài khoản và Chính sách cookie hướng dẫn xóa cookie trong cài đặt trình duyệt. |
| Bảo mật kỹ thuật | Trang bảo mật nhấn mạnh mã hóa SSL và băm mật khẩu, còn Điều khoản dịch vụ yêu cầu bạn giữ thông tin đăng nhập an toàn và Chính sách cookie giải thích cookie HttpOnly để chống tấn công script. |
| Chia sẻ dữ liệu | Chính sách bảo mật cam kết không bán dữ liệu cho bên thứ ba, Điều khoản dịch vụ liệt kê các trường hợp hợp tác với cổng thanh toán MoMo, ZaloPay và VNPay, còn Chính sách cookie xác nhận không dùng cookie theo dõi quảng cáo. |
| Thời gian lưu giữ | Trang này quy định dữ liệu cá nhân được giữ chín mươi ngày sau khi đóng tài khoản, Điều khoản dịch vụ cho phép chúng tôi lưu nhật ký giao dịch sáu mươi ngày để tuân thủ, còn Chính sách cookie nêu thời gian sống của mỗi cookie phiên. |
| Cập nhật chính sách | Ba trang pháp lý đều được xem xét đồng thời mỗi sáu tháng và người dùng được thông báo qua email nếu có thay đổi quan trọng ảnh hưởng đến quyền hoặc nghĩa vụ của họ. |
Các yếu tố định hình trải nghiệm bảo mật
Giao diện tài khoản của chúng tôi được thiết kế để bạn kiểm soát dữ liệu cá nhân mà không cần gửi email cho bộ phận hỗ trợ...