Cách chúng tôi xử lý thông tin cá nhân của bạn trên m590
Chúng tôi thu thập tên, email, số điện thoại và chi tiết giao dịch khi bạn mở tài khoản hoặc sử dụng MoMo, ZaloPay và VNPay để nạp...
Những dữ liệu chúng tôi lưu và lý do chúng tôi cần chúng
Khi bạn đăng ký, chúng tôi lưu tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và địa chỉ IP để xác minh danh tính và ngăn chặn tài khoản trùng lặp. Mỗi giao dịch qua MoMo, ZaloPay hoặc VNPay tạo ra một bản ghi với mã tham chiếu, số tiền, thời gian và trạng thái để đối chiếu thanh
toán. Chúng tôi cũng theo dõi lịch sử cược, lịch sử đăng nhập và địa chỉ thiết bị để phát hiện hoạt động bất thường. Dữ liệu này chỉ được truy cập bởi nhóm bảo mật và hỗ trợ của chúng tôi nơi pháp luật địa phương cho phép. Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân
của bạn với bất kỳ tổ chức marketing nào. Bạn có quyền yêu cầu xuất dữ liệu hoặc xóa tài khoản vĩnh viễn thông qua trang hỗ trợ hoặc email trực tiếp tới đội ngũ quyền riêng tư của chúng tôi.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Các biện pháp giúp chúng tôi bảo vệ dữ liệu của bạn hàng ngày
Chúng tôi áp dụng một loạt lớp bảo vệ kỹ thuật và quy trình vận hành để giữ thông tin cá nhân an toàn. Mỗi kết nối tới m590.org được mã hóa...
Mã hóa đầu cuối SSL 256-bit
Mỗi phiên đăng nhập, mỗi lần bạn nạp qua MoMo, ZaloPay hoặc VNPay đều chạy qua kết nối HTTPS với chứng chỉ TLS 1.3. Dữ liệu không bao giờ được truyền dưới dạng văn bản thuần túy trên mạng công cộng, ngăn chặn nghe lén hoặc giả mạo giữa chừng.
Băm mật khẩu bằng bcrypt
Chúng tôi không lưu mật khẩu gốc của bạn. Thay vào đó, chúng tôi băm nó bằng bcrypt với cost factor 12, nghĩa là ngay cả nhân viên hệ thống cũng không thể đọc mật khẩu thật. Nếu bạn quên, bạn chỉ có thể đặt lại thông qua email xác thực.
Máy chủ giao dịch tách biệt
Log thanh toán – số tiền, mã tham chiếu MoMo, ZaloPay, VNPay – nằm trên cụm máy chủ riêng với firewall hai lớp. Chỉ ba kỹ sư backend có quyền truy cập đọc và mọi hành động đều ghi lại timestamp cùng ID nhân viên để kiểm tra sau.
Xác thực hai yếu tố cho nhân viên
Mọi thành viên trong đội hỗ trợ hoặc kỹ thuật phải bật 2FA bằng app authenticator trước khi truy cập bảng quản trị. Mã OTP thay đổi mỗi 30 giây, giảm nguy cơ tài khoản nội bộ bị chiếm đoạt và rò rỉ dữ liệu khách hàng ra ngoài.
Log hệ thống chỉ lưu 90 ngày
Sau 90 ngày, các file log đăng nhập, địa chỉ IP và dấu vết thiết bị sẽ tự động xóa khỏi hệ thống. Chúng tôi chỉ giữ log giao dịch tài chính lâu hơn để đối chiếu kế toán theo quy định pháp luật nơi pháp luật địa phương cho phép.
Kiểm tra bảo mật định kỳ hàng quý
Đội kỹ thuật chạy scan lỗ hổng và penetration test mỗi ba tháng, ghi lại kết quả trong báo cáo nội bộ. Nếu phát hiện điểm yếu, chúng tôi vá trong vòng bảy ngày và thông báo cho người dùng bị ảnh hưởng qua email nếu có sự cố rò rỉ thực sự.
So sánh chính sách quyền riêng tư giữa các trang của chúng tôi
Chúng tôi duy trì cùng một bộ nguyên tắc bảo mật trên tất cả các trang điều khoản – quyền riêng tư, điều khoản dịch vụ, chính sách...
| Thời gian lưu trữ dữ liệu cá nhân | 90 ngày cho log đăng nhập, vĩnh viễn cho lịch sử giao dịch cho đến khi tài khoản bị xóa hoặc bạn yêu cầu xóa thủ công. |
|---|---|
| Quyền xuất dữ liệu dưới dạng file | Có – CSV hoặc PDF trong vòng 48 giờ làm việc sau khi bạn gửi yêu cầu qua email hoặc form trong tài khoản. |
| Quyền xóa tài khoản vĩnh viễn | Có – gửi yêu cầu tới [email protected] kèm ảnh chụp giấy tờ, chúng tôi xóa toàn bộ dữ liệu trong vòng bảy ngày làm việc. |
| Cookie theo dõi hành vi | Chỉ dùng cookie phiên để duy trì đăng nhập; không có cookie marketing của bên thứ ba theo dõi bạn trên các trang web khác. |
| Chia sẻ dữ liệu với đối tác | Không – MoMo, ZaloPay và VNPay chỉ nhận mã tham chiếu giao dịch, không nhận tên đầy đủ hoặc email của bạn từ phía chúng tôi. |
| Thông báo khi có thay đổi chính sách | Email tự động gửi tới địa chỉ đã đăng ký 14 ngày trước khi chính sách mới có hiệu lực, kèm link so sánh phiên bản cũ và mới. |
| Kênh liên hệ đội bảo mật | Email [email protected], chat trực tuyến 24/7 hoặc form trong phần Cài đặt tài khoản – cả ba kênh đều chuyển yêu cầu tới cùng một đội. |
Những yếu tố hình thành bố cục trang chính sách của chúng tôi
Chúng tôi thiết kế trang quyền riêng tư với ngôn ngữ rõ ràng, điều hướng cố định và các phần có thể nhảy đến bằng anchor link. Mỗi...