Mã hóa cơ sở dữ liệu
Chúng tôi mã hóa các trường nhạy cảm ngay trong cơ sở dữ liệu với khóa riêng biệt, trong khi nhiều nền tảng chỉ dựa vào mã hóa SSL lúc truyền tải và lưu dữ liệu dạng văn bản thuần.
Chúng tôi thu thập tên, email, số điện thoại và chi tiết thanh toán khi bạn mở tài khoản hoặc nạp qua MoMo, ZaloPay và VNPay. Dữ liệu...
Khi bạn đăng ký, chúng tôi ghi lại địa chỉ IP, loại thiết bị, ngôn ngữ trình duyệt và dấu thời gian để phát hiện đăng nhập bất thường. Mỗi lần bạn nạp qua MoMo, ZaloPay hoặc VNPay, chúng tôi lưu ID giao dịch, số tiền và trạng thái thanh toán để đối chiếu với bảng sao kê ngân hàng. Khi bạn
rút tiền, chúng tôi xác minh số tài khoản đích, tên chủ thẻ và lịch sử giao dịch trước đó để ngăn chặn gian lận. Chúng tôi không bán danh sách email cho đối tác marketing bên ngoài. Dữ liệu cá nhân chỉ được chia sẻ với nhà cung cấp thanh toán khi cần thiết để xử lý nạp rút, hoặc với
cơ quan pháp luật địa phương khi có yêu cầu chính thức. Bạn có thể gửi email cho nhóm hỗ trợ bất kỳ lúc nào để xem bản sao dữ liệu mà chúng tôi lưu về bạn, hoặc yêu cầu xóa tài khoản vĩnh viễn nếu không còn muốn sử dụng dịch vụ. Thời gian xử lý yêu cầu xóa thường từ
ba đến bảy ngày làm việc, tùy thuộc vào việc còn giao dịch đang chờ hay không.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Chúng tôi duy trì nhật ký truy cập chi tiết ghi lại mọi lần nhân viên mở hồ sơ tài khoản, bao gồm tên người dùng, dấu thời gian và lý do...
Mọi lần nhân viên mở hồ sơ tài khoản đều được ghi lại với tên người dùng hệ thống, dấu thời gian và lý do. Nhật ký được lưu ba năm và kiểm toán định kỳ mỗi quý để đảm bảo không có truy cập trái phép.
Dữ liệu thanh toán và thông tin cá nhân được mã hóa bằng SSL ba trăm mươi hai bit từ trình duyệt của bạn đến máy chủ. Khi lưu trữ, các trường nhạy cảm tiếp tục được mã hóa ở mức cơ sở dữ liệu với khóa riêng biệt.
Nhân viên truy cập hệ thống quản lý tài khoản phải vượt qua xác thực hai yếu tố qua ứng dụng di động và nhập mã OTP thay đổi mỗi ba mươi giây. Không có tài khoản dùng chung và mỗi phiên hết hạn sau mười lăm phút không hoạt động.
Chúng tôi không bán, cho thuê hoặc trao đổi danh sách email của bạn với bên thứ ba. Các đối tác thanh toán như MoMo, ZaloPay và VNPay chỉ nhận thông tin cần thiết để xử lý giao dịch và không được phép dùng cho mục đích khác.
Bạn có thể yêu cầu xóa tài khoản vĩnh viễn bất kỳ lúc nào qua email hoặc live chat. Sau khi xác minh danh tính, chúng tôi xóa dữ liệu cá nhân trong bảy ngày làm việc và giữ lại chỉ nhật ký giao dịch tối thiểu để tuân thủ quy định tài chính.
Mỗi sáu tháng, nhóm bảo mật độc lập kiểm tra cấu hình máy chủ, quy trình kiểm soát truy cập và chính sách lưu giữ dữ liệu. Báo cáo tóm tắt kết quả và khuyến nghị được gửi cho ban điều hành và các biện pháp khắc phục hoàn tất trong ba mươi ngày.
Nhiều nền tảng khác lưu dữ liệu thanh toán không mã hóa ở cấp cơ sở dữ liệu, trong khi chúng tôi áp dụng mã hóa hai lớp cho mọi trường nhạy...
Chúng tôi mã hóa các trường nhạy cảm ngay trong cơ sở dữ liệu với khóa riêng biệt, trong khi nhiều nền tảng chỉ dựa vào mã hóa SSL lúc truyền tải và lưu dữ liệu dạng văn bản thuần.
Chúng tôi không chia sẻ email hoặc số điện thoại với đối tác bên ngoài cho mục đích quảng cáo. Một số đối thủ bán danh sách liên hệ cho mạng lưới liên kết hoặc nhà cung cấp dịch vụ marketing của bên thứ ba.
Yêu cầu xóa tài khoản của bạn được hoàn tất trong ba đến bảy ngày làm việc sau khi xác minh. Nhiều nền tảng đối thủ cần ba đến sáu tuần do quy trình phê duyệt nhiều cấp.
Bạn có thể yêu cầu xem nhật ký truy cập hồ sơ của mình để biết nhân viên nào đã mở dữ liệu, khi nào và vì lý do gì. Hầu hết nền tảng khác không cung cấp tính năng này cho người dùng cuối.
Chúng tôi không lưu mã CVV thẻ và chỉ giữ bốn chữ số cuối để hiển thị trong lịch sử giao dịch. Một số đối thủ lưu chi tiết thẻ đầy đủ để tăng tốc nạp lại, làm tăng rủi ro nếu bị vi phạm.
Mọi thành viên nhóm truy cập hệ thống quản lý tài khoản phải dùng OTP di động thay đổi mỗi ba mươi giây. Nhiều nền tảng đối thủ chỉ yêu cầu mật khẩu tĩnh, dễ bị đánh cắp hoặc chia sẻ không kiểm soát.
Chúng tôi công bố tóm tắt kết quả kiểm toán bảo mật định kỳ trong mục Trung Tâm Tin Cậy. Đối thủ hiếm khi chia sẻ báo cáo kiểm toán hoặc thời gian khắc phục lỗ hổng với người dùng.
Ngoài chính sách bảo mật, cách chúng tôi thiết kế giao diện tài khoản, luồng đăng nhập và quy trình xác minh cũng ảnh hưởng trực tiếp đến...