Cách chúng tôi thu thập và bảo vệ dữ liệu cá nhân của bạn
Chúng tôi ghi lại tên, email, số điện thoại và chi tiết thanh toán khi bạn mở tài khoản hoặc thực hiện giao dịch qua MoMo, ZaloPay và...
Những thông tin chúng tôi thu thập và lý do cần thiết
Khi bạn đăng ký, chúng tôi yêu cầu họ tên đầy đủ, địa chỉ email, số điện thoại và ngày sinh để xác minh danh tính và tuân thủ quy định chống rửa tiền nơi pháp luật địa phương cho phép. Mỗi lần bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, chúng tôi ghi nhận ID giao dịch, số tiền và thời
gian để đối chiếu với bảng kê của ngân hàng đối tác. Lịch sử cược và kết quả trò chơi được lưu trữ trong ba năm phục vụ kiểm toán nội bộ và giải quyết tranh chấp. Chúng tôi cũng thu thập địa chỉ IP, loại thiết bị và trình duyệt nhằm phát hiện tài khoản trùng lặp hoặc hành vi gian
lận. Cookie được đặt trên máy tính của bạn để ghi nhớ ngôn ngữ, múi giờ và trạng thái đăng nhập, giúp bạn không phải nhập lại thông tin mỗi lần truy cập. Bạn có quyền từ chối cookie không bắt buộc thông qua cài đặt trình duyệt mà không ảnh hưởng đến chức năng cốt lõi của trang.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Các biện pháp kỹ thuật và quy trình chúng tôi áp dụng
Chúng tôi mã hóa toàn bộ dữ liệu truyền tải qua giao thức TLS 1.3 và lưu trữ thông tin nhạy cảm trên máy chủ đặt tại trung tâm dữ liệu được...
Mã hóa đầu cuối
Mọi yêu cầu từ trình duyệt của bạn đến máy chủ f2a đều đi qua kết nối TLS 1.3, mã hóa tên đăng nhập, mật khẩu và số tiền giao dịch để chặn nghe lén hoặc can thiệp giữa đường.
Băm mật khẩu
Chúng tôi dùng bcrypt với mười hai vòng lặp để biến mật khẩu thành chuỗi ngẫu nhiên không thể đảo ngược. Ngay cả khi cơ sở dữ liệu bị rò rỉ, kẻ tấn công cũng không sử dụng được mật khẩu gốc của bạn.
Truy cập hạn chế
Chỉ bốn kỹ sư cấp cao và hai quản trị viên cơ sở dữ liệu được cấp quyền đọc thông tin cá nhân, và mỗi phiên truy cập đều ghi log kèm timestamp để kiểm toán hàng tuần.
Sao lưu mã hóa
Hệ thống tự động sao lưu cơ sở dữ liệu mỗi sáu giờ và lưu trữ bản mã hóa AES-256 tại hai trung tâm dữ liệu khác nhau, đảm bảo khôi phục nhanh nếu xảy ra sự cố phần cứng.
Giám sát xâm nhập
Công cụ IDS chạy liên tục để quét lưu lượng bất thường, gửi cảnh báo thời gian thực đến đội ứng phó sự cố khi phát hiện dấu hiệu truy cập trái phép hoặc tấn công DDoS.
Kiểm toán hàng năm
Chúng tôi thuê công ty bảo mật độc lập thực hiện đánh giá thâm nhập và rà soát quy trình xử lý dữ liệu mỗi mười hai tháng, sau đó công bố báo cáo tóm tắt trên trang Trung tâm tin cậy.
Những điểm chung và khác biệt giữa trang này với các trang pháp lý khác
Chính sách bảo mật giải thích cách chúng tôi thu thập và bảo vệ dữ liệu cá nhân, trong khi điều khoản dịch vụ quy định quyền và...
| Chính sách bảo mật | Thu thập họ tên, email, số điện thoại, địa chỉ IP và lịch sử giao dịch; mã hóa và lưu trữ theo tiêu chuẩn ISO 27001; bạn có quyền yêu cầu xuất hoặc xóa dữ liệu. |
|---|---|
| Điều khoản dịch vụ | Quy định độ tuổi tối thiểu, trách nhiệm bảo mật mật khẩu, hành vi bị cấm như tạo nhiều tài khoản và quy trình giải quyết tranh chấp khi phát sinh lỗi kỹ thuật. |
| Chính sách cookie | Liệt kê cookie phiên ghi nhớ đăng nhập, cookie ưu tiên lưu ngôn ngữ và múi giờ, cookie phân tích theo dõi hành vi duyệt web; hướng dẫn cách tắt từng loại. |
| Chính sách thanh toán | Mô tả các bước nạp tiền qua MoMo, ZaloPay và VNPay, thời gian xử lý rút tiền từ một đến ba ngày làm việc và quy trình xác minh danh tính trước giao dịch lớn. |
| Chính sách KYC | Yêu cầu tải lên ảnh chứng minh nhân dân hoặc căn cước công dân, ảnh chân dung cầm giấy tờ và hóa đơn điện nước chứng minh địa chỉ trong ba tháng gần nhất. |
| Chính sách chống gian lận | Giải thích cách hệ thống phát hiện tài khoản trùng lặp qua địa chỉ IP, dấu vân tay thiết bị và mẫu cược bất thường, cùng biện pháp đóng băng tài khoản tạm thời để điều tra. |
| Chính sách lưu trữ dữ liệu | Dữ liệu cá nhân được giữ ba năm sau lần đăng nhập cuối cùng, sau đó tự động ẩn danh hóa trừ khi pháp luật yêu cầu lưu lâu hơn hoặc bạn yêu cầu xóa sớm. |
Những yếu tố giúp trang chính sách này dễ đọc và minh bạch
Chúng tôi trình bày chính sách bảo mật bằng ngôn ngữ đơn giản thay vì thuật ngữ pháp lý, chia thành các mục ngắn kèm biểu tượng trực...