Dữ liệu cá nhân và quyền riêng tư trên vn101
Chúng tôi thu thập, lưu trữ và xử lý thông tin tài khoản của bạn để vận hành nền tảng này. Chính sách bảo mật dưới đây giải...
Dữ liệu chúng tôi ghi nhận khi bạn mở tài khoản
Khi bạn đăng ký trên vn101, chúng tôi yêu cầu địa chỉ email, số điện thoại và thông tin thanh toán để xác minh danh tính và xử lý giao dịch. Mỗi lần bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, hệ thống ghi lại thời gian, số tiền và phương thức thanh toán để đối chiếu với số dư tài khoản.
Chúng tôi cũng lưu lại lịch sử truy cập, địa chỉ IP và loại thiết bị nhằm phát hiện hành vi bất thường. Dữ liệu này được mã hóa khi truyền tải và lưu trên máy chủ có kiểm soát truy cập. Chúng tôi không chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoài đối tác thanh toán
và nhà cung cấp dịch vụ bảo mật, trừ khi pháp luật địa phương yêu cầu. Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân bằng cách liên hệ bộ phận hỗ trợ của chúng tôi.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Cách chúng tôi chứng minh quy trình bảo mật rõ ràng
Chúng tôi công bố chính sách bảo mật theo ngôn ngữ dễ hiểu, cập nhật thường xuyên và thông báo mỗi khi có thay đổi. Dưới đây là sáu yếu tố giúp...
Ngôn ngữ rõ ràng
Chính sách này viết bằng tiếng Việt thông dụng, tránh thuật ngữ pháp lý phức tạp. Mỗi mục giải thích loại dữ liệu, mục đích thu thập và thời gian lưu trữ. Bạn không cần tư vấn luật để hiểu quyền và nghĩa vụ của mình khi sử dụng vn101.
Cập nhật có ghi chú
Mỗi lần sửa đổi chính sách, chúng tôi đánh dấu phần thay đổi và gửi email thông báo đến tất cả tài khoản đang hoạt động. Phiên bản cũ được lưu trữ để bạn so sánh và thấy rõ nội dung mới. Lịch sử chỉnh sửa hiển thị ngày tháng và lý do cập nhật.
Quyền truy cập dữ liệu
Bạn có thể yêu cầu xuất bản sao dữ liệu cá nhân dưới dạng tệp JSON hoặc CSV. Tệp bao gồm thông tin đăng ký, lịch sử giao dịch, địa chỉ IP đã dùng và thời gian đăng nhập. Chúng tôi gửi tệp qua email đã xác minh trong vòng ba ngày làm việc.
Mã hóa truyền tải
Mọi thông tin bạn gửi đến vn101 đều được mã hóa bằng giao thức TLS. Dữ liệu thanh toán qua MoMo, ZaloPay và VNPay đi qua kênh bảo mật riêng của nhà cung cấp. Chúng tôi không lưu số thẻ đầy đủ hay mã CVV trên máy chủ của mình.
Kiểm soát truy cập
Chỉ nhân viên được ủy quyền mới có quyền xem dữ liệu tài khoản, và mỗi lần truy cập đều được ghi log với mã định danh nhân viên. Hệ thống cảnh báo tự động khi phát hiện truy cập bất thường ngoài giờ làm việc hoặc từ địa chỉ IP xa lạ.
Xóa dữ liệu vĩnh viễn
Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa tất cả thông tin cá nhân khỏi cơ sở dữ liệu chính trong bảy ngày làm việc. Bản sao lưu được ghi đè trong vòng ba mươi ngày. Sau thời hạn đó, không ai có thể khôi phục dữ liệu của bạn, kể cả đội ngũ kỹ thuật.
Điểm khác biệt giữa các trang pháp lý trên vn101
Chính sách bảo mật, điều khoản dịch vụ và quy định cookie đều nằm trong hệ thống pháp lý của chúng tôi, nhưng mỗi trang đề cập đến...
Các yếu tố hình thành trải nghiệm bảo mật trên vn101
Chính sách bảo mật không chỉ là văn bản pháp lý mà còn phản ánh cách chúng tôi thiết kế nền tảng. Sáu điểm dưới đây...
Xác thực hai yếu tố
Bạn có thể bật xác thực qua SMS hoặc ứng dụng authenticator để bảo vệ tài khoản khỏi truy cập trái phép. Mỗi lần đăng nhập từ thiết bị mới, hệ thống yêu cầu mã xác nhận gửi đến số điện thoại đã đăng ký. Tính năng này tùy chọn nhưng chúng tôi khuyến khích bật để tăng an toàn.
Cảnh báo đăng nhập
Mỗi lần tài khoản được truy cập từ địa chỉ IP hoặc thiết bị mới, chúng tôi gửi email thông báo ngay lập tức. Email này bao gồm thời gian, vị trí ước tính và loại thiết bị. Nếu bạn không nhận ra hoạt động đó, hãy đổi mật khẩu ngay và liên hệ bộ phận hỗ trợ.
Lịch sử phiên đăng nhập
Trong phần cài đặt tài khoản, bạn xem được danh sách tất cả phiên đăng nhập đang hoạt động, kèm địa chỉ IP và thời gian bắt đầu. Bạn có thể đăng xuất từ xa bất kỳ phiên nào nếu nghi ngờ thiết bị không an toàn, ví dụ sau khi dùng máy tính công cộng.
Mã hóa dữ liệu lưu trữ
Thông tin nhạy cảm như mật khẩu và câu trả lời bảo mật được mã hóa trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên có quyền truy cập hệ thống cũng không thể xem mật khẩu gốc của bạn. Khi bạn quên mật khẩu, chúng tôi chỉ có thể đặt lại chứ không thể cung cấp mật khẩu cũ.
Thời gian lưu trữ giới hạn
Dữ liệu giao dịch và lịch sử đăng nhập được lưu trong hai năm kể từ lần cuối bạn đăng nhập. Sau thời hạn đó, các bản ghi cũ tự động xóa khỏi hệ thống sản xuất và chỉ giữ lại bản tóm tắt thống kê không chứa thông tin cá nhân. Chính sách này giảm rủi ro rò rỉ dữ liệu lâu năm.
Kiểm toán định kỳ
Chúng tôi thuê đơn vị bảo mật độc lập thực hiện kiểm tra xâm nhập và rà soát quy trình xử lý dữ liệu mỗi quý. Báo cáo kiểm toán giúp phát hiện lỗ hổng trước khi chúng bị khai thác. Kết quả tóm tắt được chia sẻ trong thông báo nội bộ và cập nhật chính sách nếu cần thiết.