LEGAL REFERENCE

Chính Sách Bảo Mật Cho Tài Khoản Và Giao Dịch Của Bạn

Chúng tôi thu thập địa chỉ email, số điện thoại và thông tin thanh toán khi bạn mở tài khoản hoặc gửi tiền qua MoMo, ZaloPay và VNPay...

Mã hóa SSL cho mọi phiên đăng nhậpKhông chia sẻ danh tính với bên thứ baQuyền xem và xóa dữ liệu theo yêu cầuLưu trữ giao dịch MoMo và ZaloPay riêng biệt
luk88 Chính Sách Bảo Mật Cho Tài Khoản Và Giao Dịch Của Bạn

Những Loại Dữ Liệu Chúng Tôi Thu Thập Và Cách Sử Dụng

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Cách Đặt Câu Hỏi Về Quyền Riêng Tư Của Bạn

Nếu bạn muốn xem dữ liệu chúng tôi lưu, yêu cầu xóa thông tin cá nhân hoặc báo cáo rò rỉ bảo mật, hãy dùng một trong ba kênh dưới đây. Đội ngũ bảo mật sẽ trả lời trong vòng hai mươi bốn giờ làm việc và cung cấp bản sao hoặc xác nhận xóa sau khi xác minh danh tính qua email đăng ký.

Đội ngũ trực tuyến

Email bảo mật

Gửi yêu cầu quyền riêng tư tới [email protected] với tiêu đề rõ ràng: xem dữ liệu, xóa tài khoản hoặc báo cáo sự cố. Đính kèm tên tài khoản và email đăng ký để chúng tôi xác minh nhanh. Đội bảo mật sẽ phản hồi trong hai mươi bốn giờ và hướng dẫn các bước tiếp theo.

Live chat bảo mật

Mở cửa sổ chat trên trang chủ, chọn chủ đề Bảo Mật Dữ Liệu và mô tả vấn đề. Nhân viên sẽ chuyển bạn tới chuyên viên bảo mật nếu yêu cầu liên quan đến xóa thông tin hoặc khiếu nại rò rỉ. Thời gian chờ trung bình dưới năm phút trong giờ cao điểm.

Biểu mẫu yêu cầu

Truy cập phần Tài Khoản Của Tôi, chọn Cài Đặt Bảo Mật và nhấp vào Yêu Cầu Quyền Riêng Tư. Điền loại yêu cầu — xem dữ liệu, chỉnh sửa hoặc xóa — và gửi. Chúng tôi sẽ xác minh bằng mã OTP qua số điện thoại đăng ký và xử lý trong bốn mươi tám giờ.

KIỂM SOÁT CHẤT LƯỢNG

Các Biện Pháp Chúng Tôi Dùng Để Bảo Vệ Dữ Liệu

Chúng tôi áp dụng mã hóa AES-256 cho cơ sở dữ liệu, SSL cho mọi kết nối trình duyệt và xác thực hai yếu tố cho nhân viên truy cập hệ thống...

Mã hóa cơ sở dữ liệu

Toàn bộ thông tin tài khoản, lịch sử giao dịch MoMo và ZaloPay, cùng số dư được lưu dưới dạng mã hóa AES-256 trên máy chủ riêng. Chỉ admin có khóa giải mã mới đọc được dữ liệu thô, và mỗi phiên truy cập đều ghi log thời gian và địa chỉ IP.

SSL cho mọi kết nối

Khi bạn đăng nhập hoặc nạp rút tiền, trình duyệt tự động mã hóa dữ liệu qua giao thức TLS 1.3. Chúng tôi gia hạn chứng chỉ SSL hàng năm và kiểm tra cấu hình máy chủ hàng tháng để đảm bảo không có lỗ hổng kết nối giữa thiết bị của bạn và hệ thống.

Xác thực hai yếu tố nội bộ

Nhân viên hỗ trợ và kỹ thuật phải nhập mã OTP từ ứng dụng xác thực trước khi truy cập bảng điều khiển quản lý tài khoản. Điều này ngăn truy cập trái phép ngay cả khi mật khẩu nhân viên bị lộ, và chúng tôi thu hồi quyền truy cập ngay khi có nhân sự thôi việc.

Kiểm tra log hàng quý

Đội bảo mật rà soát nhật ký truy cập cơ sở dữ liệu mỗi ba tháng, tìm các mẫu đăng nhập bất thường như nhiều lần thất bại liên tiếp hoặc truy vấn dữ liệu khối lượng lớn. Địa chỉ IP nghi ngờ sẽ bị chặn tạm thời và yêu cầu xác minh thêm trước khi mở lại.

Cập nhật hệ thống định kỳ

Mỗi tháng chúng tôi áp dụng bản vá bảo mật cho máy chủ web, cơ sở dữ liệu và thư viện thanh toán. Trước khi triển khai, đội QA chạy bộ kiểm thử tự động để đảm bảo bản vá không ảnh hưởng tới luồng nạp rút MoMo và ZaloPay hoặc khả năng đăng nhập của bạn.

Đối tác thanh toán có chứng nhận

MoMo, ZaloPay và VNPay đều tuân thủ PCI DSS khi xử lý thông tin thẻ và ví điện tử, nghĩa là chúng tôi không lưu trữ chi tiết thanh toán nhạy cảm trên máy chủ riêng. Mỗi giao dịch được mã hóa đầu cuối và chỉ nhận mã xác nhận sau khi hoàn tất.

So Sánh Với Các Trang Bảo Mật Khác Trong Hệ Thống

Chúng tôi duy trì cùng một bộ quy tắc bảo mật trên tất cả các trang pháp lý — điều khoản dịch vụ, chính sách cookie và trang...

Mã hóa dữ liệu
Trang điều khoản dịch vụ và trang cookie đều nhắc tới AES-256 cho cơ sở dữ liệu, SSL cho kết nối trình duyệt. Chính sách bảo mật này mô tả chi tiết hơn cách khóa mã hóa được quản lý và tần suất kiểm tra log truy cập, nhưng công nghệ nền tảng giống hệt nhau.
Thời gian lưu trữ
Cả ba trang đều ghi rõ: lịch sử giao dịch MoMo và ZaloPay được lưu trong năm năm để đối chiếu kế toán, sau đó tự động xóa. Trang bảo mật này bổ sung quyền yêu cầu xóa sớm nếu bạn đóng tài khoản và không còn tranh chấp nào chưa giải quyết.
Quyền xem dữ liệu
Trang điều khoản nêu bạn có thể yêu cầu bản sao dữ liệu, trang cookie giải thích các loại cookie chúng tôi đặt, còn chính sách bảo mật này cung cấp biểu mẫu cụ thể và thời gian phản hồi hai mươi bốn giờ làm việc cho mọi yêu cầu xem hoặc xóa.
Chia sẻ với bên thứ ba
Trang điều khoản cam kết không bán dữ liệu cho nhà quảng cáo, trang cookie liệt kê các nhà cung cấp phân tích mà chúng tôi dùng với dữ liệu ẩn danh, và chính sách bảo mật này xác nhận chỉ chia sẻ thông tin thanh toán với MoMo, ZaloPay và VNPay khi cần xác minh giao dịch.
Xác thực tài khoản
Cả ba trang đồng ý rằng chúng tôi yêu cầu email và số điện thoại để xác minh danh tính khi đăng ký. Chính sách bảo mật mở rộng thêm: chúng tôi gửi mã OTP qua SMS mỗi khi bạn rút tiền lần đầu trong ngày để ngăn truy cập trái phép vào số dư.
Cập nhật chính sách
Trang điều khoản và trang cookie đều ghi chú rằng chính sách có thể thay đổi khi luật địa phương được sửa đổi. Trang bảo mật này thêm: chúng tôi sẽ gửi email thông báo ba mươi ngày trước khi áp dụng điều khoản mới nếu thay đổi ảnh hưởng đến cách lưu trữ hoặc chia sẻ dữ liệu của bạn.
Quy trình khiếu nại
Trang điều khoản mô tả quy trình khiếu nại chung, còn chính sách bảo mật này chỉ định kênh riêng — email [email protected] hoặc biểu mẫu Yêu Cầu Quyền Riêng Tư trong Cài Đặt Tài Khoản — để bạn báo cáo sự cố rò rỉ hoặc yêu cầu xóa dữ liệu khẩn cấp.
NỔI BẬT NỀN TẢNG

Các Tính Năng Định Hình Trải Nghiệm Bảo Mật

Chúng tôi xây dựng giao diện tài khoản sao cho bạn luôn biết dữ liệu nào đang được lưu và cách yêu cầu xóa. Bảng điều khiển Cài...

Bảng lịch sử đăng nhập Trong Cài Đặt Bảo Mật, bạn thấy mười phiên đăng...
Liên kết biểu mẫu quyền riêng tư Ngay dưới tab Bảo Mật có nút Yêu Cầu Quyền...
Danh sách thiết bị đã kết nối Chúng tôi lưu tối đa năm thiết bị mà bạn...
Tóm tắt dữ liệu đã lưu Phần Tổng Quan Dữ Liệu liệt kê các trường chúng...
Nút xóa tài khoản nhanh Nếu muốn đóng tài khoản vĩnh viễn, nhấp Xóa Tài...
Thông báo thay đổi chính sách Khi chúng tôi sửa đổi chính sách bảo mật, bạn...

Giải Đáp Nhanh Về Quyền Riêng Tư

Bạn có thể yêu cầu bản sao đầy đủ qua biểu mẫu Yêu Cầu Quyền Riêng Tư trong Cài Đặt Bảo Mật. Chúng tôi gửi file PDF chứa tên tài khoản, email, số điện thoại, lịch sử đăng nhập, địa chỉ IP, lịch sử giao dịch MoMo và ZaloPay trong vòng hai mươi bốn giờ làm việc sau khi xác minh danh tính qua OTP.

Chúng tôi chỉ chia sẻ chi tiết thanh toán với MoMo, ZaloPay và VNPay khi bạn gửi yêu cầu nạp hoặc rút tiền để họ xác minh giao dịch. Chúng tôi không bán dữ liệu cá nhân cho nhà quảng cáo và chỉ cung cấp thông tin cho cơ quan chức năng khi có yêu cầu pháp lý hợp lệ.

Vào Cài Đặt Bảo Mật, nhấp Xóa Tài Khoản, xác nhận qua email và OTP. Yêu cầu sẽ được xếp hàng trong bảy ngày để bạn có thời gian hủy nếu đổi ý. Sau bảy ngày, chúng tôi xóa tất cả dữ liệu cá nhân trừ lịch sử giao dịch được lưu năm năm theo quy định kế toán.

Mật khẩu được băm bằng bcrypt trước khi lưu vào cơ sở dữ liệu, nghĩa là ngay cả admin cũng không thấy mật khẩu thô. Dữ liệu thanh toán MoMo và ZaloPay chỉ lưu mã giao dịch và số tiền, không lưu mật khẩu ví. Mọi kết nối trình duyệt đều mã hóa SSL TLS 1.3.

Có. Vào Cài Đặt Tài Khoản để tự sửa email phụ, số điện thoại liên hệ. Nếu cần thay đổi tên tài khoản hoặc ngày sinh, dùng biểu mẫu Yêu Cầu Quyền Riêng Tư và đính kèm giấy tờ chứng minh. Chúng tôi xử lý trong bốn mươi tám giờ sau khi xác minh danh tính.

Chúng tôi lưu địa chỉ IP trong chín mươi ngày để phát hiện đăng nhập bất thường hoặc nhiều tài khoản cùng địa chỉ. Sau chín mươi ngày, IP được ẩn danh hóa thành mã băm và chỉ dùng cho thống kê vùng miền. Bạn có thể yêu cầu xóa sớm nếu đóng tài khoản.

Chúng tôi gửi email tới địa chỉ đăng ký ba mươi ngày trước khi áp dụng chính sách mới. Email bao gồm tóm tắt thay đổi và liên kết so sánh phiên bản cũ-mới. Nếu không đồng ý, bạn có thể đóng tài khoản trong ba mươi ngày đó và rút toàn bộ số dư mà không bị phí.