LEGAL REFERENCE

Chính Sách Bảo Mật Tại nhacaiso1

Chúng tôi thu thập và bảo vệ thông tin cá nhân của bạn theo tiêu chuẩn mã hóa SSL 256-bit, lưu trữ trên máy chủ có kiểm soát...

Mã hóa SSL 256-bit cho mọi phiên đăng nhậpDữ liệu thanh toán MoMo, ZaloPay và VNPay không được chia sẻQuyền truy cập, chỉnh sửa và xóa thông tin cá nhânMáy chủ đặt tại trung tâm dữ liệu có chứng nhận ISO 27001Nhật ký truy cập được giám sát 24/7
nhacaiso1 Chính Sách Bảo Mật Tại nhacaiso1

Thông Tin Chúng Tôi Thu Thập Và Cách Sử Dụng

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Cách Liên Hệ Về Quyền Riêng Tư Của Bạn

Nếu bạn muốn xem, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân đã lưu trữ, hãy liên hệ với đội ngũ bảo mật của chúng tôi qua các kênh dưới đây. Chúng tôi phản hồi mọi yêu cầu trong vòng 72 giờ làm việc và cung cấp bản sao dữ liệu dạng PDF hoặc JSON tùy theo yêu cầu của bạn.

Đội ngũ trực tuyến

Email Bảo Mật

Gửi yêu cầu truy cập hoặc xóa dữ liệu đến [email protected]. Đội bảo mật sẽ xác minh danh tính qua số điện thoại đã đăng ký và gửi phản hồi chi tiết trong vòng ba ngày làm việc kèm file tải xuống nếu bạn yêu cầu bản sao thông tin cá nhân.

Live Chat Hỗ Trợ

Mở cửa sổ chat từ trang tài khoản và chọn chủ đề Bảo Mật Dữ Liệu. Nhân viên sẽ hướng dẫn bạn điền form yêu cầu truy cập hoặc chỉnh sửa thông tin, sau đó chuyển tiếp cho bộ phận chuyên trách xử lý trong 72 giờ.

Form Yêu Cầu Quyền Riêng Tư

Truy cập mục Cài Đặt Tài Khoản, chọn tab Quyền Riêng Tư và điền form trực tuyến với các tùy chọn Xem Dữ Liệu, Chỉnh Sửa Thông Tin hoặc Xóa Tài Khoản. Hệ thống tự động gửi xác nhận qua email và SMS ngay sau khi nhận.

TIÊU CHUẨN BẢO VỆ

Các Biện Pháp Kỹ Thuật Chúng Tôi Triển Khai

Chúng tôi xây dựng hệ thống bảo mật dữ liệu dựa trên kiến trúc nhiều lớp, từ mã hóa đường truyền SSL, tường lửa ứng dụng web WAF, đến kiểm soát truy...

Mã Hóa SSL 256-bit

Mọi kết nối giữa trình duyệt của bạn và máy chủ nhacaiso1 đều được bảo vệ bằng chứng chỉ SSL TLS 1.3, mã hóa toàn bộ dữ liệu truyền tải bao gồm mật khẩu, thông tin thanh toán và lịch sử giao dịch để ngăn chặn nghe lén hoặc giả mạo.

Tường Lửa Ứng Dụng Web

Hệ thống WAF giám sát mọi request HTTP, chặn các mẫu tấn công SQL injection, cross-site scripting và brute-force login, đồng thời giới hạn số lần đăng nhập sai liên tiếp để bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Kiểm Soát Truy Cập Theo Vai Trò

Chỉ nhân viên có thẩm quyền mới xem được thông tin nhạy cảm như số điện thoại đầy đủ hay lịch sử giao dịch MoMo, ZaloPay, VNPay. Mỗi hành động đọc hoặc chỉnh sửa đều ghi lại ID nhân viên, thời gian và lý do truy cập trong nhật ký audit.

Sao Lưu Tự Động Hàng Ngày

Dữ liệu tài khoản và giao dịch được sao lưu mỗi ngày vào lúc 02:00 GMT+7, lưu trữ tại hai trung tâm dữ liệu khác nhau với mã hóa AES-256. Bạn có thể yêu cầu khôi phục dữ liệu trong vòng 30 ngày nếu phát hiện sai sót.

Giám Sát 24/7

Đội vận hành theo dõi cảnh báo bảo mật qua hệ thống SIEM, phát hiện các dấu hiệu bất thường như đăng nhập từ địa chỉ IP lạ hoặc rút tiền với số tiền cao bất ngờ, sau đó gửi thông báo xác nhận qua SMS trước khi xử lý giao dịch.

Xóa Dữ Liệu Theo Yêu Cầu

Khi bạn yêu cầu đóng tài khoản, chúng tôi xóa vĩnh viễn thông tin cá nhân sau 90 ngày lưu trữ để giải quyết tranh chấp còn tồn đọng. Dữ liệu giao dịch tài chính được giữ lại năm năm theo quy định pháp luật nhưng không liên kết với tên hay email của bạn.

Điểm Khác Biệt Của Chính Sách Bảo Mật nhacaiso1

Chúng tôi không yêu cầu giấy tờ tùy thân scan cho giao dịch dưới năm triệu đồng mỗi tháng, giúp bạn bắt đầu nhanh hơn so với các...

Không Lưu Số Tài Khoản Gốc
Khi bạn liên kết ví MoMo hay ZaloPay, hệ thống chỉ lưu token mã hóa do cổng thanh toán cấp. Số tài khoản đầy đủ không bao giờ xuất hiện trong cơ sở dữ liệu của nhacaiso1, giảm thiểu rủi ro rò rỉ khi có sự cố bảo mật.
Xác Minh Linh Hoạt Theo Hạn Mức
Giao dịch dưới năm triệu đồng mỗi tháng chỉ cần số điện thoại và email xác thực. Khi bạn muốn rút số tiền lớn hơn, chúng tôi mới yêu cầu ảnh CMND hoặc căn cước, giúp bạn trải nghiệm nhanh ngay từ đầu mà vẫn tuân thủ quy định.
Quyền Xóa Dữ Liệu Rõ Ràng
Bạn có thể yêu cầu xóa tài khoản và thông tin cá nhân bất cứ lúc nào qua form trực tuyến hoặc email. Chúng tôi xác nhận trong 72 giờ và hoàn tất xóa sau 90 ngày lưu trữ pháp lý, khác với nhiều nền tảng không công khai quy trình này.
Nhật Ký Truy Cập Minh Bạch
Trong phần Cài Đặt Tài Khoản, bạn thấy danh sách 20 phiên đăng nhập gần nhất với thời gian, địa chỉ IP và loại thiết bị. Nếu phát hiện phiên lạ, bạn có thể đăng xuất tất cả thiết bị chỉ bằng một cú nhấp và đổi mật khẩu ngay.
Không Chia Sẻ Dữ Liệu Marketing
Chúng tôi không bán danh sách email hay số điện thoại cho đối tác quảng cáo. Mọi thông báo khuyến mãi đều được gửi từ hệ thống nội bộ và bạn có thể tắt bất cứ lúc nào trong trang cài đặt thông báo mà không cần liên hệ hỗ trợ.
Mã Hóa Dữ Liệu Nghỉ
Thông tin nhạy cảm như mật khẩu và số CMND được mã hóa AES-256 ngay khi lưu vào cơ sở dữ liệu, không chỉ khi truyền qua mạng. Ngay cả quản trị viên hệ thống cũng không xem được giá trị gốc mà chỉ thấy chuỗi hash không thể đảo ngược.
Thời Gian Lưu Trữ Cụ Thể
Dữ liệu giao dịch tài chính giữ lại năm năm theo yêu cầu pháp luật, thông tin cá nhân cơ bản được xóa sau 90 ngày kể từ khi bạn đóng tài khoản, còn nhật ký đăng nhập tự động xóa sau 90 ngày. Chúng tôi công khai rõ từng loại dữ liệu và thời hạn lưu.

Các Yếu Tố Hỗ Trợ Trải Nghiệm Bảo Mật

Giao diện tài khoản của nhacaiso1 được thiết kế để bạn kiểm soát dữ liệu cá nhân một cách trực quan, từ bật tắt xác thực...

Xác Thực Hai Yếu Tố Tùy Chọn

Bật 2FA qua Google Authenticator hoặc SMS OTP trong phần Bảo Mật Tài Khoản. Mỗi lần đăng nhập từ thiết bị mới, hệ thống yêu cầu mã sáu chữ số gửi về điện thoại, bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.

Lịch Sử Đăng Nhập Chi Tiết

Xem 20 phiên đăng nhập gần nhất với thời gian, địa chỉ IP, trình duyệt và hệ điều hành trong trang Cài Đặt. Nếu thấy phiên lạ, nhấp Đăng Xuất Tất Cả Thiết Bị và đổi mật khẩu ngay lập tức để chặn truy cập trái phép.

Tải Xuống Dữ Liệu Cá Nhân

Yêu cầu bản sao dữ liệu bao gồm họ tên, email, số điện thoại, lịch sử nạp rút và nhật ký hoạt động dưới dạng PDF hoặc JSON. File được tạo trong vòng 24 giờ và gửi vào email đã đăng ký, có mật khẩu bảo vệ.

Quản Lý Thông Báo

Chọn loại email và SMS bạn muốn nhận trong phần Cài Đặt Thông Báo: xác nhận giao dịch, cảnh báo bảo mật, tin khuyến mãi hoặc cập nhật sản phẩm. Thay đổi có hiệu lực ngay lập tức mà không cần liên hệ hỗ trợ.

Xóa Tài Khoản Tự Phục Vụ

Điền form Đóng Tài Khoản trong mục Cài Đặt, chọn lý do và xác nhận qua SMS OTP. Chúng tôi xử lý yêu cầu trong 72 giờ, giữ dữ liệu 90 ngày để giải quyết tranh chấp, sau đó xóa vĩnh viễn khỏi hệ thống.

Thông Báo Giao Dịch Thời Gian Thực

Mỗi lần nạp hoặc rút tiền qua MoMo, ZaloPay hay VNPay, bạn nhận SMS xác nhận với số tiền, thời gian và ID giao dịch. Nếu giao dịch không do bạn thực hiện, liên hệ hỗ trợ ngay để tạm khóa tài khoản và điều tra.

Câu Hỏi Về Chính Sách Bảo Mật

Chúng tôi chỉ lưu token mã hóa do cổng thanh toán cấp, không bao giờ lưu số tài khoản gốc hay mật khẩu ví điện tử. Mỗi lần bạn nạp tiền, hệ thống gửi token đến cổng thanh toán để xác thực mà không cần truyền thông tin nhạy cảm qua máy chủ của chúng tôi.

Truy cập Cài Đặt Tài Khoản, chọn tab Bảo Mật và cuộn xuống mục Lịch Sử Đăng Nhập. Bạn sẽ thấy 20 phiên gần nhất với thời gian, địa chỉ IP, trình duyệt và hệ điều hành. Nhấp vào biểu tượng ba chấm bên cạnh mỗi phiên để đăng xuất từ xa nếu cần.

Có, bạn điền form Đóng Tài Khoản trong phần Cài Đặt hoặc gửi email đến [email protected]. Chúng tôi xác nhận yêu cầu trong 72 giờ, giữ dữ liệu 90 ngày theo quy định pháp lý, sau đó xóa vĩnh viễn khỏi hệ thống trừ dữ liệu giao dịch tài chính phải lưu năm năm.

Chỉ nhân viên hỗ trợ khách hàng và đội bảo mật có thẩm quyền mới truy cập được thông tin nhạy cảm như số điện thoại đầy đủ hay lịch sử giao dịch. Mỗi lần truy cập đều ghi lại ID nhân viên, thời gian và lý do trong nhật ký audit, được lưu trữ năm năm để truy vết khi cần.

Có, mọi quy định về thu thập, mã hóa và lưu trữ dữ liệu đều giống nhau trên cả web và ứng dụng Android, iOS. Ứng dụng sử dụng chứng chỉ SSL pinning để ngăn chặn tấn công man-in-the-middle và lưu dữ liệu đăng nhập trong vùng nhớ an toàn của thiết bị.

Có, truy cập Cài Đặt Tài Khoản, chọn tab Quyền Riêng Tư và nhấp Tải Xuống Dữ Liệu. Bạn chọn định dạng PDF hoặc JSON, hệ thống tạo file trong 24 giờ và gửi link tải qua email với mật khẩu bảo vệ, có hiệu lực 7 ngày.

Chúng tôi không bán hay cho thuê dữ liệu cá nhân. Chỉ chia sẻ với đối tác cổng thanh toán MoMo, ZaloPay, VNPay để xử lý giao dịch và với nhà cung cấp dịch vụ email, SMS để gửi thông báo bảo mật. Mọi đối tác đều ký thỏa thuận bảo mật và tuân thủ tiêu chuẩn mã hóa tương tự.