Chúng tôi xử lý thông tin tài khoản và giao dịch của bạn như thế nào
a307 thu thập và xử lý dữ liệu cá nhân của bạn để vận hành tài khoản, xác minh thanh toán qua MoMo ZaloPay VNPay, và duy trì...
Phạm vi thu thập dữ liệu và cơ sở pháp lý
Khi bạn mở tài khoản trên a307, chúng tôi yêu cầu họ tên, email, số điện thoại và ngày sinh để xác minh danh tính theo yêu cầu pháp lý tại Việt Nam nơi pháp luật địa phương cho phép. Chúng tôi ghi lại lịch sử giao dịch nạp rút qua MoMo ZaloPay VNPay để đối chiếu với ngân hàng đối tác
và ngăn chặn gian lận. Địa chỉ IP, loại thiết bị và thời gian truy cập được lưu trong nhật ký bảo mật ba mươi ngày, sau đó được gộp thành báo cáo ẩn danh. Dữ liệu thanh toán nhạy cảm như mã PIN ví điện tử hoặc mã OTP không bao giờ được lưu trên hệ thống của chúng tôi vì
các cổng thanh toán xử lý trực tiếp. Chúng tôi không bán thông tin cá nhân cho bên thứ ba tiếp thị và chỉ chia sẻ dữ liệu với đối tác kỹ thuật khi cần thiết để vận hành dịch vụ.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Các nguyên tắc chúng tôi áp dụng để bảo vệ thông tin của bạn
Chúng tôi xây dựng chính sách bảo mật dựa trên nguyên tắc thu thập tối thiểu, lưu trữ an toàn và quyền kiểm soát người dùng. Mỗi nhân viên có quyền truy...
Mã hóa đầu cuối
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ a307 đều được mã hóa qua giao thức TLS 1.3, đảm bảo không ai chặn được thông tin đăng nhập hoặc chi tiết thanh toán trong quá trình truyền tải. Dữ liệu lưu trữ cũng được mã hóa ở dạng nghỉ.
Phân quyền truy cập
Chỉ nhóm hỗ trợ tài khoản và đội ngũ bảo mật mới có quyền xem dữ liệu cá nhân đầy đủ, trong khi các nhóm phát triển và phân tích chỉ làm việc với dữ liệu ẩn danh. Mỗi lần truy cập đều được ghi nhật ký với dấu thời gian và lý do.
Xóa dữ liệu tự động
Nhật ký hoạt động và địa chỉ IP được xóa sau ba mươi ngày, lịch sử giao dịch được lưu hai năm để tuân thủ yêu cầu kế toán, sau đó được gộp vào báo cáo tổng hợp không chứa thông tin nhận dạng cá nhân nào.
Đối tác kiểm định
Chúng tôi thuê công ty bảo mật độc lập hàng năm để kiểm tra quy trình xử lý dữ liệu, tìm lỗ hổng trong hệ thống lưu trữ và xác minh rằng chính sách bảo mật được tuân thủ ở mọi cấp độ vận hành. Kết quả kiểm định được lưu trong hồ sơ nội bộ.
Thông báo vi phạm
Trong trường hợp hiếm hoi xảy ra vi phạm dữ liệu, chúng tôi cam kết thông báo cho bạn qua email và SMS trong vòng hai mươi bốn giờ kể từ khi phát hiện, cùng với các bước bảo vệ tài khoản cụ thể mà bạn nên thực hiện ngay.
Quyền kiểm soát người dùng
Bạn có quyền truy cập, chỉnh sửa, tải xuống và xóa dữ liệu cá nhân bất cứ lúc nào thông qua giao diện tài khoản hoặc bằng cách liên hệ bộ phận bảo mật. Không có chi phí phát sinh cho bất kỳ yêu cầu nào liên quan đến quyền riêng tư.
So sánh các trang pháp lý của chúng tôi
Chúng tôi duy trì bộ tài liệu pháp lý riêng biệt để mỗi chủ đề được giải thích chi tiết mà không trùng lặp nội dung. Chính sách...
Các yếu tố định hình chính sách bảo mật của a307
Chúng tôi thiết kế chính sách bảo mật quanh trải nghiệm người dùng tại Việt Nam, tích hợp quy trình xác minh địa phương và ngôn...
Giao diện tiếng Việt
Toàn bộ chính sách bảo mật được viết bằng tiếng Việt với thuật ngữ địa phương, không dịch máy, để bạn hiểu rõ quyền và nghĩa vụ của mình mà không cần tra cứu định nghĩa pháp lý phức tạp. Chúng tôi cập nhật ngôn ngữ mỗi quý để phản ánh thay đổi quy định.
Xác minh hai yếu tố
Chúng tôi yêu cầu mã OTP qua SMS hoặc email khi bạn đăng nhập từ thiết bị mới hoặc thay đổi thông tin nhạy cảm như số điện thoại liên kết với tài khoản. Biện pháp này ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị rò rỉ.
Tải xuống dữ liệu
Trong phần Quyền riêng tư của tài khoản, bạn có thể tải xuống tệp JSON chứa tất cả dữ liệu cá nhân mà chúng tôi lưu trữ, bao gồm hồ sơ đăng ký, lịch sử giao dịch và nhật ký đăng nhập ba mươi ngày gần nhất. Tệp được tạo ngay lập tức không cần chờ duyệt.
Chính sách không chia sẻ
Chúng tôi không bán danh sách email, số điện thoại hoặc thói quen chơi của bạn cho bất kỳ công ty tiếp thị nào. Dữ liệu cá nhân chỉ được chia sẻ với đối tác kỹ thuật khi cần thiết để xử lý thanh toán hoặc bảo trì máy chủ, và luôn theo hợp đồng bảo mật nghiêm ngặt.
Xóa tài khoản vĩnh viễn
Nếu bạn muốn rời khỏi nền tảng hoàn toàn, gửi yêu cầu xóa tài khoản qua email bảo mật hoặc giao diện tự phục vụ. Trong vòng bảy ngày, chúng tôi xóa tất cả dữ liệu cá nhân ngoại trừ hồ sơ giao dịch hai năm cần lưu để tuân thủ kế toán.
Cập nhật chính sách
Mỗi khi chúng tôi thay đổi chính sách bảo mật, bạn sẽ nhận thông báo qua email và thấy biểu ngữ nổi bật khi đăng nhập lần tiếp theo. Phiên bản cũ được lưu trữ trong phần Lịch sử chính sách để bạn so sánh và hiểu rõ điều gì đã thay đổi.