Cách cbr1000 bảo vệ dữ liệu cá nhân và lịch sử giao dịch của bạn
Chúng tôi thu thập thông tin tài khoản, lịch sử nạp rút qua MoMo, ZaloPay và VNPay, cùng nhật ký phiên làm việc để vận hành nền tảng...
Dữ liệu chúng tôi thu thập và lý do lưu trữ chúng
Khi bạn mở tài khoản, chúng tôi thu thập địa chỉ email, số điện thoại và thông tin định danh cơ bản để tạo hồ sơ của bạn trong hệ thống. Mỗi lần bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, chúng tôi lưu mã giao dịch, số tiền và thời gian để đối chiếu với bản ghi ngân hàng và xử
lý tranh chấp nếu cần. Nhật ký phiên bao gồm địa chỉ IP, loại thiết bị và trình duyệt giúp chúng tôi phát hiện đăng nhập bất thường hoặc hành vi gian lận. Chúng tôi không bán dữ liệu của bạn cho bên ngoài; các đối tác thanh toán chỉ nhận thông tin cần thiết để hoàn tất giao dịch nơi pháp
luật địa phương cho phép. Bạn có thể yêu cầu xuất bản sao dữ liệu cá nhân hoặc xóa tài khoản bằng cách liên hệ bộ phận hỗ trợ qua email hoặc chat trực tiếp trên trang web.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Liên hệ với chúng tôi về quyền riêng tư và dữ liệu cá nhân
Nếu bạn muốn xem bản sao dữ liệu đã lưu, yêu cầu xóa tài khoản hoặc cập nhật thông tin thanh toán, hãy dùng một trong ba cách dưới đây để liên hệ đội ngũ bảo mật của chúng tôi. Chúng tôi trả lời yêu cầu bảo mật trong vòng 48 giờ làm việc và cung cấp xác nhận sau khi đã xử lý yêu cầu. Bạn cần cung cấp địa chỉ email đã đăng ký và mã xác minh qua SMS để chúng tôi đảm bảo đúng người đang gửi yêu cầu.
Email bảo mật
Gửi yêu cầu đến địa chỉ [email protected] kèm tiêu đề rõ ràng. Đội ngũ bảo mật sẽ phản hồi trong vòng hai ngày làm việc và yêu cầu thêm xác minh danh tính nếu bạn muốn xuất dữ liệu hoặc xóa tài khoản. Đảm bảo bạn gửi từ địa chỉ email đã đăng ký với cbr1000.
Chat trực tiếp
Bấm nút chat ở góc phải màn hình và chọn chủ đề bảo mật. Nhân viên sẽ chuyển bạn sang bộ phận chuyên trách trong vài phút. Họ có quyền truy cập nhật ký tài khoản và có thể giúp bạn cập nhật thông tin hoặc giải thích cách chúng tôi xử lý dữ liệu thanh toán qua MoMo ZaloPay và VNPay.
Biểu mẫu yêu cầu dữ liệu
Vào phần Tài khoản rồi chọn Quyền riêng tư để mở biểu mẫu yêu cầu dữ liệu. Điền đầy đủ thông tin và chọn loại yêu cầu: xuất dữ liệu hoặc xóa tài khoản. Bạn sẽ nhận email xác nhận trong vòng 24 giờ và bản sao dữ liệu được gửi sau 72 giờ nếu yêu cầu xuất.
Các biện pháp an toàn mà cbr1000 áp dụng cho dữ liệu của bạn
Chúng tôi sử dụng chuẩn mã hóa ngân hàng cho thông tin thanh toán và giới hạn quyền truy cập nội bộ vào hồ sơ tài khoản. Nhật ký kiểm toán ghi...
Mã hóa truyền tải TLS 1.3
Mọi gói dữ liệu giữa thiết bị của bạn và máy chủ cbr1000 được mã hóa bằng TLS 1.3, ngăn chặn việc nghe lén hoặc can thiệp giữa đường truyền. Chứng chỉ SSL được làm mới tự động và kiểm tra hàng tuần để đảm bảo kết nối luôn an toàn, đặc biệt khi bạn nhập mật khẩu hoặc xác nhận giao dịch.
Lưu trữ mã hóa AES-256
Dữ liệu nhạy cảm như thông tin thanh toán MoMo ZaloPay VNPay và địa chỉ email được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Khóa mã hóa nằm trên phần cứng bảo mật riêng biệt, không kết nối Internet, và chỉ ba kỹ sư cấp cao nhất có thẩm quyền truy cập khi cần bảo trì khẩn cấp.
Quyền truy cập phân cấp
Nhân viên hỗ trợ chỉ thấy thông tin cơ bản như tên tài khoản và lịch sử nạp rút mà không có quyền xem số điện thoại đầy đủ hoặc mật khẩu. Bộ phận tài chính có quyền cao hơn để xử lý tranh chấp nhưng mọi thao tác đều ghi log. Bạn có thể yêu cầu báo cáo ai đã xem dữ liệu của mình trong ba tháng qua.
Xóa dữ liệu theo lịch trình
Nhật ký phiên đăng nhập cũ hơn 90 ngày sẽ tự động xóa khỏi hệ thống sản xuất. Nếu bạn đóng tài khoản, dữ liệu cá nhân sẽ được đánh dấu xóa sau 30 ngày và hoàn toàn xóa sau 60 ngày. Chúng tôi chỉ giữ lại mã giao dịch tối thiểu theo yêu cầu pháp lý trong 12 tháng cho mục đích kiểm toán thuế.
Kiểm toán bên thứ ba hàng năm
Một công ty bảo mật độc lập thực hiện kiểm toán toàn diện hệ thống của chúng tôi mỗi năm để xác minh tuân thủ các tiêu chuẩn bảo vệ dữ liệu. Báo cáo kiểm toán được gửi cho nhà quản lý nền tảng và bất kỳ khuyến nghị nào cũng được triển khai trong vòng 30 ngày. Bạn có thể yêu cầu tóm tắt báo cáo qua email hỗ trợ.
Cảnh báo đăng nhập bất thường
Nếu chúng tôi phát hiện đăng nhập từ địa điểm hoặc thiết bị mới, bạn sẽ nhận SMS xác minh ngay lập tức. Bạn có thể khóa tài khoản bằng một cú nhấp nếu không phải bạn đăng nhập. Nhật ký đăng nhập hiển thị trong phần Tài khoản để bạn theo dõi mọi phiên và thiết bị đã truy cập trong 30 ngày qua.
Cách chính sách này kết nối với các trang pháp lý khác trên cbr1000
Chính sách bảo mật hoạt động song hành với điều khoản dịch vụ, quy trình thanh toán và các trang pháp lý khác để tạo nên một khung...
Các yếu tố trực quan giúp bạn kiểm soát dữ liệu cá nhân
Chúng tôi thiết kế giao diện tài khoản để bạn thấy rõ những gì đang được lưu trữ và có thể điều chỉnh quyền riêng tư bằng vài...