Cách chúng tôi bảo vệ dữ liệu cá nhân của bạn trên cucai1
Chúng tôi thu thập thông tin tài khoản, lịch sử giao dịch qua MoMo, ZaloPay và VNPay, cùng dữ liệu thiết bị để vận hành nền tảng an...
Những gì chúng tôi thu thập và lý do cần thiết
Khi bạn mở tài khoản, chúng tôi yêu cầu tên, email, số điện thoại và ngày sinh để xác minh danh tính và tuân thủ quy định nơi pháp luật địa phương cho phép. Mỗi giao dịch qua MoMo, ZaloPay hoặc VNPay đều được ghi lại để theo dõi số dư tài khoản và phát hiện hành vi bất thường. Chúng tôi
cũng lưu địa chỉ IP, loại trình duyệt và dữ liệu thiết bị nhằm bảo vệ phiên đăng nhập của bạn khỏi truy cập trái phép. Dữ liệu này không được chia sẻ với bên thứ ba vì mục đích marketing mà không có sự đồng ý rõ ràng của bạn. Bạn có thể yêu cầu xem hoặc xóa thông tin cá
nhân bất kỳ lúc nào qua kênh hỗ trợ của chúng tôi. Chúng tôi lưu trữ dữ liệu trong khoảng thời gian cần thiết để vận hành dịch vụ hoặc theo yêu cầu pháp lý, sau đó sẽ xóa vĩnh viễn.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Cách chúng tôi xây dựng niềm tin về bảo mật
Chúng tôi công khai quy trình bảo vệ dữ liệu, từ mã hóa đến kiểm soát truy cập, để bạn hiểu rõ thông tin của mình được xử lý như thế nào...
Mã hóa end-to-end
Mọi giao dịch thanh toán qua MoMo, ZaloPay và VNPay đều được mã hóa bằng giao thức SSL tiêu chuẩn ngân hàng. Dữ liệu thẻ hoặc số tài khoản không bao giờ lưu trên máy chủ của chúng tôi mà chỉ được xử lý tạm thời trong phiên giao dịch.
Kiểm toán định kỳ
Hệ thống bảo mật của chúng tôi được đánh giá hàng quý bởi đội ngũ kỹ thuật độc lập để phát hiện lỗ hổng. Kết quả kiểm toán được lưu trữ trong tài liệu nội bộ và được áp dụng ngay để vá các điểm yếu tiềm ẩn trước khi chúng bị khai thác.
Quyền truy cập hạn chế
Chỉ nhân viên có trách nhiệm trực tiếp liên quan đến vận hành tài khoản hoặc hỗ trợ khách hàng mới được phép xem dữ liệu cá nhân của bạn. Mọi truy cập đều được ghi log và xem xét thường xuyên để đảm bảo không có lạm dụng quyền hạn.
Thông báo vi phạm
Nếu xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến tài khoản của bạn, chúng tôi cam kết thông báo trong vòng bảy mươi hai giờ kể từ khi phát hiện. Email thông báo sẽ mô tả phạm vi dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản.
Xóa dữ liệu vĩnh viễn
Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa tất cả thông tin cá nhân khỏi cơ sở dữ liệu hoạt động trong vòng ba mươi ngày. Một số bản ghi giao dịch có thể được lưu trữ tạm thời để tuân thủ yêu cầu pháp lý nhưng không còn liên kết với danh tính của bạn.
Cập nhật chính sách
Mỗi lần chúng tôi sửa đổi chính sách bảo mật, bạn sẽ nhận email chi tiết về nội dung thay đổi và lý do cần thiết. Bạn có ba mươi ngày để xem xét trước khi phiên bản mới có hiệu lực, đủ thời gian để quyết định có tiếp tục sử dụng hay không.
Những điểm nhất quán trên các trang pháp lý của chúng tôi
Chính sách bảo mật, điều khoản dịch vụ và hướng dẫn cookie đều tuân theo cùng nguyên tắc minh bạch và quyền kiểm soát dữ liệu. Dưới đây...
| Thu thập dữ liệu rõ ràng | Chúng tôi liệt kê đầy đủ loại thông tin mà chúng tôi thu thập và lý do cụ thể cho từng mục đích. Bạn sẽ không thấy câu mơ hồ kiểu 'dữ liệu cần thiết cho hoạt động' mà không giải thích chi tiết hơn. |
|---|---|
| Cookie và tracking | Cả ba trang đều giải thích cách chúng tôi sử dụng cookie phân tích và cookie chức năng. Bạn có thể từ chối cookie không thiết yếu mà vẫn truy cập được phần lớn tính năng của nền tảng. |
| Chia sẻ với bên thứ ba | Chúng tôi không bán dữ liệu cá nhân cho công ty quảng cáo hoặc môi giới dữ liệu. Các đối tác kỹ thuật như nhà cung cấp game hoặc cổng thanh toán chỉ nhận thông tin tối thiểu cần thiết để thực hiện dịch vụ. |
| Quyền truy cập và sửa đổi | Bạn có thể yêu cầu bản sao dữ liệu cá nhân hoặc chỉnh sửa thông tin không chính xác bất kỳ lúc nào qua kênh hỗ trợ. Chúng tôi xử lý yêu cầu trong vòng hai mươi bốn giờ làm việc. |
| Quyền xóa dữ liệu | Khi bạn đóng tài khoản, chúng tôi xóa thông tin nhận dạng cá nhân khỏi hệ thống hoạt động. Một số bản ghi giao dịch được lưu ẩn danh để tuân thủ quy định pháp luật nhưng không còn liên kết với bạn. |
| Bảo mật kỹ thuật | Mã hóa SSL, tường lửa ứng dụng web và xác thực hai yếu tố được áp dụng trên toàn bộ nền tảng. Mọi trang pháp lý đều nhắc đến các biện pháp này để bạn yên tâm về cơ sở hạ tầng bảo mật. |
| Thông báo thay đổi | Mỗi khi chúng tôi cập nhật một trong ba trang pháp lý, bạn nhận email thông báo trước ba mươi ngày. Điều này giúp bạn có thời gian xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không. |
Những yếu tố định hình cách chúng tôi bảo vệ thông tin
Nền tảng của chúng tôi được xây dựng xung quanh ba trụ cột: mã hóa kết nối, kiểm soát quyền truy cập nghiêm ngặt và giao...
Xác thực hai bước
Bạn có thể bật mã OTP qua SMS hoặc ứng dụng authenticator để bảo vệ phiên đăng nhập. Mỗi lần truy cập từ thiết bị mới sẽ yêu cầu xác nhận qua email trước khi cho phép thao tác nhạy cảm như rút tiền hoặc thay đổi mật khẩu.
Lịch sử hoạt động
Trong mục tài khoản, bạn thấy danh sách đầy đủ các phiên đăng nhập gần đây kèm địa chỉ IP và loại thiết bị. Nếu phát hiện hoạt động lạ, bạn có thể đăng xuất khỏi tất cả phiên và đổi mật khẩu ngay lập tức.
Tùy chọn cookie
Bạn chọn chấp nhận hoặc từ chối cookie phân tích và cookie marketing ngay từ lần truy cập đầu tiên. Quyết định này được lưu và tôn trọng trên mọi trang mà không cần đăng nhập, giúp bạn kiểm soát dữ liệu tracking.
Ẩn danh hóa
Sau khi bạn xóa tài khoản, chúng tôi thay thế tên và email bằng mã định danh vô danh trong bản ghi giao dịch. Điều này đảm bảo tuân thủ pháp lý mà không giữ lại thông tin nhận dạng cá nhân của bạn.
Kênh liên hệ bảo mật
Email và chat hỗ trợ sử dụng mã hóa TLS để bảo vệ nội dung trao đổi. Khi bạn gửi yêu cầu liên quan đến dữ liệu cá nhân, chúng tôi xác minh danh tính qua câu hỏi bảo mật hoặc mã OTP trước khi xử lý.
Tải xuống dữ liệu
Bạn có thể yêu cầu file JSON chứa toàn bộ thông tin cá nhân và lịch sử giao dịch mà chúng tôi lưu trữ. File này được tạo trong vòng bảy ngày làm việc và gửi qua liên kết tải bảo mật có thời hạn bảy ngày.