Cách sf26 bảo vệ thông tin cá nhân và giao dịch của bạn
Chúng tôi thu thập tên, email, số điện thoại và lịch sử giao dịch MoMo, ZaloPay và VNPay của bạn để vận hành tài khoản, xử lý rút...
Những dữ liệu chúng tôi ghi nhận và cách chúng tôi sử dụng chúng
Khi bạn mở tài khoản, chúng tôi lưu họ tên đầy đủ, địa chỉ email, số điện thoại di động và ngày sinh để xác minh danh tính theo quy định pháp lý Việt Nam. Mỗi giao dịch qua MoMo, ZaloPay hoặc VNPay được ghi lại với mã tham chiếu, thời gian và số tiền để đối chiếu sổ sách kế toán
và xử lý yêu cầu rút tiền. Địa chỉ IP và dấu vân tay thiết bị được thu thập để phát hiện đăng nhập bất thường và ngăn chặn tài khoản trùng lặp. Chúng tôi không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba trừ khi pháp luật yêu cầu hoặc khi bạn yêu cầu rút tiền qua
cổng thanh toán bên ngoài. Bạn có thể yêu cầu bản sao dữ liệu của mình hoặc xóa tài khoản bất cứ lúc nào bằng cách liên hệ bộ phận hỗ trợ qua email hoặc chat trực tiếp. Chính sách này áp dụng cho mọi người dùng ở khu vực nơi pháp luật địa phương cho phép hoạt động của sf26.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Cam kết của chúng tôi với quyền riêng tư của bạn
Chúng tôi xây dựng chính sách bảo mật dựa trên nguyên tắc minh bạch, giảm thiểu dữ liệu và quyền kiểm soát của người dùng. Bạn luôn biết dữ liệu nào đang...
Mã hóa đầu cuối
Mọi giao dịch MoMo, ZaloPay và VNPay được mã hóa TLS 1.3 từ thiết bị của bạn đến máy chủ của chúng tôi. Dữ liệu nhạy cảm như số thẻ và mật khẩu được băm bằng bcrypt với chi phí 12 vòng, không bao giờ lưu dưới dạng văn bản thuần túy.
Lưu trữ trong nước
Máy chủ cơ sở dữ liệu của sf26 đặt tại trung tâm dữ liệu Việt Nam để tuân thủ yêu cầu địa phương hóa dữ liệu. Sao lưu hàng ngày được mã hóa và lưu trữ ở hai địa điểm riêng biệt trong phạm vi quốc gia. Không có dữ liệu cá nhân nào được chuyển ra ngoài Việt Nam.
Kiểm soát truy cập
Chỉ nhân viên được ủy quyền rõ ràng mới có thể xem dữ liệu cá nhân khi xử lý yêu cầu hỗ trợ hoặc xác minh rút tiền. Mỗi lần truy cập được ghi log với timestamp, mã nhân viên và lý do kinh doanh. Bạn có thể yêu cầu log truy cập của riêng mình bất cứ lúc nào.
Thời gian lưu trữ
Chúng tôi giữ dữ liệu tài khoản trong suốt thời gian tài khoản hoạt động cộng với năm năm sau khi đóng để tuân thủ yêu cầu kế toán và pháp lý. Sau đó, dữ liệu được xóa vĩnh viễn khỏi cả hệ thống sản xuất và sao lưu theo lịch trình tự động.
Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, tải xuống hoặc xóa dữ liệu cá nhân của mình bất cứ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ. Chúng tôi không yêu cầu lý do khi bạn muốn xóa tài khoản và không giữ lại dữ liệu nào sau năm năm ngoài thời gian lưu trữ bắt buộc theo pháp luật.
Thông báo thay đổi
Khi chính sách bảo mật được cập nhật, chúng tôi gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn có thể xem lịch sử phiên bản đầy đủ ở cuối trang chính sách này, bao gồm timestamp và tóm tắt thay đổi.
Cách chính sách này so sánh với các trang pháp lý khác của chúng tôi
Chính sách bảo mật, điều khoản dịch vụ và quy tắc thanh toán của sf26 cùng tuân thủ một bộ nguyên tắc pháp lý Việt Nam. Chúng tôi...
Những yếu tố định hình trải nghiệm quyền riêng tư tại sf26
Chúng tôi thiết kế giao diện tài khoản, luồng xác minh và cài đặt quyền riêng tư để bạn kiểm soát dữ liệu của mình mà...
Dashboard quyền riêng tư
Phần Quyền riêng tư trong cài đặt tài khoản hiển thị dữ liệu nào chúng tôi đang lưu trữ, thời gian thu thập và mục đích sử dụng. Bạn có thể tải xuống bản sao JSON hoặc CSV của toàn bộ hồ sơ, bao gồm thông tin tài khoản, lịch sử giao dịch và log phiên đăng nhập.
Xác minh hai yếu tố
Kích hoạt xác minh hai yếu tố qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép. Mỗi lần đăng nhập từ thiết bị mới yêu cầu mã OTP 6 chữ số. Bạn có thể xem danh sách thiết bị đã xác thực và thu hồi quyền truy cập từ dashboard.
Cảnh báo đăng nhập
Chúng tôi gửi email và thông báo đẩy mỗi khi tài khoản của bạn đăng nhập từ địa chỉ IP hoặc thiết bị mới. Thông báo bao gồm thời gian, vị trí ước tính và loại thiết bị. Nếu bạn không nhận ra phiên đăng nhập, nhấn nút Đánh dấu không an toàn để khóa tài khoản ngay lập tức.
Xóa tài khoản nhanh
Nhấn Xóa tài khoản vĩnh viễn trong cài đặt, xác nhận qua OTP và chúng tôi sẽ xóa dữ liệu cá nhân của bạn khỏi hệ thống sản xuất trong vòng 48 giờ. Dữ liệu giao dịch sẽ được giữ lại năm năm cho mục đích kế toán theo quy định pháp luật, sau đó xóa hoàn toàn.
Log hoạt động
Mỗi hành động nhạy cảm như thay đổi mật khẩu, cập nhật email hoặc yêu cầu rút tiền đều được ghi log với timestamp, địa chỉ IP và loại thiết bị. Bạn có thể xem 90 ngày log gần đây trong dashboard và tải xuống lịch sử đầy đủ dưới dạng tệp CSV.
Tùy chọn marketing
Bỏ chọn email khuyến mãi, thông báo SMS và thông báo đẩy từ phần Tùy chọn liên hệ trong cài đặt. Bạn vẫn nhận được email bảo mật và xác nhận giao dịch bắt buộc, nhưng chúng tôi sẽ không gửi nội dung marketing nếu bạn không muốn.