LEGAL REFERENCE

Chính sách bảo mật thông tin cá nhân và tài khoản

Chúng tôi thu thập địa chỉ email, số điện thoại và thông tin thanh toán khi bạn mở tài khoản trên 2899a, sau đó mã hóa toàn bộ...

Mã hóa AES-256 cho mọi hồ sơ tài khoảnLưu trữ phân tán tại nhiều trung tâm dữ liệuXóa dữ liệu theo yêu cầu trong vòng bảy ngày làm việcKhông chia sẻ thông tin với bên thứ ba ngoài đối tác thanh toánKiểm soát truy cập dựa trên phiên đăng nhập
2899a Chính sách bảo mật thông tin cá nhân và tài khoản

Thu thập và xử lý dữ liệu nơi pháp luật địa phương cho phép

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

HỖ TRỢ BẢO MẬT

Liên hệ khi bạn cần xem hoặc chỉnh sửa dữ liệu

Nếu bạn muốn kiểm tra thông tin cá nhân mà 2899a đang lưu trữ, yêu cầu cập nhật địa chỉ email hoặc số điện thoại, hay xóa tài khoản hoàn toàn, chúng tôi mở ba kênh hỗ trợ để bạn chọn lựa. Đội ngũ bảo mật sẽ trả lời trong vòng hai mươi bốn giờ và hướng dẫn bạn qua từng bước xác minh danh tính trước khi thay đổi bất kỳ hồ sơ nào.

Đội ngũ trực tuyến

Email bảo mật

Gửi yêu cầu xem hoặc xóa dữ liệu đến địa chỉ email bảo mật chuyên dụng. Chúng tôi phản hồi trong hai mươi bốn giờ với mã xác thực OTP để đảm bảo chính bạn là chủ tài khoản. Sau khi xác minh, bạn nhận được báo cáo đầy đủ hoặc xác nhận xóa dữ liệu trong bảy ngày làm việc.

Chat trực tuyến

Mở cửa sổ chat từ trang chủ 2899a.pro và chọn mục bảo mật tài khoản. Nhân viên sẽ yêu cầu bạn cung cấp địa chỉ email đã đăng ký và mã OTP gửi về điện thoại để xác minh danh tính trước khi tra cứu hồ sơ. Thời gian chờ trung bình là ba phút trong giờ cao điểm.

Hotline bảo mật

Gọi đường dây nóng bảo mật được niêm yết trong phần tài khoản của bạn. Bạn cần cung cấp số điện thoại đăng ký và trả lời hai câu hỏi bảo mật đã thiết lập khi tạo tài khoản. Đội ngũ sẽ ghi nhận yêu cầu và gửi email xác nhận trong vòng sáu giờ làm việc.

MINH BẠCH DỮ LIỆU

Cam kết bảo vệ thông tin khách hàng qua từng lớp kiểm soát

Chúng tôi xây dựng quy trình bảo mật dữ liệu theo chuẩn quốc tế, từ mã hóa đầu-cuối cho mọi giao dịch MoMo, ZaloPay và VNPay, đến kiểm...

Mã hóa đầu-cuối

Mọi giao dịch nạp và rút qua MoMo, ZaloPay hoặc VNPay đều được mã hóa bằng giao thức TLS 1.3...

Kiểm soát truy cập

Chỉ có nhân viên được cấp quyền cụ thể mới xem được thông tin cá nhân của bạn, và mọi...

Lưu trữ phân tán

Dữ liệu của bạn được sao lưu tại ba trung tâm dữ liệu khu vực, mỗi bản sao nằm trên...

Nhật ký kiểm tra

Chúng tôi lưu giữ nhật ký truy cập trong chín mươi ngày, ghi lại mọi lần bạn đăng nhập, nạp...

Xóa dữ liệu theo yêu cầu

Khi bạn gửi yêu cầu xóa tài khoản, chúng tôi xóa toàn bộ thông tin cá nhân và lịch sử...

Báo cáo định kỳ

Mỗi quý, đội kỹ thuật 2899a công bố báo cáo kiểm tra bảo mật tóm tắt trên trang tin tức...

So sánh khía cạnh bảo mật với các chính sách liên quan

Chính sách bảo mật của 2899a tập trung vào việc mã hóa và kiểm soát truy cập dữ liệu tài khoản, trong khi các chính sách khác như...

Phạm vi thu thậpChính sách bảo mật liệt kê đầy đủ các loại dữ liệu chúng tôi thu thập—email, số điện thoại, lịch sử giao dịch—còn điều khoản sử dụng chỉ nêu quyền của bạn khi dùng dịch vụ mà không đi sâu vào cách lưu trữ.
Mã hóa dữ liệuTrang bảo mật giải thích chi tiết về giao thức TLS 1.3 và AES-256 bảo vệ mọi giao dịch MoMo, ZaloPay và VNPay, trong khi trang thanh toán chỉ nhắc đến thời gian xử lý mà không mô tả lớp mã hóa.
Quyền xóa tài khoảnChính sách bảo mật cam kết xóa dữ liệu trong bảy ngày làm việc và gửi xác nhận, còn điều khoản sử dụng chỉ nói rằng bạn có thể đóng tài khoản bất kỳ lúc nào mà không đưa ra lộ trình kỹ thuật cụ thể.
Chia sẻ với bên thứ baTrang bảo mật khẳng định chúng tôi chỉ chia sẻ dữ liệu với đối tác thanh toán như MoMo, ZaloPay và VNPay để xử lý giao dịch, trong khi quy tắc giao dịch không đề cập đến việc truyền dữ liệu này.
Nhật ký truy cậpChính sách bảo mật công khai thời hạn lưu trữ nhật ký là chín mươi ngày và cho phép bạn yêu cầu bản sao, còn chính sách cookie chỉ giải thích cách đặt cookie trên trình duyệt mà không nhắc đến nhật ký phía máy chủ.
Kiểm tra định kỳTrang bảo mật thông báo rằng đội kỹ thuật 2899a kiểm tra hệ thống mỗi quý và công bố báo cáo tóm tắt, trong khi trang trách nhiệm xã hội tập trung vào việc hỗ trợ cộng đồng mà không đề cập đến kiểm tra kỹ thuật.
Xác thực hai yếu tốChính sách bảo mật nêu rõ mã OTP qua SMS được yêu cầu sau mười hai giờ không hoạt động, còn hướng dẫn đăng nhập chỉ chỉ dẫn bạn nhập tên người dùng và mật khẩu mà không giải thích về lớp bảo vệ thứ hai.

Những yếu tố định hình trải nghiệm bảo mật trên 2899a

Ngoài mã hóa và kiểm soát truy cập, chúng tôi thiết kế giao diện tài khoản để bạn dễ dàng theo dõi lịch sử đăng nhập...

Bảng điều khiển tài khoản

Khi đăng nhập vào 2899a.pro, bạn thấy tab riêng hiển thị năm phiên đăng nhập gần nhất với địa chỉ IP, thiết bị và thời gian. Nếu phát hiện phiên lạ, bạn nhấn nút hủy ngay lập tức và hệ thống sẽ đăng xuất thiết bị đó, sau đó yêu cầu mã OTP mới cho lần đăng nhập tiếp theo.

Thông báo qua email

Mỗi khi có phiên đăng nhập từ thiết bị hoặc địa chỉ IP chưa từng dùng, chúng tôi gửi email cảnh báo đến hộp thư bạn đã đăng ký. Email này chứa nút xác nhận nếu đó là bạn hoặc nút khóa tài khoản tạm thời nếu bạn nghi ngờ ai đó đang truy cập trái phép.

Quản lý thiết bị

Trong phần cài đặt bảo mật, bạn xem danh sách tất cả điện thoại, máy tính bảng và máy tính đã đăng nhập vào tài khoản 2899a của bạn. Bạn có thể đặt tên cho từng thiết bị để dễ nhận biết và xóa bất kỳ thiết bị nào không còn sử dụng, buộc nó phải xác thực lại bằng mã OTP khi thử đăng nhập lần sau.

Lịch sử giao dịch chi tiết

Tab giao dịch liệt kê từng lần nạp và rút qua MoMo, ZaloPay hoặc VNPay, kèm theo mã tham chiếu, thời gian hoàn tất và trạng thái. Bạn tải xuống bản PDF của ba tháng gần nhất để đối chiếu với sao kê ngân hàng, giúp phát hiện sớm bất kỳ giao dịch không chính xác nào.

Thay đổi mật khẩu an toàn

Khi bạn yêu cầu đổi mật khẩu, hệ thống gửi mã OTP về số điện thoại đăng ký và yêu cầu nhập mật khẩu cũ trước khi cho phép tạo mật khẩu mới. Sau khi hoàn tất, tất cả phiên đăng nhập hiện tại bị đăng xuất trừ thiết bị bạn đang dùng, buộc các thiết bị khác phải xác thực lại.

Hỏi đáp bảo mật nhanh

Phần câu hỏi thường gặp ngay dưới cài đặt tài khoản trả lời các thắc mắc về thời gian lưu trữ dữ liệu, cách xóa tài khoản và quyền truy cập của nhân viên. Bạn không cần tìm kiếm trên nhiều trang mà có ngay câu trả lời trong vòng hai cú nhấp chuột.

Giải đáp về quyền riêng tư và bảo vệ dữ liệu tài khoản

Chúng tôi ghi lại địa chỉ email, số điện thoại liên kết với ví MoMo, ZaloPay hoặc VNPay, và lịch sử giao dịch nạp-rút tiền. Mỗi phiên đăng nhập cũng được ghi nhận với địa chỉ IP và loại thiết bị để phục vụ kiểm tra bảo mật, nhưng không thu thập vị trí GPS hay danh bạ điện thoại của bạn.

Mọi giao dịch từ thiết bị của bạn đến máy chủ thanh toán được bảo vệ bằng TLS 1.3, sau đó thông tin tài khoản được mã hóa thêm bằng AES-256 trước khi lưu vào cơ sở dữ liệu phân tán. Ngay cả khi ai đó truy cập trái phép vào ổ cứng, họ chỉ thấy chuỗi ký tự ngẫu nhiên không thể giải mã.

Vào tab lịch sử đăng nhập trong bảng điều khiển tài khoản để xem năm phiên gần nhất với địa chỉ IP, thiết bị và thời gian cụ thể. Nếu phát hiện phiên lạ, bạn nhấn nút hủy ngay và hệ thống sẽ đăng xuất thiết bị đó, sau đó yêu cầu mã OTP khi thiết bị cố gắng đăng nhập lại.

Có, bạn gửi email đến địa chỉ bảo mật chuyên dụng hoặc liên hệ qua chat trực tuyến để yêu cầu xóa tài khoản. Chúng tôi xác minh danh tính bằng mã OTP, sau đó xóa toàn bộ thông tin khỏi ba trung tâm dữ liệu trong bảy ngày làm việc và gửi xác nhận cuối cùng kèm mã tham chiếu.

Chúng tôi chỉ truyền dữ liệu cần thiết cho đối tác thanh toán MoMo, ZaloPay và VNPay để xử lý giao dịch nạp-rút tiền. Ngoài ra, không có bên thứ ba nào khác nhận được thông tin cá nhân của bạn, và chúng tôi không bán hay cho thuê dữ liệu khách hàng dưới bất kỳ hình thức nào.

Chúng tôi lưu trữ nhật ký đăng nhập, giao dịch và thay đổi cài đặt tài khoản trong chín mươi ngày để phục vụ kiểm tra bảo mật nội bộ. Sau thời hạn này, nhật ký cũ tự động xóa khỏi hệ thống. Bạn có thể yêu cầu xuất bản sao nhật ký của mình bất kỳ lúc nào qua email bảo mật.

Đăng nhập ngay và vào phần cài đặt bảo mật, chọn đổi mật khẩu và xác minh bằng mã OTP gửi về điện thoại. Sau khi đặt mật khẩu mới, hệ thống tự động đăng xuất tất cả thiết bị khác, buộc chúng phải xác thực lại. Đồng thời bật thông báo email để nhận cảnh báo mỗi khi có phiên đăng nhập từ địa chỉ IP lạ.