Điều Khoản Dịch Vụ
Quy định tổng quát về quyền và nghĩa vụ khi bạn sử dụng bty9234, bao gồm giới hạn tuổi, khu vực truy cập và trách nhiệm bảo mật tài khoản—trong khi trang này tập trung vào cách chúng tôi xử lý dữ liệu cá nhân của bạn.
Chúng tôi mã hóa toàn bộ dữ liệu tài khoản, lịch sử giao dịch MoMo ZaloPay VNPay và thông tin liên lạc từ khi bạn nhập đến khi...
Khi bạn mở tài khoản bty9234, chúng tôi thu thập địa chỉ email, mật khẩu đã băm, múi giờ và phương thức thanh toán bạn liên kết—MoMo, ZaloPay hoặc VNPay. Mỗi phiên đăng nhập được mã hóa bằng TLS 1.3 và token làm mới được lưu trữ dưới dạng băm SHA-256. Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu
cá nhân với đối tác quảng cáo hay nhà cung cấp bên ngoài. Lịch sử giao dịch nạp rút được lưu trữ trên máy chủ có mã hóa ổ đĩa đầy đủ, và chỉ nhóm vận hành có quyền truy cập qua xác thực hai yếu tố. Bạn có thể yêu cầu xuất dữ liệu cá nhân hoặc xóa tài khoản vĩnh
viễn thông qua trang cài đặt bất cứ lúc nào nơi pháp luật địa phương cho phép.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Chúng tôi triển khai nhiều lớp bảo mật từ mã hóa truyền tải đến kiểm soát truy cập máy chủ, đảm bảo mọi điểm tiếp xúc với dữ liệu tài khoản đều...
Mỗi yêu cầu HTTP từ trình duyệt hoặc ứng dụng di động đều được bọc trong kênh TLS 1.3 với chứng chỉ 2048-bit, ngăn chặn nghe lén hoặc giả mạo dữ liệu trong quá trình truyền qua mạng công cộng.
Mật khẩu của bạn không bao giờ được lưu dạng văn bản thuần túy. Chúng tôi sử dụng bcrypt với cost factor 12 để băm mật khẩu, khiến việc tính toán ngược từ cơ sở dữ liệu trở nên không khả thi ngay cả khi máy chủ bị xâm nhập.
Toàn bộ phân vùng lưu trữ dữ liệu người dùng được mã hóa bằng LUKS với khóa AES-256. Nếu ổ cứng vật lý bị lấy ra khỏi trung tâm dữ liệu, không ai có thể đọc được nội dung mà không có khóa giải mã nằm ở hệ thống riêng biệt.
Phiên đăng nhập sử dụng JWT có thời hạn 15 phút. Khi hết hạn, ứng dụng tự động yêu cầu token mới bằng refresh token được lưu dạng băm, hạn chế tối đa cửa sổ rủi ro nếu token bị đánh cắp trong quá trình sử dụng.
Mọi thao tác đọc ghi dữ liệu tài khoản đều được ghi nhật ký với dấu thời gian, IP và ID nhân viên. Nhật ký được lưu trữ riêng biệt và chỉ có thể xem qua giao diện kiểm toán nội bộ với xác thực đa yếu tố bắt buộc.
Hàng quý, chúng tôi quét lỗ hổng tầng ứng dụng bằng công cụ tự động và rà soát thủ công các điểm đầu vào nhạy cảm. Kết quả quét được lưu hồ sơ và mọi phát hiện nghiêm trọng phải vá trong vòng bảy ngày làm việc.
Chính sách bảo mật này bổ sung cho Điều Khoản Dịch Vụ và Chính Sách Cookie, tạo thành bộ ba tài liệu pháp lý mô tả đầy đủ cách chúng tôi thu...
Quy định tổng quát về quyền và nghĩa vụ khi bạn sử dụng bty9234, bao gồm giới hạn tuổi, khu vực truy cập và trách nhiệm bảo mật tài khoản—trong khi trang này tập trung vào cách chúng tôi xử lý dữ liệu cá nhân của bạn.
Giải thích chi tiết các loại cookie phiên, cookie phân tích và cookie chức năng chúng tôi đặt trên trình duyệt, cùng cách tắt từng loại—bổ sung cho phần mã hóa đầu cuối và lưu trữ máy chủ được mô tả ở trang bảo mật này.
Trang cài đặt tài khoản cung cấp nút Xuất Dữ Liệu tạo file JSON chứa email, lịch sử giao dịch, múi giờ và thiết bị đã đăng nhập—thực thi quyền truy cập dữ liệu được nêu trong chính sách này.
Quy trình xóa tài khoản vĩnh viễn được khởi tạo qua trang cài đặt hoặc email bảo mật, xóa toàn bộ dữ liệu cá nhân khỏi máy chủ sản xuất trong vòng 30 ngày—tuân thủ cam kết quyền xóa mô tả trong chính sách bảo mật.
Phần Lịch Sử Tài Khoản hiển thị dấu thời gian đăng nhập, địa chỉ IP và thiết bị được sử dụng trong 90 ngày gần nhất—minh bạch hóa dữ liệu nhật ký được thu thập như mô tả trong phần Phạm Vi Chính Sách ở trên.
Nếu chúng tôi sửa đổi chính sách bảo mật, bạn sẽ nhận thông báo qua email đăng ký và banner trên trang chủ ít nhất 14 ngày trước khi phiên bản mới có hiệu lực—đảm bảo bạn có thời gian xem xét và quyết định tiếp tục sử dụng dịch vụ.
Bản sao lưu dữ liệu được mã hóa và giữ trong 90 ngày để khôi phục sự cố, sau đó tự động xóa vĩnh viễn—phù hợp với nguyên tắc giữ dữ liệu tối thiểu cần thiết được nêu trong phần Phạm Vi Chính Sách.
Chúng tôi tích hợp các công cụ quản lý quyền riêng tư trực tiếp vào giao diện tài khoản để bạn kiểm soát dữ liệu cá nhân mà...