Mã Hóa Mật Khẩu
x03 dùng bcrypt với cost factor 12 để hash mật khẩu. Nhiều nền tảng vẫn dùng MD5 hoặc SHA-1 không muối, dễ bị tấn công rainbow table. Chúng tôi không lưu mật khẩu gốc dưới bất kỳ hình thức nào.
LEGAL REFERENCE
Chính Sách Bảo Mật Dữ Liệu Tài Khoản x03
Chúng tôi thu thập thông tin tài khoản và lịch sử thanh toán để vận hành nền tảng, xử lý giao dịch MoMo, ZaloPay và VNPay, đồng thời...
Dữ liệu tài khoản được mã hóaLịch sử thanh toán MoMo, ZaloPay và VNPayQuyền truy cập và xóa dữ liệuCookie phiên đăng nhậpKhông chia sẻ dữ liệu marketing
Chúng Tôi Thu Thập Và Lưu Trữ Dữ Liệu Nào
Khi bạn mở tài khoản x03, chúng tôi lưu địa chỉ email, mật khẩu đã mã hóa, số điện thoại liên kết với ví điện tử, và lịch sử giao dịch nạp rút qua MoMo, ZaloPay hoặc VNPay. Dữ liệu phiên bao gồm địa chỉ IP, loại thiết bị, và trình duyệt giúp chúng tôi phát hiện đăng nhập bất thường. Chúng
tôi không thu thập thông tin nhận dạng ngoài những gì cần thiết để xử lý thanh toán và bảo mật tài khoản. Cookie phiên lưu trạng thái đăng nhập nhưng hết hạn khi bạn đóng trình duyệt. Tất cả dữ liệu cá nhân được mã hóa trong cơ sở dữ liệu và chỉ đội ngũ hỗ trợ được ủy quyền mới
có quyền truy cập khi bạn mở yêu cầu hỗ trợ. Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu với bên thứ ba vì mục đích marketing, nơi pháp luật địa phương cho phép.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
MINH BẠCH DỮ LIỆU
Cách x03 Đảm Bảo Tính Minh Bạch Trong Xử Lý Dữ Liệu
Chúng tôi công khai quy trình lưu trữ, mã hóa và xóa dữ liệu để bạn hiểu rõ thông tin cá nhân được bảo vệ như thế nào. Đội ngũ bảo mật...
Mã Hóa AES-256
Dữ liệu nhạy cảm như mật khẩu và số điện thoại liên kết với ví được mã hóa bằng chuẩn AES-256. Chỉ máy chủ ứng dụng mới giải mã khi bạn đăng nhập, và khóa mã hóa được luân phiên mỗi quý.
Log Truy Cập Giới Hạn
Chỉ ba thành viên đội ngũ bảo mật có quyền xem log đầy đủ. Mọi lần truy cập dữ liệu cá nhân đều ghi lại timestamp và lý do, được kiểm tra hàng tháng bởi quản lý cấp cao để phát hiện truy cập không cần thiết.
Cookie Tối Thiểu
Chúng tôi chỉ dùng cookie phiên để lưu trạng thái đăng nhập. Không có cookie theo dõi marketing hoặc phân tích hành vi ngoài trang. Khi bạn đóng trình duyệt, cookie bị xóa tự động và phiên đăng nhập hết hạn.
Quyền Truy Cập Dữ Liệu
Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân qua mục Cài Đặt Tài Khoản. Chúng tôi xuất file JSON trong hai ngày làm việc, bao gồm lịch sử giao dịch, địa chỉ IP đăng nhập và thông tin liên hệ đã lưu.
Xóa Tài Khoản Vĩnh Viễn
Chọn Xóa Tài Khoản trong phần Bảo Mật, xác thực qua mã OTP, và chúng tôi xóa toàn bộ dữ liệu cá nhân trong bảy ngày. Lịch sử giao dịch được ẩn danh hóa và giữ lại ba tháng cho mục đích kiểm toán tài chính, sau đó xóa hoàn toàn.
Thông Báo Thay Đổi Chính Sách
Khi chúng tôi cập nhật chính sách bảo mật, bạn nhận email thông báo trước mười bốn ngày. Email liệt kê các thay đổi chính và đường link so sánh phiên bản cũ mới. Nếu không đồng ý, bạn có thể đóng tài khoản trước ngày chính sách có hiệu lực.
NHẤT QUÁN PHÁP LÝ
So Sánh Chính Sách x03 Với Chuẩn Thông Thường
Chúng tôi áp dụng nguyên tắc thu thập tối thiểu và mã hóa từ đầu, khác với nhiều nền tảng lưu dữ liệu dưới dạng plaintext. Bảng dưới đây cho thấy cách...
Chia Sẻ Dữ Liệu Marketing
x03 không bán danh sách email hoặc số điện thoại cho đối tác quảng cáo. Một số nền tảng chia sẻ dữ liệu hành vi với mạng quảng cáo bên thứ ba để remarketing; chúng tôi giữ mọi dữ liệu trong hệ thống nội bộ.
Thời Gian Lưu Trữ Log
Log đăng nhập và giao dịch được lưu chín mươi ngày, sau đó xóa tự động. Nhiều nền tảng lưu log vô thời hạn vì mục đích phân tích dài hạn, tăng rủi ro rò rỉ khi cơ sở dữ liệu bị xâm nhập.
Cookie Theo Dõi
x03 không dùng cookie bên thứ ba. Chúng tôi chỉ đặt cookie phiên hết hạn sau khi đóng trình duyệt. Một số nền tảng cài cookie marketing tồn tại một năm và chia sẻ dữ liệu với Google Analytics hoặc Facebook Pixel.
Quyền Xóa Tài Khoản
Bạn xóa tài khoản ngay trong Cài Đặt và dữ liệu biến mất sau bảy ngày. Nhiều nền tảng yêu cầu email hỗ trợ, xác minh qua CMND và giữ dữ liệu sáu tháng đến một năm trước khi xóa hoàn toàn.
Mã Hóa Truyền Tải
x03 bắt buộc TLS 1.3 cho mọi kết nối. Một số nền tảng vẫn cho phép TLS 1.0 hoặc 1.1, dễ bị tấn công POODLE và BEAST. Chúng tôi từ chối kết nối từ trình duyệt không hỗ trợ TLS 1.2 trở lên.
Xuất Dữ Liệu Cá Nhân
Chúng tôi xuất file JSON đầy đủ trong hai ngày làm việc. Nhiều nền tảng chỉ cung cấp bản tóm tắt PDF hoặc yêu cầu bạn chụp ảnh màn hình từng trang tài khoản, không có định dạng máy đọc được.
ĐẶC ĐIỂM NỀN TẢNG
Các Yếu Tố Định Hình Trải Nghiệm Bảo Mật x03
Chúng tôi thiết kế giao diện tài khoản để bạn kiểm soát dữ liệu cá nhân mà không cần liên hệ hỗ trợ. Mục Cài Đặt Bảo Mật...
Dashboard Bảo Mật
Mục Bảo Mật trong tài khoản liệt kê mười lần...
Xác Thực Hai Yếu Tố
Bật 2FA qua ứng dụng Authenticator hoặc SMS OTP. Mỗi...
Thông Báo Đăng Nhập Lạ
Khi địa chỉ IP hoặc thiết bị chưa từng dùng...
Ẩn Danh Hóa Giao Dịch
Lịch sử nạp rút hiển thị bốn chữ số cuối...
Khóa Phiên Tự Động
Sau mười lăm phút không có hoạt động, tài khoản...
Lịch Sử Thay Đổi Dữ Liệu
Mọi lần bạn cập nhật email, số điện thoại hoặc...
Các Câu Hỏi Phổ Biến Về Chính Sách Bảo Mật x03
Chúng tôi chỉ lưu bốn chữ số cuối số điện thoại liên kết với ví để hiển thị trong lịch sử giao dịch. Không có mật khẩu ví hoặc mã PIN nào được lưu trên hệ thống x03. Mỗi lần nạp rút, bạn xác thực trực tiếp trên cổng thanh toán của nhà cung cấp ví.
Mở mục Bảo Mật trong tài khoản để xem mười phiên đăng nhập gần nhất, bao gồm địa chỉ IP, loại thiết bị và timestamp. Nếu phát hiện phiên lạ, nhấn Đăng Xuất Thiết Bị Này để thu hồi token ngay lập tức và buộc đăng nhập lại.
Không. Chúng tôi không bán, cho thuê hoặc chia sẻ danh sách email với bất kỳ bên thứ ba nào vì mục đích marketing. Email bạn đăng ký chỉ dùng để gửi thông báo tài khoản, xác thực giao dịch và cập nhật chính sách từ x03.
Có. Vào Cài Đặt Tài Khoản, chọn Xuất Dữ Liệu và xác thực qua mã OTP. Chúng tôi gửi file JSON trong hai ngày làm việc, chứa thông tin liên hệ, lịch sử giao dịch, log đăng nhập và mọi dữ liệu cá nhân đã lưu.
Mật khẩu được hash bằng bcrypt cost factor 12, không thể giải mã ngược. Số điện thoại và email được mã hóa AES-256 trong cơ sở dữ liệu, chỉ giải mã khi máy chủ cần xử lý giao dịch hoặc gửi thông báo. Khóa mã hóa luân phiên mỗi quý.
Log đăng nhập và giao dịch được lưu chín mươi ngày, sau đó xóa tự động khỏi hệ thống. Trong thời gian này, bạn có thể xem log để phát hiện hoạt động bất thường và yêu cầu kiểm tra bảo mật nếu cần thiết.
Vào Cài Đặt Bảo Mật, chọn Xóa Tài Khoản Vĩnh Viễn, xác thực qua mã OTP. Chúng tôi xóa toàn bộ dữ liệu cá nhân trong bảy ngày. Lịch sử giao dịch được ẩn danh hóa và giữ ba tháng cho mục đích kiểm toán, sau đó xóa hoàn toàn.