Chính sách bảo mật

1. Thông tin lưu trữ

• Giá trị băm của token đăng nhập và mã tài khoản
• Địa chỉ IP khi đăng ký và đăng nhập (để kiểm tra bảo mật tài khoản và quy tắc 3 tài khoản/mạng)
• Ngôn ngữ trình duyệt và loại thiết bị (để phù hợp ngôn ngữ hiển thị và định dạng)
• Đường truy cập đầu tiên (trang hoặc liên kết vào)
• Lịch sử đơn hàng, nạp tiền, thanh toán, biến động số dư
• ID giao dịch tiền điện tử (dùng để xác nhận nạp tiền và xử lý yêu cầu)
• Nội dung khách hàng tự nhập trong ticket hỗ trợ

2. Thông tin không lưu trữ

Token đăng nhập không được lưu trữ trên máy chủ. Token chỉ được xác minh bằng giá trị băm, vì vậy ngay cả nhân viên công ty cũng không thể xem token của khách hàng. Do đó, khách hàng cần tự bảo quản token một cách an toàn.

3. Cookie

• Cookie phiên: Duy trì trạng thái đăng nhập. Được đặt là httpOnly nên script trang không thể đọc được.
• Cookie ngôn ngữ: Ghi nhớ ngôn ngữ mà khách hàng đã chọn.
• Cookie đường truy cập đầu tiên (ref_src): Ghi nhớ đường truy cập đầu tiên trong 30 ngày.

4. Thời gian lưu trữ

Lịch sử tài khoản, đơn hàng và thanh toán được lưu trữ trong khi tài khoản được duy trì và có thể được lưu trữ thêm trong khoảng thời gian cần thiết để xác minh tranh chấp và kế toán. Lịch sử IP đăng nhập chỉ được lưu trữ trong khoảng thời gian cần thiết để xác minh bảo mật. Khi tài khoản bị xóa, tất cả hồ sơ sẽ bị xóa trừ những hồ sơ cần lưu trữ theo quy định pháp luật.

5. Bảo mật

Mọi giao tiếp đều được mã hóa HTTPS, token chỉ lưu dưới dạng băm. Trang quản trị chỉ có nhà điều hành được ủy quyền mới truy cập được, lịch sử thanh toán được quản lý trên máy chủ xử lý thanh toán riêng.

6. Dịch vụ hợp tác

Chúng tôi không bán hoặc cung cấp thông tin khách hàng cho bên thứ ba vì mục đích quảng cáo.

• Máy chủ xử lý thanh toán: do công ty tự vận hành, xác nhận tiền mã hóa và cập nhật số dư.
• Cloudflare: Dùng để chuyển tiếp và bảo mật website (bảo vệ lưu lượng, chặn tấn công). Trong quá trình này, thông tin kỹ thuật như IP kết nối có thể được xử lý.

7. Quyền lợi khách hàng

Khách hàng có thể yêu cầu xác minh thông tin đã lưu và xóa tài khoản. Yêu cầu xóa tài khoản qua phiếu hỗ trợ khi số dư bằng 0. Sau khi xóa, bạn không thể đăng nhập lại bằng cùng token.

8. Liên hệ

Câu hỏi về bảo mật vui lòng gửi qua ticket hỗ trợ trên dashboard. Chúng tôi sẽ đăng ngày hiệu lực trên trang này khi có thay đổi chính sách.