LEGAL REFERENCE

Chính sách bảo mật dữ liệu tài khoản và giao dịch tại xoilac1

Chúng tôi mã hóa toàn bộ dữ liệu cá nhân, thông tin thanh toán và lịch sử giao dịch của bạn theo chuẩn mật mã hiện đại. Tất...

Mã hóa SSL 256-bit cho mọi kết nốiDữ liệu thanh toán không lưu trên máy chủ webPhân quyền truy cập hạn chế nội bộKiểm tra bảo mật định kỳ hàng tuần
xoilac1 Chính sách bảo mật dữ liệu tài khoản và giao dịch tại xoilac1

Dữ liệu chúng tôi thu thập và cách chúng tôi bảo vệ nó

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Cách liên hệ với đội ngũ bảo mật dữ liệu của chúng tôi

Nếu bạn có câu hỏi về cách chúng tôi xử lý dữ liệu cá nhân, muốn yêu cầu sao kê thông tin tài khoản hoặc báo cáo nghi ngờ vi phạm bảo mật, đội ngũ chuyên trách sẵn sàng hỗ trợ. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng hai mươi bốn giờ làm việc và cung cấp bản sao dữ liệu trong vòng bảy ngày nếu bạn gửi yêu cầu chính thức.

Đội ngũ trực tuyến

Chat trực tiếp

Mở cửa sổ chat góc dưới màn hình và chọn chủ đề bảo mật để kết nối với chuyên viên. Thời gian phản hồi trung bình dưới năm phút trong giờ cao điểm, thường ngay lập tức vào ban đêm.

Email bảo mật

Gửi thư đến địa chỉ email chuyên dụng về quyền riêng tư được ghi trên footer trang chủ. Đội ngũ kiểm tra hộp thư ba lần mỗi ngày và ưu tiên xử lý yêu cầu xóa dữ liệu hoặc khiếu nại bảo mật.

Trung tâm trợ giúp

Truy cập mục Bảo mật và Quyền riêng tư trong trung tâm trợ giúp để xem các bài viết chi tiết về quy trình mã hóa, thời hạn lưu trữ dữ liệu và cách yêu cầu báo cáo thông tin cá nhân.

MINH BẠCH VẬN HÀNH

Nguyên tắc minh bạch trong cách chúng tôi quản lý dữ liệu người dùng

Chúng tôi công khai quy trình xử lý dữ liệu, từ cách thu thập thông tin khi bạn đăng ký đến thời điểm xóa dữ liệu khi bạn...

Mã hóa đầu cuối

Dữ liệu thanh toán qua MoMo, ZaloPay và VNPay được mã hóa ngay trên thiết bị của bạn trước khi...

Phân quyền nội bộ

Chỉ nhân viên bộ phận tuân thủ và bảo mật được cấp quyền truy cập dữ liệu cá nhân. Mỗi...

Quyền truy cập dữ liệu

Bạn có quyền tải xuống bản sao toàn bộ dữ liệu cá nhân dưới định dạng CSV hoặc PDF bất...

Thời hạn lưu trữ

Dữ liệu giao dịch tài chính được lưu giữ năm năm để đáp ứng yêu cầu pháp lý, sau đó...

Báo cáo vi phạm

Nếu phát hiện dấu hiệu truy cập trái phép vào tài khoản của bạn, chúng tôi gửi cảnh báo email...

Lịch sử cập nhật

Mỗi phiên bản chính sách mới đều được đánh số và lưu trữ công khai. Bạn có thể so sánh...

So sánh quy định bảo mật trên các kênh và khu vực của xoilac1

Cho dù bạn truy cập từ ứng dụng di động, trình duyệt desktop hay phiên bản mobile web, chính sách bảo mật luôn giữ nguyên các điều khoản...

Web desktop
Chính sách bảo mật đầy đủ hiển thị trên footer mỗi trang; mọi biểu mẫu đăng ký đều yêu cầu bạn tick chấp nhận điều khoản trước khi tạo tài khoản.
Mobile web
Phiên bản rút gọn hiển thị trước khi bạn nhập thông tin thanh toán, với liên kết đến văn bản đầy đủ luôn có ở menu chân trang.
Ứng dụng iOS
Chính sách được nhúng trong màn hình onboarding, đồng thời tuân thủ các quy định quyền riêng tư riêng của Apple về quyền truy cập thiết bị.
Ứng dụng Android
Văn bản chính sách đầy đủ có trong mục Cài đặt > Quyền riêng tư, đồng bộ tự động với phiên bản web mỗi khi có cập nhật.
MoMo, ZaloPay, VNPay
Thông tin thanh toán được xử lý qua cổng bảo mật của từng đối tác; chúng tôi chỉ nhận mã giao dịch và trạng thái thanh toán, không lưu số tài khoản hoặc mã PIN.
Chat hỗ trợ
Các đoạn chat được mã hóa end-to-end khi bạn thảo luận về vấn đề tài khoản, và chỉ lưu trữ tối đa chín mươi ngày trước khi tự động xóa.
Email marketing
Bạn có thể hủy đăng ký danh sách email bất cứ lúc nào mà không cần đóng tài khoản; địa chỉ email của bạn sẽ bị xóa khỏi hệ thống gửi thư trong vòng bốn mươi tám giờ.

Những yếu tố định hình trải nghiệm bảo mật tại xoilac1

Chúng tôi xây dựng giao diện tài khoản với các điều khiển bảo mật rõ ràng ngay trên màn hình chính, giúp bạn quản lý quyền...

Bảng điều khiển riêng tư

Truy cập mục Quyền riêng tư trong tài khoản để bật hoặc tắt chia sẻ dữ liệu phân tích, xuất bản sao thông tin cá nhân hoặc yêu cầu xóa tài khoản vĩnh viễn chỉ bằng vài cú nhấp chuột.

Xác thực hai yếu tố

Bật xác thực qua ứng dụng authenticator hoặc SMS để thêm lớp bảo vệ khi đăng nhập từ thiết bị mới. Mã xác thực có hiệu lực ba mươi giây và không thể sử dụng lại sau khi nhập.

Nhật ký hoạt động

Xem danh sách mười lần đăng nhập gần nhất kèm địa chỉ IP và loại thiết bị. Nếu phát hiện phiên đăng nhập lạ, nhấn nút Đăng xuất tất cả các thiết bị để ngắt ngay lập tức.

Thông báo thay đổi

Mỗi khi bạn cập nhật email, số điện thoại hoặc phương thức thanh toán, chúng tôi gửi email xác nhận đến địa chỉ cũ và mới để đảm bảo không có ai khác thực hiện thay đổi mà bạn không biết.

Mã hóa thiết bị

Dữ liệu tạm lưu trên thiết bị di động của bạn được mã hóa bằng khóa do hệ điều hành quản lý, không ai có thể đọc được nếu không mở khóa thiết bị bằng mã PIN hoặc sinh trắc học.

Chế độ ẩn danh

Bật chế độ này để ẩn tên người dùng và ảnh đại diện khỏi bảng xếp hạng công khai hoặc phòng chat. Dữ liệu giao dịch vẫn được ghi nhận đầy đủ nhưng không hiển thị thông tin cá nhân ra bên ngoài.

Câu trả lời chi tiết về cách chúng tôi xử lý dữ liệu của bạn

Có, bạn gửi yêu cầu qua mục Quyền riêng tư trong tài khoản hoặc email đến địa chỉ bảo mật. Chúng tôi xóa dữ liệu không liên quan pháp lý trong ba mươi ngày và giữ hồ sơ giao dịch tài chính năm năm theo yêu cầu quy định.

Thông tin thanh toán được mã hóa ngay trên thiết bị của bạn và gửi trực tiếp đến cổng thanh toán của đối tác. Chúng tôi chỉ nhận mã giao dịch và trạng thái hoàn tất, không lưu số tài khoản hay mã PIN dưới bất kỳ hình thức nào.

Chỉ nhân viên bộ phận tuân thủ và bảo mật được cấp phép đọc dữ liệu cá nhân khi cần thiết để giải quyết khiếu nại hoặc tuân thủ pháp luật. Mọi lần truy cập đều ghi log đầy đủ và kiểm toán hàng tháng.

Chính sách hiện tại được thiết kế cho người dùng tại Việt Nam nơi pháp luật địa phương cho phép. Nếu bạn truy cập từ khu vực khác, vui lòng kiểm tra phần điều khoản quốc tế hoặc liên hệ hỗ trợ để xác nhận quy định áp dụng.

Nhấn nút Không phải tôi trong email đó ngay lập tức để khóa tài khoản tạm thời. Sau đó liên hệ đội ngũ bảo mật qua chat hoặc email để đặt lại mật khẩu và xem nhật ký truy cập gần nhất.

Chúng tôi sử dụng dữ liệu hành vi để cải thiện trải nghiệm sản phẩm nhưng không bán hoặc chia sẻ thông tin cá nhân nhận dạng cho bên ngoài. Bạn có thể tắt thu thập dữ liệu phân tích trong mục Quyền riêng tư bất cứ lúc nào.

Vào mục Quyền riêng tư trong tài khoản, chọn Yêu cầu xuất dữ liệu và nhập địa chỉ email xác nhận. Chúng tôi gửi file CSV hoặc PDF chứa toàn bộ thông tin cá nhân và lịch sử giao dịch trong vòng bảy ngày làm việc.