Mã hóa dữ liệu
AES-256 cho lưu trữ, TLS 1.3 cho truyền tải – áp dụng đồng nhất trên trang chính sách bảo mật, trang thanh toán và trang hỗ trợ tài khoản. Không có ngoại lệ hay cấp độ bảo vệ thấp hơn cho bất kỳ phần nào của nền tảng.
Chúng tôi thu thập tên, email, số điện thoại và lịch sử giao dịch MoMo, ZaloPay và VNPay của bạn để vận hành tài khoản, xử lý nạp...
Khi bạn mở tài khoản vj138, chúng tôi yêu cầu họ tên đầy đủ, ngày sinh, email và số điện thoại để xác minh danh tính và tuân thủ quy định chống rửa tiền nơi pháp luật địa phương cho phép. Mỗi lần bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, hệ thống ghi nhận ID giao dịch, số tiền và thời
gian để đối chiếu với nhà cung cấp thanh toán và giải quyết tranh chấp nếu có. Chúng tôi cũng lưu địa chỉ IP, loại thiết bị và dấu thời gian đăng nhập nhằm phát hiện truy cập trái phép và bảo vệ tài khoản của bạn khỏi các hoạt động gian lận. Dữ liệu hành vi như lịch sử đặt cược
hoặc trò chơi yêu thích được sử dụng nội bộ để cải thiện giao diện người dùng và đề xuất nội dung phù hợp, không bao giờ được bán hoặc chia sẻ cho đối tác quảng cáo bên ngoài. Mọi xử lý dữ liệu tuân theo nguyên tắc tối thiểu hóa: chúng tôi chỉ giữ lại thông tin cần thiết để vận
hành dịch vụ và đáp ứng nghĩa vụ pháp lý, đồng thời xóa dữ liệu không còn liên quan sau thời hạn lưu trữ bắt buộc.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Chúng tôi triển khai nhiều lớp bảo mật từ mã hóa dữ liệu, kiểm soát truy cập đến giám sát liên tục nhằm ngăn chặn rò rỉ hoặc truy cập trái phép...
Mọi kết nối giữa trình duyệt của bạn và máy chủ vj138 đều được bảo vệ bởi TLS 1.3, giao thức mã hóa mạnh nhất hiện nay. Dữ liệu nhạy cảm như mật khẩu và mã PIN được băm bằng bcrypt trước khi lưu trữ, không ai có thể đọc được bản rõ.
Nhân viên hỗ trợ chỉ thấy tên, email và lịch sử giao dịch cơ bản khi xử lý yêu cầu của bạn. Các thông tin nhạy cảm hơn như số tài khoản ngân hàng hay số CMND chỉ truy cập được bởi đội tuân thủ với xác thực hai yếu tố.
Tất cả dữ liệu cá nhân được lưu trong cơ sở dữ liệu mã hóa AES-256, đặt trên các máy chủ có kiểm soát vật lý chặt chẽ. Bản sao lưu tự động chạy mỗi sáu giờ và cũng được mã hóa toàn bộ, lưu ở vị trí địa lý khác nhau.
Hệ thống IDS quét liên tục lưu lượng mạng và hành vi đăng nhập bất thường, tự động chặn địa chỉ IP nghi vấn và gửi cảnh báo cho đội bảo mật. Chúng tôi cũng thực hiện kiểm tra thâm nhập định kỳ bởi chuyên gia bên ngoài.
Log giao dịch được giữ trong hai mươi bốn tháng theo yêu cầu pháp lý, sau đó tự động xóa vĩnh viễn. Dữ liệu tài khoản không hoạt động quá ba năm sẽ được chuyển sang chế độ lưu trữ lạnh và xóa sau năm năm nếu không có yêu cầu kích hoạt lại.
Chúng tôi chỉ chia sẻ thông tin cá nhân của bạn với nhà cung cấp thanh toán như MoMo, ZaloPay và VNPay để xử lý giao dịch, hoặc với cơ quan chức năng khi có lệnh pháp lý hợp lệ. Không có đối tác marketing nào nhận được dữ liệu người dùng từ chúng tôi.
Mọi trang pháp lý và hỗ trợ trên vj138 đều tuân thủ cùng một khung bảo vệ dữ liệu, đảm bảo bạn nhận được cùng mức độ minh bạch và quyền kiểm...
AES-256 cho lưu trữ, TLS 1.3 cho truyền tải – áp dụng đồng nhất trên trang chính sách bảo mật, trang thanh toán và trang hỗ trợ tài khoản. Không có ngoại lệ hay cấp độ bảo vệ thấp hơn cho bất kỳ phần nào của nền tảng.
Bạn có thể yêu cầu bản sao dữ liệu cá nhân hoặc xóa tài khoản thông qua cùng kênh liên hệ (email, chat, biểu mẫu) được liệt kê ở mục hỗ trợ bảo mật, không cần quy trình riêng biệt cho từng loại dữ liệu.
Log giao dịch MoMo, ZaloPay và VNPay giữ hai mươi bốn tháng, dữ liệu tài khoản không hoạt động xóa sau năm năm – các mốc thời gian này được nêu rõ trong chính sách bảo mật và nhắc lại trong điều khoản dịch vụ.
Chúng tôi chỉ chia sẻ dữ liệu với nhà cung cấp thanh toán và cơ quan chức năng khi có lệnh pháp lý, không bán hoặc cho thuê thông tin người dùng – cam kết này được lặp lại trong cả chính sách bảo mật và trang điều khoản.
Mọi yêu cầu truy cập dữ liệu phải xác minh qua email đăng ký hoặc số điện thoại, thời gian xử lý là bảy ngày làm việc – tiêu chuẩn này áp dụng đồng nhất cho các kênh hỗ trợ và được công bố công khai.
Hệ thống IDS và kiểm tra thâm nhập định kỳ bảo vệ toàn bộ cơ sở hạ tầng, từ máy chủ lưu trữ dữ liệu tài khoản đến API xử lý giao dịch thanh toán – không có phần nào của nền tảng bị bỏ qua.
Khi chúng tôi sửa đổi chính sách bảo mật, bạn sẽ nhận email thông báo trước bảy ngày và bản cập nhật được đăng đồng thời trên trang web với ngày sửa đổi rõ ràng – quy trình này cũng áp dụng cho các thay đổi điều khoản dịch vụ.
Bảo mật không chỉ là một văn bản chính sách mà còn được thể hiện qua thiết kế giao diện, luồng xác thực và cách chúng tôi trình...