Chính sách bảo mật của t88 — dữ liệu của bạn thuộc về bạn
Chúng tôi thu thập chỉ những thông tin cần thiết để vận hành tài khoản, xử lý giao dịch MoMo, ZaloPay và VNPay, cùng đáp ứng yêu cầu...
Những gì chúng tôi thu thập và tại sao chúng tôi cần nó
Khi bạn mở tài khoản t88, chúng tôi yêu cầu tên đầy đủ, địa chỉ email, số điện thoại và ngày sinh để xác minh danh tính. Mỗi giao dịch qua MoMo, ZaloPay hoặc VNPay sẽ ghi lại ID giao dịch, số tiền và dấu thời gian nhằm đối chiếu sổ sách và giải quyết tranh chấp nếu có. Chúng tôi lưu
lại lịch sử đăng nhập — địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt — để phát hiện hành vi bất thường. Cookie phiên theo dõi trạng thái đăng nhập của bạn, trong khi cookie phân tích ghi nhận các trang bạn truy cập để cải thiện giao diện. Nếu bạn liên hệ bộ phận hỗ trợ, tin
nhắn chat và email sẽ được lưu giữ để tham chiếu về sau. Chúng tôi không thu thập dữ liệu ngoài các mục vừa liệt kê và không bán thông tin của bạn cho đối tác quảng cáo hay trung gian tiếp thị. Mọi hoạt động xử lý dữ liệu diễn ra trong phạm vi hỗ trợ dịch vụ nơi pháp luật
địa phương cho phép.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Các lớp an ninh chúng tôi duy trì cho tài khoản của bạn
Mỗi tầng bảo mật được kiểm tra hàng tháng bởi nhóm kỹ thuật nội bộ và được cập nhật khi phát hiện lỗ hổng mới. Chúng tôi ghi lại mọi sự kiện...
Mã hóa đầu cuối
Mọi yêu cầu HTTP từ trình duyệt hoặc ứng dụng di động đến máy chủ t88 đều chạy qua TLS 1.3, ngăn chặn kẻ tấn công ở giữa đọc được tên đăng nhập, mật khẩu hay thông tin thanh toán khi dữ liệu đi qua mạng công cộng.
Băm mật khẩu
Chúng tôi không lưu mật khẩu dạng văn bản thuần; thay vào đó hệ thống băm bằng bcrypt với cost factor 12 và salt ngẫu nhiên, khiến cho việc dịch ngược hầu như không khả thi ngay cả khi kẻ xấu truy cập được cơ sở dữ liệu.
Phân quyền nhân viên
Chỉ bốn thành viên cấp cao có quyền truy cập bảng chứa dữ liệu cá nhân; mỗi lần truy vấn đều ghi log với mã nhân viên, lý do và thời gian chính xác. Nhân viên hỗ trợ thấy được số dư và lịch sử giao dịch nhưng không thấy số tài khoản ngân hàng đầy đủ.
Sao lưu mã hóa
Bản sao lưu hàng ngày được mã hóa bằng AES-256 trước khi chuyển sang kho lưu trữ off-site. Khóa giải mã được quản lý qua module phần cứng HSM riêng biệt, tách rời hoàn toàn khỏi môi trường sản xuất chính.
Giám sát bất thường
Hệ thống tự động gắn cờ đỏ nếu một tài khoản đăng nhập từ hai quốc gia khác nhau trong vòng hai giờ, hoặc nếu địa chỉ IP thay đổi quá mười lần trong một ngày, kích hoạt xác minh bổ sung trước khi cho phép rút tiền.
Chính sách lưu giữ
Dữ liệu giao dịch giữ trong năm năm để đáp ứng quy định tài chính; thông tin tài khoản không hoạt động quá ba năm sẽ được đánh dấu lưu trữ và chỉ truy xuất khi chủ tài khoản yêu cầu hoặc khi cơ quan chức năng yêu cầu.
So sánh quy trình bảo mật trên các trang pháp lý khác
Chính sách bảo mật, điều khoản dịch vụ và quy tắc giao dịch của t88 đều tuân theo cùng bộ nguyên tắc về minh bạch, kiểm soát truy...
Những yếu tố hình thành trải nghiệm bảo mật của t88
Chúng tôi đặt quyền riêng tư lên hàng đầu trong thiết kế sản phẩm, từ cách bạn đăng nhập cho đến cách lịch sử giao dịch được lưu...