LEGAL REFERENCE

Cách yan xử lý dữ liệu tài khoản và giao dịch của bạn

Chúng tôi thu thập thông tin đăng ký, lịch sử giao dịch qua MoMo ZaloPay và VNPay, cùng hoạt động tài khoản để vận hành nền tảng. Bạn...

Thu thập dữ liệu tối thiểu cần thiếtMã hóa giao dịch MoMo ZaloPay VNPayQuyền truy cập và xóa dữ liệuKhông bán thông tin cho bên thứ baLưu trữ trong khu vực được phép
yan Cách yan xử lý dữ liệu tài khoản và giao dịch của bạn

Dữ liệu nào chúng tôi thu thập và lý do tại sao

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

HỖ TRỢ RIÊNG TƯ

Liên hệ với nhóm bảo mật dữ liệu của chúng tôi

Nếu bạn muốn xem dữ liệu yan lưu trữ, yêu cầu chỉnh sửa hoặc xóa tài khoản hoàn toàn, ba kênh dưới đây sẽ kết nối bạn trực tiếp với nhóm bảo mật. Chúng tôi phản hồi yêu cầu riêng tư trong vòng bốn mươi tám giờ làm việc và gửi xác nhận qua email sau khi hoàn tất.

Đội ngũ trực tuyến

Email bảo mật

Gửi yêu cầu chi tiết đến địa chỉ [email protected] với tiêu đề rõ ràng về nội dung cần xử lý. Đính kèm ảnh chụp màn hình tài khoản để xác minh nhanh hơn. Nhóm chúng tôi phản hồi trong hai ngày làm việc và cung cấp bản sao dữ liệu hoặc xác nhận xóa theo yêu cầu của bạn.

Chat hỗ trợ trực tiếp

Mở cửa sổ chat ở góc dưới bên phải trang bất kỳ và chọn chủ đề 'Quyền riêng tư'. Nhân viên sẽ xác minh tài khoản qua câu hỏi bảo mật sau đó hướng dẫn bạn qua các bước yêu cầu xem hoặc xóa dữ liệu. Thời gian chờ trung bình dưới ba phút trong giờ cao điểm.

Trung tâm tài khoản

Đăng nhập vào yan, vào phần Cài đặt rồi chọn tab 'Quyền riêng tư và dữ liệu'. Bạn có thể tải xuống lịch sử giao dịch hoàn chỉnh dạng CSV, chỉnh sửa email liên hệ hoặc gửi yêu cầu xóa tài khoản vĩnh viễn với nút màu đỏ ở cuối trang.

TÍN HIỆU TIN CẬY

Cách chúng tôi xây dựng bảo vệ dữ liệu vào nền tảng

Bảo mật thông tin không phải tính năng phụ; nó được nhúng vào từng lớp kiến trúc yan. Chúng tôi áp dụng mã hóa end-to-end cho luồng thanh toán, giới hạn quyền...

Mã hóa TLS 1.3

Mọi kết nối giữa trình duyệt của bạn và máy chủ yan đều chạy qua giao thức TLS 1.3, ngăn chặn kẻ xấu đọc được dữ liệu trong quá trình truyền tải. Chứng chỉ được làm mới tự động mỗi ba tháng và chúng tôi tắt các phiên bản TLS cũ không còn an toàn.

Xác thực hai yếu tố

Bật 2FA trong cài đặt tài khoản để yêu cầu mã OTP qua SMS hoặc ứng dụng xác thực mỗi lần đăng nhập từ thiết bị mới. Điều này ngăn ai đó truy cập tài khoản ngay cả khi họ biết mật khẩu của bạn, và bạn sẽ nhận cảnh báo email ngay lập tức nếu có lần đăng nhập khả nghi.

Phân quyền nhân viên nghiêm ngặt

Nhân viên yan chỉ thấy dữ liệu cần thiết cho công việc cụ thể. Kỹ thuật viên máy chủ không có quyền xem thông tin cá nhân; nhân viên hỗ trợ xem được lịch sử giao dịch nhưng không thấy mật khẩu. Mọi lần truy cập được ghi nhật ký và kiểm tra hàng tuần bởi nhóm bảo mật nội bộ.

Sao lưu hàng ngày được mã hóa

Chúng tôi sao lưu cơ sở dữ liệu tài khoản mỗi đêm lúc 2 giờ sáng UTC+7 và lưu ba bản sao mã hóa ở các trung tâm dữ liệu khác nhau. Nếu máy chủ chính gặp sự cố, bạn vẫn truy cập được tài khoản thông qua bản sao dự phòng trong vòng năm phút mà không mất dữ liệu giao dịch nào.

Giám sát gian lận thời gian thực

Hệ thống tự động gắn cờ các mẫu đăng nhập bất thường – nhiều phiên cùng lúc từ các quốc gia khác nhau, tốc độ đặt cược không hợp lý hoặc yêu cầu rút tiền lớn đột ngột. Tài khoản bị gắn cờ sẽ tạm khóa cho đến khi bạn xác minh qua email hoặc SMS, bảo vệ số dư của bạn khỏi truy cập trái phép.

Kiểm tra bảo mật định kỳ

Chúng tôi thuê công ty bảo mật bên thứ ba kiểm tra mã nguồn và cấu hình máy chủ mỗi quý, tìm lỗ hổng trước khi kẻ tấn công phát hiện. Báo cáo kiểm tra được lưu trong hồ sơ nội bộ và mọi vấn đề được vá trong vòng bảy ngày làm việc kể từ khi phát hiện.

So sánh phương pháp bảo mật trên các trang pháp lý

Chúng tôi áp dụng cùng nguyên tắc bảo vệ dữ liệu cho mọi trang pháp lý – điều khoản dịch vụ, chính sách cookie và trang này. Bảng...

Thu thập dữ liệu tối thiểuChúng tôi chỉ yêu cầu email, số điện thoại và địa chỉ IP để mở tài khoản; không yêu cầu giấy tờ tùy thân trừ khi bạn rút tiền lần đầu. Điều khoản dịch vụ và chính sách cookie đều xác nhận phạm vi này.
Mã hóa luồng thanh toánMoMo ZaloPay và VNPay đều chạy qua kênh mã hóa TLS 1.3, không có ngoại lệ. Chính sách cookie giải thích cookie phiên thanh toán; trang này mô tả cách chúng tôi ghi nhận mã giao dịch.
Chia sẻ với bên thứ baChúng tôi chỉ chia sẻ dữ liệu với nhà cung cấp thanh toán và đối tác phát trực tiếp khi cần thiết để vận hành nền tảng. Điều khoản dịch vụ liệt kê đối tác này; trang này mô tả dữ liệu nào được chia sẻ.
Thời hạn lưu trữDữ liệu tài khoản hoạt động được lưu vô thời hạn; tài khoản không hoạt động trong mười hai tháng sẽ được thông báo và sau đó xóa sau ba mươi ngày nếu không có phản hồi.
Quyền truy cập và xóaBạn yêu cầu bản sao dữ liệu hoặc xóa tài khoản qua email [email protected] hoặc trung tâm tài khoản. Chúng tôi phản hồi trong bốn mươi tám giờ làm việc và xác nhận hoàn tất qua email.
Cookie và theo dõiChúng tôi dùng cookie phiên để duy trì đăng nhập và cookie phân tích để đếm lượt xem trang. Chính sách cookie liệt kê từng loại; trang này giải thích tại sao chúng tôi thu thập dữ liệu phiên.
Thay đổi chính sáchMọi chỉnh sửa chính sách sẽ được thông báo qua email ít nhất bảy ngày trước khi có hiệu lực. Phiên bản cũ được lưu trữ tại liên kết cuối trang để bạn so sánh thay đổi.

Các yếu tố định hình bố cục bảo mật của yan

Giao diện chính sách không chỉ là văn bản dài; chúng tôi thiết kế các điểm tham chiếu trực quan để bạn nhanh chóng tìm thấy...

Chỉ mục có thể nhấp

Đầu trang chính sách hiển thị danh sách các phần với liên kết neo, cho phép bạn nhảy đến 'Thu thập dữ liệu' hoặc 'Quyền của bạn' mà không cần cuộn. Mỗi tiêu đề phần có biểu tượng màu xanh lam để bạn quét nhanh khi đọc trên điện thoại.

Hộp tóm tắt

Phía trên mỗi phần dài có hộp màu xám nhạt tóm tắt ý chính trong hai câu. Nếu bạn vội, đọc hộp này trước; nếu cần chi tiết pháp lý đầy đủ, văn bản bên dưới sẽ giải thích từng điều khoản.

Từ khóa được làm nổi bật

Thuật ngữ quan trọng như 'mã hóa', 'xóa tài khoản' và 'chia sẻ bên thứ ba' xuất hiện in đậm trong văn bản, giúp bạn tìm thấy thông tin cụ thể bằng cách quét trang nhanh thay vì đọc từng dòng.

Biểu tượng loại dữ liệu

Danh sách dữ liệu chúng tôi thu thập – email, IP, mã giao dịch – đi kèm biểu tượng nhỏ bên cạnh mỗi mục, giúp người đọc hình ảnh phân biệt giữa thông tin liên hệ, dữ liệu thanh toán và nhật ký phiên.

Liên kết tham chiếu chéo

Khi chính sách này đề cập đến điều khoản dịch vụ hoặc chính sách cookie, bạn thấy liên kết màu xanh đậm dẫn trực tiếp đến phần tương ứng trên trang đó, tiết kiệm thời gian tìm kiếm thủ công.

Ngày cập nhật cuối

Đầu và cuối trang đều hiển thị dấu thời gian 'Cập nhật lần cuối' theo múi giờ UTC+7, để bạn biết liệu chính sách có thay đổi kể từ lần đọc trước. Phiên bản cũ được lưu trữ tại liên kết bên dưới dấu thời gian.

Câu hỏi về quyền riêng tư và dữ liệu tài khoản

Không, chúng tôi không lưu số thẻ đầy đủ hoặc mã CVV. Khi bạn nạp tiền qua MoMo ZaloPay hoặc VNPay, bạn nhập chi tiết thanh toán trên cổng bảo mật của nhà cung cấp đó; chúng tôi chỉ nhận mã tham chiếu giao dịch và xác nhận số tiền để ghi có vào tài khoản yan của bạn.

Có, đăng nhập vào tài khoản, vào Cài đặt rồi chọn tab 'Quyền riêng tư và dữ liệu', sau đó nhấp 'Tải xuống dữ liệu của tôi'. Trong vòng một giờ, bạn sẽ nhận email chứa file ZIP được mã hóa với lịch sử giao dịch, nhật ký đăng nhập và cài đặt tài khoản dạng CSV.

Dữ liệu cá nhân và lịch sử phiên bị xóa vĩnh viễn trong vòng bảy ngày. Chúng tôi giữ mã tham chiếu giao dịch trong ba năm theo yêu cầu pháp lý chống gian lận tài chính, nhưng không liên kết với tên hoặc email của bạn sau khi tài khoản đóng.

Không, chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ công ty nào vì mục đích tiếp thị. Chúng tôi chỉ chia sẻ dữ liệu với đối tác kỹ thuật cần thiết để vận hành nền tảng – nhà cung cấp thanh toán, studio phát trực tiếp – và tất cả đều ký hợp đồng bảo mật.

Nhân viên hỗ trợ thấy tên đăng nhập và lịch sử giao dịch khi bạn mở ticket, nhưng không thấy mật khẩu hay chi tiết thanh toán đầy đủ. Kỹ thuật viên máy chủ không có quyền xem dữ liệu cá nhân; họ chỉ làm việc với nhật ký hệ thống ẩn danh và số liệu hiệu suất tổng hợp.

Mọi email quảng cáo có liên kết 'Hủy đăng ký' ở cuối; nhấp vào đó sẽ xóa địa chỉ email của bạn khỏi danh sách gửi trong vòng hai mươi bốn giờ. Bạn vẫn nhận email giao dịch quan trọng – xác nhận rút tiền, cảnh báo bảo mật – nhưng không còn nhận tin khuyến mãi nữa.

Máy chủ chính của chúng tôi đặt trong các trung tâm dữ liệu tuân thủ ở khu vực châu Á nơi pháp luật địa phương cho phép. Dữ liệu sao lưu được nhân bản sang trung tâm dự phòng ở Singapore để đảm bảo tính sẵn sàng, nhưng tất cả đều được mã hóa và không được chia sẻ với cơ quan chính phủ trừ khi có lệnh tòa án hợp lệ.