LEGAL REFERENCE

Chính sách bảo mật giúp bạn hiểu cách chúng tôi thu thập và bảo vệ thông tin tài khoản

Chúng tôi thu thập tên, địa chỉ email, số điện thoại và chi tiết thanh toán khi bạn mở tài khoản trên 98ww. Dữ liệu này được mã...

Mã hóa SSL 256-bit cho mọi phiên đăng nhậpXác thực hai lớp bảo vệ tài khoảnDữ liệu thanh toán không được chia sẻ với bên thứ baQuyền truy cập dữ liệu được kiểm soát nghiêm ngặtTuân thủ quy định bảo mật dữ liệu khu vực
98ww Chính sách bảo mật giúp bạn hiểu cách chúng tôi thu thập và bảo vệ thông tin tài khoản

Chính sách này áp dụng cho tất cả tài khoản được tạo và sử dụng nơi pháp luật địa phương cho phép

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Bạn có thể liên hệ nhóm bảo mật dữ liệu qua ba kênh chính để yêu cầu truy cập hoặc xóa thông tin

Nếu bạn muốn xem dữ liệu cá nhân mà 98ww đang lưu, cập nhật địa chỉ email hoặc số điện thoại, hay yêu cầu xóa tài khoản vĩnh viễn, hãy liên hệ bộ phận bảo mật qua email, live chat hoặc hotline. Chúng tôi trả lời yêu cầu truy cập dữ liệu trong ba ngày làm việc và xử lý yêu cầu xóa tài khoản trong bảy ngày sau khi xác minh danh tính.

Đội ngũ trực tuyến

Email bảo mật

Gửi yêu cầu truy cập hoặc xóa dữ liệu tới [email protected]. Đính kèm tên tài khoản, địa chỉ email đã đăng ký và ảnh chụp CMND/CCCD để xác minh. Chúng tôi phản hồi trong ba ngày làm việc và gửi bản sao dữ liệu dạng PDF hoặc xác nhận xóa tài khoản qua email.

Live chat bảo mật

Mở cửa sổ live chat từ góc dưới bên phải màn hình, chọn chủ đề Bảo mật dữ liệu và cung cấp tên tài khoản cùng mã xác minh hai lớp. Nhân viên sẽ kiểm tra danh tính và hướng dẫn bạn qua các bước yêu cầu xem hoặc xóa thông tin cá nhân ngay trong phiên chat.

Hotline xác minh

Gọi hotline hỗ trợ từ tám giờ sáng đến mười hai giờ đêm mỗi ngày để yêu cầu hỗ trợ bảo mật khẩn cấp. Cung cấp tên tài khoản, ngày sinh và ba chữ số cuối số điện thoại đăng ký để nhân viên xác minh. Bạn sẽ nhận mã OTP qua SMS để hoàn tất quy trình.

KIỂM SOÁT MINH BẠCH

Chúng tôi áp dụng sáu lớp kiểm soát để đảm bảo dữ liệu của bạn không bị rò rỉ hoặc truy cập trái phép

Mỗi lần đăng nhập, hệ thống ghi nhật ký địa chỉ IP, thiết bị và múi giờ. Nếu phát hiện đăng nhập từ vị trí lạ, chúng tôi gửi thông báo qua...

Phân quyền truy cập theo vai trò

Chỉ nhân viên bộ phận thanh toán và tuân thủ được cấp quyền xem dữ liệu tài khoản. Mỗi lần truy cập được ghi nhật ký với dấu thời gian và ID nhân viên, đảm bảo chúng tôi truy vết được ai đã xem thông tin nào và vào thời điểm nào.

Mã hóa đầu cuối SSL 256-bit

Mọi dữ liệu bạn gửi từ trình duyệt tới máy chủ 98ww đều được mã hóa SSL 256-bit, ngăn chặn bên thứ ba chặn hoặc đọc thông tin trong quá trình truyền tải. Chứng chỉ SSL được gia hạn tự động hàng năm và hiển thị biểu tượng ổ khóa trên thanh địa chỉ.

Xác thực hai lớp qua SMS hoặc ứng dụng

Khi bật xác thực hai lớp trong cài đặt tài khoản, mỗi lần đăng nhập bạn sẽ nhận mã OTP sáu chữ số qua SMS hoặc ứng dụng xác thực như Google Authenticator. Tính năng này ngăn chặn truy cập trái phép ngay cả khi ai đó biết mật khẩu của bạn.

Kiểm toán bảo mật hàng quý

Chúng tôi thuê đội ngũ bảo mật bên ngoài thực hiện kiểm tra thâm nhập hệ thống mỗi ba tháng, tìm lỗ hổng trong quy trình lưu trữ và truyền tải dữ liệu. Báo cáo kiểm toán được lưu và các lỗ hổng phát hiện được vá trong bảy ngày làm việc.

Lưu trữ dữ liệu theo khu vực

Dữ liệu tài khoản của người dùng Việt Nam được lưu trên máy chủ đặt tại khu vực Đông Nam Á, không được chuyển ra ngoài trừ khi pháp luật yêu cầu. Chính sách này giúp giảm độ trễ truy cập và tuân thủ quy định lưu trữ dữ liệu nội địa.

Thông báo vi phạm trong hai mươi bốn giờ

Nếu phát hiện vi phạm bảo mật ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn qua email trong hai mươi bốn giờ kèm hướng dẫn thay đổi mật khẩu và kiểm tra giao dịch gần đây. Bạn cũng có thể yêu cầu đóng băng tài khoản tạm thời để bảo vệ số dư.

Chính sách bảo mật của chúng tôi được áp dụng đồng nhất trên tất cả các trang con và kênh hỗ trợ

Dù bạn truy cập 98ww qua desktop, mobile hay ứng dụng, quy trình thu thập và bảo vệ dữ liệu đều giống nhau. Chúng tôi không thay đổi...

Thu thập dữ liệuChúng tôi chỉ yêu cầu họ tên, ngày sinh, email, số điện thoại và chi tiết thanh toán khi bạn mở tài khoản. Không có biểu mẫu ẩn hoặc cookie theo dõi hành vi ngoài phiên đăng nhập.
Mã hóa truyền tảiMọi dữ liệu từ trình duyệt tới máy chủ 98ww đều được mã hóa SSL 256-bit. Chứng chỉ SSL hiển thị biểu tượng ổ khóa trên thanh địa chỉ và được gia hạn tự động hàng năm.
Lưu trữ tách biệtThông tin cá nhân và dữ liệu thanh toán được lưu trên hai hệ thống máy chủ riêng. Nhân viên hỗ trợ chỉ xem ba chữ số cuối của số tài khoản khi xử lý giao dịch.
Phân quyền nhân viênChỉ bộ phận thanh toán và tuân thủ được cấp quyền xem dữ liệu tài khoản. Mỗi lần truy cập được ghi nhật ký với ID nhân viên và dấu thời gian để truy vết.
Xác thực hai lớpBạn có thể bật xác thực hai lớp qua SMS hoặc ứng dụng như Google Authenticator. Mỗi lần đăng nhập sẽ yêu cầu mã OTP sáu chữ số ngoài mật khẩu thông thường.
Quyền truy cập dữ liệuBạn có thể yêu cầu xem, cập nhật hoặc xóa dữ liệu cá nhân bằng cách liên hệ [email protected]. Chúng tôi trả lời trong ba ngày làm việc và xử lý yêu cầu xóa trong bảy ngày.
Thông báo thay đổiMọi thay đổi chính sách bảo mật sẽ được thông báo trên trang chủ trước ba mươi ngày. Nếu thay đổi ảnh hưởng lớn, chúng tôi gửi email trực tiếp tới tài khoản đã đăng ký.

Sáu yếu tố định hình trải nghiệm bảo mật và giao diện quản lý tài khoản trên 98ww

Chúng tôi thiết kế giao diện tài khoản để bạn kiểm soát dữ liệu cá nhân một cách trực quan. Từ trang cài đặt, bạn thấy...

Bảng điều khiển tài khoản

Trang tổng quan hiển thị họ tên, email, số điện thoại và trạng thái xác minh danh tính. Bạn nhấp vào biểu tượng bút chì để sửa địa chỉ email hoặc số điện thoại, sau đó xác nhận thay đổi qua mã OTP gửi tới số cũ hoặc email cũ.

Nhật ký đăng nhập

Trong phần Bảo mật, bạn xem danh sách hai mươi lần đăng nhập gần nhất với địa chỉ IP, loại thiết bị, trình duyệt và múi giờ. Nếu phát hiện phiên đăng nhập lạ, nhấp Đăng xuất thiết bị để hủy phiên ngay lập tức và thay đổi mật khẩu.

Cài đặt xác thực hai lớp

Bật xác thực hai lớp qua SMS hoặc quét mã QR bằng ứng dụng Google Authenticator. Sau khi kích hoạt, mỗi lần đăng nhập sẽ yêu cầu mã OTP sáu chữ số ngoài mật khẩu. Bạn có thể tắt tính năng này bất cứ lúc nào bằng cách nhập mật khẩu hiện tại.

Tải xuống dữ liệu

Trong phần Quyền riêng tư, nhấp Tải dữ liệu cá nhân để nhận file ZIP chứa thông tin tài khoản, lịch sử giao dịch và nhật ký đăng nhập dạng CSV. File được mã hóa bằng mật khẩu gửi qua email và có hiệu lực trong bảy ngày.

Yêu cầu xóa tài khoản

Nếu muốn đóng tài khoản vĩnh viễn, nhấp Xóa tài khoản trong phần Quyền riêng tư, xác nhận bằng mật khẩu và mã OTP. Chúng tôi giữ lại dữ liệu giao dịch trong hai mươi bốn tháng để tuân thủ quy định, sau đó xóa toàn bộ khỏi hệ thống.

Thông báo bảo mật qua email

Mỗi khi có thay đổi mật khẩu, email đăng ký, hoặc phát hiện đăng nhập từ thiết bị mới, chúng tôi gửi thông báo tới địa chỉ email đã xác minh. Email chứa liên kết Không phải tôi để bạn khóa tài khoản ngay nếu nghi ngờ truy cập trái phép.

Câu hỏi phổ biến về cách chúng tôi thu thập, lưu trữ và bảo vệ dữ liệu tài khoản của bạn

Chúng tôi yêu cầu họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và chi tiết thanh toán như tên tài khoản MoMo, ZaloPay hoặc VNPay. Thông tin này giúp xác minh danh tính và xử lý giao dịch nạp rút. Chúng tôi không thu thập dữ liệu vị trí liên tục hay lịch sử duyệt web ngoài phiên đăng nhập.

Thông tin thanh toán được mã hóa SSL 256-bit khi truyền tải và lưu trên máy chủ tách biệt với dữ liệu cá nhân. Nhân viên hỗ trợ chỉ xem ba chữ số cuối của số tài khoản khi xử lý giao dịch. Chúng tôi không lưu mã CVV thẻ ngân hàng và không chia sẻ chi tiết thanh toán với bất kỳ bên thứ ba nào.

Chỉ nhân viên bộ phận thanh toán và tuân thủ được cấp quyền truy cập dữ liệu tài khoản. Mỗi lần truy cập được ghi nhật ký với ID nhân viên, dấu thời gian và lý do truy cập. Chúng tôi không cho phép nhân viên marketing hay bộ phận khác xem thông tin cá nhân của bạn.

Bạn gửi email tới [email protected] kèm tên tài khoản, địa chỉ email đã đăng ký và ảnh chụp CMND hoặc CCCD để xác minh. Chúng tôi trả lời trong ba ngày làm việc và gửi file PDF chứa thông tin cá nhân, lịch sử giao dịch và nhật ký đăng nhập. File được mã hóa bằng mật khẩu gửi riêng qua SMS.

Đăng nhập vào tài khoản, vào phần Cài đặt bảo mật, chọn Bật xác thực hai lớp và quét mã QR bằng Google Authenticator hoặc chọn nhận OTP qua SMS. Nhập mã sáu chữ số hiển thị trên ứng dụng để hoàn tất kích hoạt. Từ lần đăng nhập sau, hệ thống sẽ yêu cầu mã OTP ngoài mật khẩu thông thường.

Chính sách bảo mật áp dụng đồng nhất trên web desktop, mobile và ứng dụng. Dữ liệu bạn nhập trên ứng dụng cũng được mã hóa SSL 256-bit khi truyền tải và lưu trên cùng máy chủ bảo mật. Quy trình xác thực hai lớp và phân quyền truy cập nhân viên không thay đổi theo thiết bị.

Vào phần Quyền riêng tư trong cài đặt tài khoản, nhấp Xóa tài khoản vĩnh viễn, xác nhận bằng mật khẩu và mã OTP qua SMS. Chúng tôi xử lý yêu cầu trong bảy ngày làm việc và gửi email xác nhận khi hoàn tất. Dữ liệu giao dịch được giữ hai mươi bốn tháng để tuân thủ quy định, sau đó xóa khỏi hệ thống.