LEGAL REFERENCE

Chính sách bảo mật tài khoản và giao dịch của bạn trên m1w

Chúng tôi thu thập thông tin đăng ký, lịch sử giao dịch qua MoMo, ZaloPay và VNPay, cùng dữ liệu phiên truy cập để vận hành tài khoản...

Mã hóa SSL 256-bit cho mọi phiên kết nốiDữ liệu thanh toán được tokenizeKhông bán thông tin cá nhânQuyền xem và xóa dữ liệu theo yêu cầuLưu trữ tuân thủ tiêu chuẩn bảo mật dữ liệu
m1w Chính sách bảo mật tài khoản và giao dịch của bạn trên m1w

Những dữ liệu chúng tôi thu thập và cách sử dụng

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

YÊU CẦU BẢO MẬT

Liên hệ về quyền riêng tư và dữ liệu cá nhân

Nếu bạn muốn xem, chỉnh sửa hoặc xóa thông tin cá nhân đã cung cấp, hãy liên hệ đội ngũ bảo mật qua các kênh dưới đây. Chúng tôi phản hồi yêu cầu truy cập dữ liệu trong vòng bảy ngày làm việc và thực hiện xóa dữ liệu không bắt buộc trong mười bốn ngày kể từ khi xác minh danh tính. Mọi thắc mắc về cách chúng tôi xử lý dữ liệu thanh toán qua MoMo, ZaloPay hay VNPay đều được giải đáp chi tiết bằng văn bản.

Đội ngũ trực tuyến

Email bảo mật

Gửi yêu cầu truy cập hoặc xóa dữ liệu đến [email protected] với tiêu đề rõ ràng. Đội ngũ bảo mật sẽ xác minh danh tính qua email đăng ký hoặc số điện thoại liên kết tài khoản, sau đó cung cấp bản sao dữ liệu hoặc xác nhận xóa trong bảy ngày làm việc.

Chat trực tuyến

Mở cửa sổ chat bên phải màn hình và chọn chủ đề Quyền riêng tư để kết nối với chuyên viên. Họ sẽ hướng dẫn bạn nộp yêu cầu chính thức qua form bảo mật, đảm bảo thông tin nhạy cảm không bị lộ trong cuộc trò chuyện thường.

Form trực tuyến

Truy cập phần Tài khoản, chọn Bảo mật & Quyền riêng tư, rồi điền form Yêu cầu dữ liệu cá nhân. Bạn cần nhập email đăng ký và chọn loại yêu cầu xem, sửa hay xóa. Chúng tôi gửi email xác nhận ngay và hoàn tất xử lý trong mười bốn ngày.

KIỂM SOÁT MINH BẠCH

Các biện pháp bảo vệ dữ liệu chúng tôi triển khai

Mỗi lớp bảo mật từ mã hóa kết nối đến kiểm soát truy cập nội bộ được thiết kế để giữ an toàn dữ liệu tài khoản và giao dịch của bạn...

Mã hóa đầu cuối

Mọi dữ liệu bạn gửi lên m1w được mã hóa bằng giao thức TLS 1.3 trong suốt quá trình truyền tải. Khi lưu trữ trên máy chủ, thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt riêng biệt, đảm bảo không ai đọc được bản rõ.

Kiểm soát truy cập

Chỉ nhân viên có thẩm quyền cụ thể mới xem được dữ liệu cá nhân, và mỗi lần truy cập đều ghi log với thời gian và lý do. Chúng tôi áp dụng xác thực hai yếu tố bắt buộc cho tất cả tài khoản quản trị, ngăn chặn truy cập trái phép từ bên trong.

Tokenize thanh toán

Khi bạn nạp tiền qua MoMo, ZaloPay hay VNPay, hệ thống chỉ lưu mã token thay vì chi tiết tài khoản ngân hàng. Điều này đảm bảo ngay cả trong trường hợp máy chủ bị xâm nhập, kẻ tấn công không lấy được thông tin tài chính thực của bạn.

Sao lưu mã hóa

Dữ liệu tài khoản được sao lưu tự động mỗi sáu giờ vào kho lưu trữ riêng biệt, cũng được mã hóa bằng AES-256. Bản sao lưu cũ hơn chín mươi ngày tự động xóa trừ khi pháp luật yêu cầu giữ lâu hơn, giảm thiểu nguy cơ rò rỉ lịch sử.

Giám sát liên tục

Hệ thống phát hiện xâm nhập chạy hai mươi bốn trên bảy, quét log truy cập và cảnh báo ngay khi có hành vi đăng nhập từ địa chỉ IP lạ hoặc số lần thử mật khẩu vượt ngưỡng. Đội ngũ bảo mật xử lý cảnh báo trong vòng mười lăm phút.

Đánh giá định kỳ

Mỗi quý, chúng tôi rà soát danh sách đối tác có quyền truy cập dữ liệu, chấm dứt hợp đồng với nhà cung cấp không còn phục vụ nền tảng và cập nhật điều khoản chia sẻ dữ liệu. Chính sách bảo mật được công bố lại mỗi khi có sửa đổi quan trọng.

NHẤT QUÁN QUY TRÌNH

So sánh chính sách bảo mật với các trang pháp lý khác

Chính sách bảo mật, điều khoản dịch vụ và quy tắc cookie đều tuân theo cùng nguyên tắc minh bạch và kiểm soát dữ liệu. Dưới đây là cách mỗi trang bổ...

01

Chính sách bảo mật

Trang này giải thích dữ liệu nào được thu thập, mục đích sử dụng và cách bạn kiểm soát thông tin cá nhân. Tập trung vào quyền truy cập, chỉnh sửa và xóa dữ liệu theo yêu cầu của bạn.

02

Điều khoản dịch vụ

Quy định trách nhiệm pháp lý giữa bạn và m1w khi sử dụng nền tảng, bao gồm quyền hạn tài khoản, hành vi cấm và quy trình giải quyết tranh chấp. Không chi tiết về thu thập dữ liệu nhưng nhắc đến nghĩa vụ bảo mật.

03

Chính sách cookie

Liệt kê từng loại cookie kỹ thuật, phân tích và tiếp thị mà chúng tôi đặt trên trình duyệt của bạn, cách từ chối cookie không bắt buộc và thời gian lưu trữ. Bổ sung chi tiết kỹ thuật cho phần thu thập dữ liệu tự động trong chính sách bảo mật.

04

Quy tắc chống rửa tiền

Giải thích tại sao chúng tôi yêu cầu xác minh danh tính và theo dõi nguồn gốc tiền nạp, liên quan trực tiếp đến việc lưu giữ thông tin cá nhân và lịch sử giao dịch MoMo, ZaloPay, VNPay trong chính sách bảo mật.

05

Thỏa thuận người dùng

Tổng hợp điều khoản chấp nhận khi bạn đăng ký tài khoản, bao gồm đồng ý cho phép xử lý dữ liệu cá nhân theo chính sách bảo mật. Tham chiếu chéo để bạn hiểu quyền và nghĩa vụ đầy đủ.

06

Khiếu nại và tranh chấp

Hướng dẫn cách nộp khiếu nại chính thức nếu bạn cho rằng dữ liệu cá nhân bị xử lý sai hoặc bị rò rỉ. Cung cấp kênh leo thang khác với yêu cầu bảo mật thông thường trong chính sách này.

07

Cập nhật chính sách

Chúng tôi thông báo mọi thay đổi quan trọng qua email đăng ký và đăng phiên bản mới lên trang này với dấu thời gian. Bạn có mười bốn ngày để xem xét trước khi phiên bản mới có hiệu lực chính thức.

Các yếu tố định hình trải nghiệm bảo mật trên m1w

Giao diện tài khoản, quy trình xác minh và cách chúng tôi hiển thị thông tin cá nhân đều được thiết kế để bạn nắm rõ...

Bảng điều khiển tài khoản

Phần Tài khoản hiển thị họ tên, email, số điện thoại đã xác minh và trạng thái định danh. Bạn có thể cập nhật số điện thoại hoặc thêm email phụ bất cứ lúc nào, mỗi thay đổi đều gửi mã xác nhận qua kênh cũ để đảm bảo chính chủ thực hiện.

Lịch sử giao dịch

Trang Giao dịch liệt kê từng lần nạp rút qua MoMo, ZaloPay hay VNPay với mã tham chiếu, thời gian và số tiền. Bạn xuất file CSV bất cứ tháng nào để đối soát cá nhân, dữ liệu xuất không chứa thông tin nhạy cảm như số tài khoản đầy đủ.

Nhật ký đăng nhập

Phần Bảo mật ghi lại mười lần đăng nhập gần nhất với địa chỉ IP, thiết bị và trình duyệt. Nếu thấy phiên lạ, bạn nhấn Đăng xuất tất cả thiết bị khác ngay trên trang này để thu hồi quyền truy cập, sau đó đổi mật khẩu.

Cài đặt cookie

Bảng quản lý cookie bật tắt từng loại: kỹ thuật bắt buộc, phân tích hiệu suất và tiếp thị không bắt buộc. Lựa chọn của bạn lưu trong cookie riêng biệt và áp dụng ngay lập tức trên mọi phiên, không cần khởi động lại trình duyệt.

Xác minh hai yếu tố

Kích hoạt xác thực qua ứng dụng authenticator hoặc SMS trong phần Bảo mật. Mỗi lần đăng nhập từ thiết bị mới, hệ thống yêu cầu mã sáu chữ số để đảm bảo chỉ bạn truy cập tài khoản, ngay cả khi mật khẩu bị lộ.

Tải dữ liệu cá nhân

Chọn Xuất dữ liệu cá nhân trong phần Quyền riêng tư để nhận file JSON chứa toàn bộ thông tin tài khoản, lịch sử giao dịch và nhật ký phiên. File sẵn sàng sau ba mươi phút, bạn tải về qua liên kết có hạn hai mươi bốn giờ được gửi vào email đăng ký.

Câu hỏi về chính sách bảo mật và quyền riêng tư

Chúng tôi giữ thông tin đăng ký và lịch sử giao dịch trong suốt thời gian tài khoản còn hoạt động, cộng thêm năm năm sau lần đăng nhập cuối cùng để đáp ứng nghĩa vụ pháp lý và kế toán. Sau thời hạn đó, dữ liệu tự động xóa khỏi hệ thống sản xuất và bản sao lưu trừ khi pháp luật yêu cầu giữ lâu hơn.

Chúng tôi không lưu trữ chi tiết tài khoản ngân hàng hay thẻ; thay vào đó, hệ thống chỉ ghi mã token do cổng thanh toán cấp, thời gian giao dịch và số tiền. Khi bạn nạp tiền, yêu cầu được chuyển trực tiếp đến MoMo, ZaloPay hoặc VNPay qua kết nối mã hóa, sau đó chúng tôi nhận xác nhận thành công hay thất bại để cập nhật số dư.

Có, gửi email đến [email protected] với tiêu đề Yêu cầu xóa tài khoản vĩnh viễn. Chúng tôi xác minh danh tính qua số điện thoại đăng ký, sau đó xóa mọi thông tin cá nhân trong mười bốn ngày. Lưu ý rằng dữ liệu giao dịch tối thiểu có thể được giữ lại năm năm để tuân thủ quy định chống rửa tiền, nhưng không còn liên kết với tên hay email của bạn.

Chúng tôi chỉ chia sẻ dữ liệu với nhà cung cấp thanh toán MoMo, ZaloPay, VNPay khi bạn thực hiện giao dịch, đối tác kỹ thuật vận hành máy chủ và dịch vụ email, và cơ quan pháp luật khi có lệnh điều tra chính thức. Không bên nào được phép sử dụng dữ liệu cho mục đích riêng ngoài hợp đồng dịch vụ đã ký.

Mỗi khi chúng tôi sửa đổi chính sách, thông báo được gửi đến email đăng ký và banner xuất hiện trên trang chủ trong mười bốn ngày. Phiên bản mới có hiệu lực sau thời gian đó, nhưng bạn có thể rút lại sự đồng ý bằng cách đóng tài khoản trước ngày có hiệu lực nếu không chấp nhận thay đổi.

Cookie kỹ thuật và phân tích của chúng tôi chỉ hoạt động trên miền m1w.pro, không theo dõi hành vi bạn trên trang bên ngoài. Cookie tiếp thị từ đối tác quảng cáo có thể hoạt động xuyên trang, nhưng bạn từ chối chúng trong bảng Cài đặt cookie mà không ảnh hưởng đến chức năng đăng nhập hay giao dịch.

Có, chúng tôi coi địa chỉ IP là dữ liệu cá nhân vì nó có thể liên kết với danh tính qua nhà cung cấp dịch vụ Internet. IP được ghi log mỗi phiên đăng nhập để phát hiện truy cập trái phép và tuân thủ yêu cầu pháp lý, nhưng không bao giờ hiển thị công khai hay chia sẻ với bên thứ ba ngoài mục đích bảo mật.