Thu thập dữ liệu
Chính sách bảo mật liệt kê các loại dữ liệu chúng tôi thu thập, còn điều khoản sử dụng nêu lý do tại sao chúng tôi cần thông tin đó để vận hành tài khoản và xử lý giao dịch.
LEGAL REFERENCE
Chính sách bảo mật dữ liệu cá nhân của bạn trên 2cb
Chúng tôi thu thập tên, email, số điện thoại và dữ liệu giao dịch khi bạn mở tài khoản hoặc nạp rút tiền qua MoMo, ZaloPay và VNPay...
Mã hóa dữ liệu đầu cuốiLưu trữ an toàn trên máy chủ riêngKhông chia sẻ với bên thứ baTruy cập được kiểm soát nghiêm ngặt
Dữ liệu chúng tôi thu thập và lý do sử dụng
Khi bạn đăng ký tài khoản, chúng tôi yêu cầu họ tên, địa chỉ email và số điện thoại để xác minh danh tính và gửi thông báo giao dịch. Mỗi lần bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, chúng tôi ghi lại mã giao dịch, số tiền và thời gian để đối chiếu số dư tài khoản. Dữ liệu đăng
nhập bao gồm địa chỉ IP, thiết bị và trình duyệt được lưu lại nhằm phát hiện hoạt động bất thường và bảo vệ tài khoản khỏi truy cập trái phép. Chúng tôi không thu thập thông tin thanh toán trực tiếp vì các cổng nạp rút được xử lý bởi đối tác thanh toán có giấy phép tại khu vực nơi
pháp luật địa phương cho phép. Toàn bộ dữ liệu cá nhân được mã hóa AES-256 trong quá trình truyền tải và lưu trữ trên máy chủ có tường lửa đa lớp, chỉ nhân viên được ủy quyền mới có quyền truy cập để hỗ trợ kỹ thuật hoặc giải quyết tranh chấp theo yêu cầu của bạn.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
CAM KẾT MINH BẠCH
Nguyên tắc bảo vệ thông tin cá nhân mà chúng tôi cam kết
Chúng tôi xây dựng nền tảng 2cb với tiêu chí bảo mật là ưu tiên hàng đầu, từ kiến trúc máy chủ đến quy trình xử lý yêu cầu của bạn. Đội...
Mã hóa toàn trình
Mọi dữ liệu từ trình duyệt của bạn đến máy chủ 2cb đều được mã hóa TLS 1.3, ngăn chặn đánh cắp thông tin trong quá trình truyền tải. Khi lưu trữ, chúng tôi áp dụng mã hóa AES-256 cho cơ sở dữ liệu và sao lưu hàng ngày ở trung tâm dữ liệu riêng biệt.
Phân quyền truy cập
Chỉ nhân viên cấp quản lý và kỹ sư bảo mật có quyền xem dữ liệu nhạy cảm như số điện thoại hay lịch sử giao dịch, và mọi lần truy cập đều được ghi lại trong nhật ký để kiểm tra. Nhân viên hỗ trợ chỉ nhìn thấy tên tài khoản và trạng thái giao dịch khi bạn liên hệ.
Không bán dữ liệu
Chúng tôi cam kết không chia sẻ, bán hoặc cho thuê danh sách email, số điện thoại hay thông tin cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị. Dữ liệu chỉ được cung cấp cho đối tác thanh toán khi cần thiết để xử lý giao dịch nạp rút của bạn.
Kiểm tra định kỳ
Đội ngũ bảo mật chạy quét lỗ hổng và kiểm tra xâm nhập mỗi tuần, sau đó vá bản cập nhật trong vòng 24 giờ nếu phát hiện rủi ro. Báo cáo kiểm tra được lưu giữ sáu tháng và trình lên ban quản lý hàng quý để đánh giá chất lượng hệ thống.
Quyền kiểm soát dữ liệu
Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân bất cứ lúc nào bằng cách liên hệ bộ phận hỗ trợ. Chúng tôi sẽ xử lý yêu cầu trong vòng bảy ngày làm việc và gửi xác nhận qua email, trừ trường hợp pháp luật yêu cầu lưu giữ để giải quyết tranh chấp.
Thông báo thay đổi
Nếu chúng tôi cập nhật chính sách bảo mật, bạn sẽ nhận được email thông báo ít nhất 14 ngày trước khi điều khoản mới có hiệu lực. Bản cập nhật luôn được đăng tại trang này với ngày sửa đổi rõ ràng ở đầu trang để bạn theo dõi.
NHẤT QUÁN PHÁP LÝ
So sánh chính sách bảo mật với các trang pháp lý khác trên 2cb
Chúng tôi duy trì ba tài liệu pháp lý chính để bạn hiểu rõ quyền và trách nhiệm khi sử dụng nền tảng. Chính sách bảo mật tập trung vào cách chúng...
Phương thức mã hóa
Trang bảo mật mô tả chuẩn mã hóa TLS và AES-256, trong khi trang cookie giải thích cách mã hóa cookie phiên để bảo vệ trạng thái đăng nhập của bạn trên nhiều thiết bị.
Quyền truy cập
Chính sách bảo mật xác nhận quyền xem, sửa, xóa dữ liệu của bạn; điều khoản sử dụng quy định thời hạn lưu giữ sau khi tài khoản đóng để giải quyết khiếu nại hoặc yêu cầu của cơ quan chức năng.
Chia sẻ thông tin
Chính sách bảo mật cam kết không bán dữ liệu cho bên thứ ba; điều khoản sử dụng nêu rõ trường hợp chúng tôi cung cấp thông tin theo yêu cầu pháp lý hoặc để xử lý giao dịch thanh toán.
Cookie và theo dõi
Chính sách cookie liệt kê các loại cookie chức năng, phân tích và tiếp thị, còn chính sách bảo mật giải thích cách dữ liệu từ cookie được lưu trữ và bảo vệ trên máy chủ.
Thông báo cập nhật
Cả ba trang đều yêu cầu chúng tôi thông báo trước ít nhất 14 ngày khi sửa đổi nội dung, đảm bảo bạn có đủ thời gian xem lại và quyết định tiếp tục sử dụng dịch vụ.
Liên hệ và hỗ trợ
Mọi câu hỏi về bảo mật, cookie hoặc điều khoản đều có thể gửi đến cùng một địa chỉ [email protected] hoặc qua chat trực tiếp, với quy trình xác minh và thời gian xử lý giống nhau.
Các yếu tố định hình trải nghiệm bảo mật trên 2cb
Ngoài việc mã hóa dữ liệu và kiểm soát truy cập, chúng tôi tích hợp nhiều lớp bảo vệ vào từng luồng sử dụng để đảm...
Xác thực hai yếu tố
Khi bật tính năng này trong cài đặt tài khoản, bạn sẽ nhận mã OTP qua SMS mỗi lần đăng nhập từ thiết bị mới hoặc địa chỉ IP lạ. Mã OTP có hiệu lực ba phút và không thể dùng lại, giúp chặn đứng hành vi chiếm đoạt tài khoản ngay cả khi mật khẩu bị lộ.
Thông báo giao dịch
Mỗi lần nạp hoặc rút tiền qua MoMo, ZaloPay hay VNPay, chúng tôi gửi email xác nhận với mã giao dịch, số tiền và thời gian. Nếu phát hiện giao dịch không phải do bạn thực hiện, hãy liên hệ ngay để chúng tôi tạm khóa tài khoản và điều tra.
Nhật ký hoạt động
Bạn có thể xem lịch sử đăng nhập với địa chỉ IP, thiết bị và thời gian trong phần Cài đặt bảo mật. Nếu nhận thấy phiên truy cập lạ, chọn Đăng xuất tất cả thiết bị và đổi mật khẩu ngay để ngăn truy cập trái phép tiếp tục.
Chính sách mật khẩu
Mật khẩu phải dài ít nhất tám ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Chúng tôi băm mật khẩu bằng bcrypt với salt ngẫu nhiên, đảm bảo ngay cả nhân viên hệ thống cũng không thể đọc được mật khẩu gốc của bạn.
Kiểm soát phiên làm việc
Nếu bạn không có hoạt động nào trong 30 phút, hệ thống tự động đăng xuất và xóa cookie phiên. Điều này ngăn người khác truy cập tài khoản khi bạn quên đóng trình duyệt trên thiết bị dùng chung hoặc mạng công cộng.
Báo cáo sự cố
Nếu phát hiện hành vi đáng ngờ như thử đăng nhập nhiều lần hoặc yêu cầu rút tiền bất thường, hệ thống sẽ gửi cảnh báo đến email và tạm khóa giao dịch cho đến khi bạn xác nhận danh tính qua chat hoặc hotline.
Giải đáp về chính sách bảo mật dữ liệu tại 2cb
Chúng tôi dùng số điện thoại để gửi mã OTP xác minh danh tính khi bạn đăng nhập từ thiết bị mới hoặc yêu cầu rút tiền, đồng thời gửi thông báo giao dịch để bạn theo dõi số dư tài khoản. Số điện thoại được mã hóa và không chia sẻ cho bên thứ ba.
Chúng tôi chỉ lưu mã giao dịch, số tiền và thời gian để đối chiếu số dư; thông tin thẻ ngân hàng và chi tiết thanh toán được xử lý hoàn toàn bởi đối tác thanh toán có giấy phép. Dữ liệu này được mã hóa AES-256 và chỉ nhân viên kỹ thuật mới truy cập được khi cần hỗ trợ tranh chấp.
Bạn có quyền yêu cầu xóa tên, email, số điện thoại và lịch sử giao dịch bằng cách gửi email đến [email protected] kèm ảnh chụp CMND. Chúng tôi sẽ xử lý trong vòng bảy ngày làm việc, trừ trường hợp pháp luật yêu cầu lưu giữ để giải quyết tranh chấp đang chờ xử lý.
Không, chúng tôi cam kết không chia sẻ, bán hoặc cho thuê email, số điện thoại hay bất kỳ thông tin cá nhân nào của bạn cho bên thứ ba vì mục đích tiếp thị. Dữ liệu chỉ được cung cấp cho đối tác thanh toán khi cần xử lý giao dịch nạp rút theo yêu cầu của bạn.
Mở phần Cài đặt bảo mật trong tài khoản để xem nhật ký đăng nhập với địa chỉ IP, thiết bị và thời gian. Nếu thấy phiên truy cập lạ, chọn Đăng xuất tất cả thiết bị và đổi mật khẩu ngay, sau đó liên hệ bộ phận hỗ trợ để kiểm tra giao dịch.
Có, mọi điều khoản trong chính sách này đều áp dụng cho cả trang web và ứng dụng di động. Dữ liệu thu thập từ ứng dụng được mã hóa và lưu trữ trên cùng một hệ thống máy chủ, với quy trình kiểm soát truy cập và bảo vệ giống hệt phiên bản web.
Chúng tôi sẽ gửi email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi điều khoản mới có hiệu lực, đồng thời đăng bản cập nhật trên trang này với ngày sửa đổi rõ ràng ở đầu. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.