Mỗi thông tin bạn cung cấp khi mở tài khoản, nạp tiền qua MoMo hay ZaloPay đều được mã hóa và chỉ dùng đúng mục đích vận hành.
Không phải nền tảng nào cũng nói rõ cách họ xử lý dữ liệu. Dưới đây là bảy điểm cụ thể mà chúng tôi làm khác.
Nhiều nền tảng yêu cầu số chứng minh, địa chỉ nhà từ bước đăng ký. Chúng tôi chỉ cần số điện thoại và email lúc mở tài khoản. Giấy tờ bổ sung chỉ cần khi bạn bắt đầu quy trình rút tiền lần đầu — giảm lượng dữ liệu nhạy cảm lưu trên hệ thống ngay từ bước đầu.
Một số ứng dụng yêu cầu quyền truy cập vị trí thiết bị. Chúng tôi không làm vậy. Hệ thống xác định vùng truy cập qua địa chỉ IP — đủ để đảm bảo tuân thủ quy định khu vực mà không cần biết bạn đang đứng ở đâu trên bản đồ.
Tài khoản tự động đăng xuất sau khoảng thời gian không hoạt động trên cả điện thoại và máy tính. Điều này khác với các nền tảng giữ phiên đăng nhập vĩnh viễn, vì phiên mở liên tục tạo rủi ro nếu thiết bị bị mất hoặc người khác sử dụng chung.
Chúng tôi gửi email mỗi khi cập nhật chính sách quyền riêng tư. Bạn biết chính xác điều gì thay đổi và từ ngày nào. Nhiều nền tảng chỉ cập nhật thầm lặng trên trang điều khoản mà không ai để ý — chúng tôi chọn cách minh bạch hơn.
Dữ liệu cá nhân của bạn không được dùng để chạy quảng cáo cho bên thứ ba. Chúng tôi không nhúng mã theo dõi quảng cáo từ mạng lưới bên ngoài vào trang cá nhân hay trang giao dịch. Thông báo bạn nhận chỉ liên quan đến tài khoản và dịch vụ của chúng tôi.
Bạn gửi yêu cầu xóa, chúng tôi thực hiện sau khi xác minh danh tính. Không giữ lại dữ liệu đã xóa dưới dạng bản sao lưu vô thời hạn. Một số nền tảng nói xóa nhưng thực chất chỉ ẩn — chúng tôi xóa thật, và xác nhận lại bằng văn bản qua email.
Khi bạn nạp qua MoMo, ZaloPay hay Viettel Money, hệ thống chỉ lưu mã giao dịch và trạng thái. Mật khẩu ví, mã PIN, số dư ví điện tử — không gì trong số đó đi qua máy chủ chúng tôi. Giao dịch chạy trực tiếp qua cổng thanh toán của nhà cung cấp ví.
Mỗi điểm dưới đây là một phần cụ thể trong cách chúng tôi vận hành bảo mật dữ liệu — không phải khẩu hiệu, mà là thực tế bạn kiểm chứng được.
Khi bạn đăng ký tài khoản, chúng tôi lưu số điện thoại, email và tên hiển thị — vừa đủ để xác minh danh tính và liên lạc khi cần. Nếu bạn nạp tiền qua MoMo, ZaloPay hoặc Viettel Money, hệ thống ghi nhận mã giao dịch và số tiền, nhưng không lưu mật khẩu ví hay mã PIN của bạn. Thông
tin thiết bị như loại trình duyệt, hệ điều hành và địa chỉ IP được ghi lại tự động mỗi lần bạn truy cập — mục đích duy nhất là phát hiện đăng nhập bất thường và bảo vệ tài khoản. Chúng tôi không yêu cầu địa chỉ nhà, số chứng minh nhân dân ở bước đăng ký ban đầu. Chỉ khi
bạn yêu cầu rút tiền lần đầu, quy trình xác minh KYC mới kích hoạt và lúc đó bạn mới cần cung cấp thêm giấy tờ tùy thân. Mọi dữ liệu đều được lưu trên hệ thống có mã hóa SSL, truy cập nội bộ bị giới hạn theo quyền hạn từng bộ phận.
Nếu bạn muốn biết chúng tôi đang giữ những dữ liệu gì, hoặc muốn yêu cầu chỉnh sửa hay xóa, dưới đây là ba cách liên hệ nhanh nhất.
Dưới đây là sáu yếu tố cụ thể giúp bạn đánh giá mức độ nghiêm túc của chúng tôi trong việc bảo vệ dữ liệu cá nhân.
Mọi trang trên xsmnt6 đều chạy qua kết nối SSL — bạn kiểm tra được bằng biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
Không phải nhân viên nào cũng xem được dữ liệu cá nhân. Hệ thống phân quyền theo vai trò: bộ phận thanh toán chỉ thấy thông tin giao dịch, bộ phận hỗ trợ chỉ thấy tên hiển thị và lịch…
Chúng tôi không bán thông tin cá nhân cho đối tác quảng cáo, nhà cung cấp trò chơi hay bất kỳ bên nào khác.
Khi chính sách quyền riêng tư thay đổi, chúng tôi thông báo qua email đăng ký và hiển thị bản cập nhật trên trang này.
Quy trình KYC chỉ kích hoạt khi bạn rút tiền lần đầu. Chúng tôi nêu rõ giấy tờ cần thiết và lý do yêu cầu — không thu thập thêm thông tin ngoài những gì cần để xác nhận danh…
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ. Gửi yêu cầu qua kênh hỗ trợ, sau khi xác minh danh tính, chúng tôi cung cấp tập tin chứa thông…
Mỗi trụ cột dưới đây là cam kết cụ thể, không phải lời hứa chung chung. Bạn có thể kiểm tra bất cứ lúc nào bằng cách liên hệ bộ phận hỗ trợ để yêu cầu bản sao dữ liệu cá nhân mà hệ thống đang lưu giữ.
Những thuật ngữ dưới đây xuất hiện xuyên suốt chính sách quyền riêng tư. Hiểu rõ chúng giúp bạn đọc chính sách nhanh hơn và biết chính xác quyền của mình.
SSL là giao thức mã hóa đường truyền giữa trình duyệt của bạn và máy chủ. Khi trang có SSL, dữ liệu bạn gửi — mật khẩu, thông tin cá nhân, lệnh nạp tiền — đều bị mã hóa trước khi rời thiết bị. Biểu tượng ổ khóa trên thanh địa chỉ là dấu hiệu nhận biết.
KYC viết tắt của "Know Your người dùng" — quy trình xác minh danh tính. Tại xsmnt6, KYC chỉ kích hoạt khi bạn rút tiền lần đầu. Bạn cung cấp giấy tờ tùy thân, hệ thống đối chiếu với thông tin tài khoản đã đăng ký để đảm bảo không ai giả mạo rút tiền của bạn
Dữ liệu cá nhân là bất kỳ thông tin nào giúp nhận diện bạn: số điện thoại, email, tên hiển thị, địa chỉ IP, lịch sử giao dịch. Trong ngữ cảnh chính sách riêng tư, đây là tất cả những gì chúng tôi cam kết bảo vệ và không chia sẻ ngoài phạm vi vận hành.
Cookie là tập tin nhỏ trình duyệt lưu trên thiết bị của bạn. Chúng tôi dùng cookie để giữ phiên đăng nhập và ghi nhớ tùy chọn hiển thị. Cookie không chứa mật khẩu hay dữ liệu giao dịch. Bạn xóa cookie bất cứ lúc nào trong cài đặt trình duyệt.
Ngoài mã hóa khi truyền (SSL), dữ liệu sau khi đến máy chủ cũng được mã hóa thêm một lần nữa khi lưu trữ. Nghĩa là ngay cả khi ai đó truy cập vật lý vào ổ cứng máy chủ, họ không đọc được dữ liệu thô mà chỉ thấy chuỗi ký tự đã bị mã hóa.
Quyền truy xuất cho phép bạn yêu cầu chúng tôi cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu giữ. Bạn gửi yêu cầu qua kênh hỗ trợ, xác minh danh tính, và nhận tập tin chứa thông tin tài khoản, lịch sử giao dịch cùng nhật ký đăng nhập.
Bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân khỏi hệ thống chúng tôi. Sau khi xác minh danh tính, dữ liệu được xóa vĩnh viễn — không lưu bản sao lưu vô thời hạn. Lưu ý: xóa dữ liệu đồng nghĩa với việc tài khoản không thể khôi phục.
Phân quyền nghĩa là mỗi nhân viên chỉ xem được loại dữ liệu liên quan đến công việc của họ. Bộ phận thanh toán thấy giao dịch, bộ phận hỗ trợ thấy lịch sử liên hệ. Không ai có quyền xem toàn bộ hồ sơ trừ khi được phê duyệt ở cấp quản lý cao nhất.
Có. Địa chỉ IP giúp xác định vùng truy cập và phát hiện đăng nhập bất thường. Chúng tôi ghi nhận IP mỗi lần bạn đăng nhập, nhưng không dùng để theo dõi hoạt động bên ngoài trang. IP được lưu cùng nhật ký đăng nhập và bạn xem được trong cài đặt tài khoản.
Khi bạn nạp qua MoMo, ZaloPay hay Viettel Money, giao dịch chạy qua cổng thanh toán của nhà cung cấp ví. Chúng tôi chỉ nhận mã giao dịch và trạng thái thành công hoặc thất bại. Mật khẩu ví, mã PIN và số dư ví không bao giờ đi qua máy chủ chúng tôi.
Dưới đây là các câu hỏi mà người dùng hay gửi đến bộ phận hỗ trợ liên quan đến chính sách bảo mật dữ liệu cá nhân.