Chính sách bảo mật
Giải thích loại dữ liệu chúng tôi thu thập, cách lưu trữ, bảo vệ và sử dụng thông tin cá nhân của bạn, cùng với quyền yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu bất cứ lúc nào.
LEGAL REFERENCE
Chính sách bảo mật tại xala: những gì bạn cần biết về dữ liệu cá nhân
Chúng tôi ghi nhận tên, email, số điện thoại và lịch sử giao dịch khi bạn mở tài khoản hoặc nạp qua MoMo, ZaloPay và VNPay. Tất cả...
Mã hóa SSL 256-bit cho mọi kết nốiLưu trữ lịch sử giao dịch MoMo ZaloPay VNPayKhông chia sẻ dữ liệu với bên thứ ba trừ nhà cung cấp thanh toánQuyền yêu cầu xóa tài khoản và dữ liệu bất cứ lúc nào
Những loại dữ liệu chúng tôi ghi lại và lý do sử dụng chúng
Khi bạn đăng ký tài khoản xala, chúng tôi yêu cầu họ tên đầy đủ, địa chỉ email, số điện thoại và ngày sinh để xác minh danh tính và tuân thủ yêu cầu pháp lý nơi pháp luật địa phương cho phép. Mỗi lần bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, hệ thống ghi nhận mã giao dịch, số tiền
và thời điểm để đối chiếu số dư tài khoản. Chúng tôi cũng lưu địa chỉ IP, loại thiết bị và trình duyệt mỗi khi bạn đăng nhập nhằm phát hiện hoạt động bất thường và bảo vệ tài khoản khỏi truy cập trái phép. Dữ liệu cá nhân không được chia sẻ với bất kỳ bên thứ ba nào ngoài các
đối tác thanh toán cần thiết để xử lý giao dịch của bạn. Bạn có quyền yêu cầu sao chép, chỉnh sửa hoặc xóa bỏ toàn bộ thông tin cá nhân bất cứ lúc nào bằng cách liên hệ đội hỗ trợ qua email hoặc live chat.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
TÍN HIỆU TIN CẬY
Các biện pháp kỹ thuật và quy trình chúng tôi áp dụng để bảo vệ dữ liệu
Chúng tôi triển khai sáu lớp bảo vệ kỹ thuật và quy trình vận hành để giữ an toàn thông tin cá nhân và lịch sử giao dịch...
Mã hóa đầu cuối
Mọi giao tiếp giữa trình duyệt của bạn và máy chủ xala đều được mã hóa bằng chứng chỉ SSL...
Băm mật khẩu bcrypt
Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần. Chúng tôi áp dụng thuật toán...
Máy chủ cách ly
Cơ sở dữ liệu chứa thông tin cá nhân và lịch sử giao dịch nằm trên máy chủ riêng biệt...
Nhật ký truy cập chi tiết
Hệ thống ghi lại mọi thao tác đăng nhập, thay đổi thông tin tài khoản, nạp rút và thay đổi...
Kiểm tra bảo mật định kỳ
Đội kỹ thuật thực hiện quét lỗ hổng bảo mật hàng tuần và kiểm tra thâm nhập mạng hàng quý...
Quyền truy cập giới hạn
Chỉ ba thành viên cấp cao trong đội vận hành được cấp quyền truy cập trực tiếp vào cơ sở...
SO SÁNH CHÍNH SÁCH
Sự khác biệt giữa chính sách bảo mật xala và các trang pháp lý khác
Ngoài chính sách bảo mật này, xala còn duy trì sáu trang pháp lý bổ sung để làm rõ các khía cạnh khác nhau của mối quan hệ giữa bạn và nền...
Điều khoản dịch vụ
Quy định quyền và nghĩa vụ của bạn khi sử dụng xala, bao gồm quy trình mở tài khoản, nạp rút tiền, hành vi bị cấm và quy trình giải quyết tranh chấp nếu phát sinh.
Chính sách cookie
Liệt kê loại cookie chúng tôi đặt trong trình duyệt của bạn, mục đích sử dụng từng loại, thời gian lưu trữ và cách tắt cookie nếu bạn không muốn hệ thống ghi nhận hành vi duyệt web.
Quy định AML
Mô tả quy trình xác minh danh tính và nguồn gốc tiền khi bạn nạp hoặc rút số tiền lớn, nhằm tuân thủ quy định chống rửa tiền và tài trợ khủng bố theo luật pháp địa phương.
Chính sách khiếu nại
Hướng dẫn cách gửi khiếu nại nếu bạn không đồng ý với kết quả cược, giao dịch hoặc quyết định của đội hỗ trợ, kèm thời gian xử lý và quy trình leo thang nếu chưa hài lòng.
Chính sách rút tiền
Chi tiết thời gian xử lý, giới hạn số tiền, tài liệu cần thiết và phí dịch vụ khi bạn chuyển số dư từ tài khoản xala về ví MoMo, ZaloPay hoặc VNPay của mình.
Giấy phép hoạt động
Thông tin về cơ quan cấp phép, số giấy phép, phạm vi hoạt động và cách xác minh tính hợp pháp của nền tảng xala trong khu vực pháp lý mà bạn đang truy cập.
ĐIỂM NỔI BẬT
Những yếu tố định hình trải nghiệm bảo mật trên xala
Sáu yếu tố dưới đây tạo nên khung bảo vệ dữ liệu mà bạn trải nghiệm mỗi khi đăng nhập, nạp tiền hoặc rút thắng về ví. Chúng...
Xác thực hai yếu tố
Bạn có thể bật xác thực qua SMS hoặc ứng...
Thông báo hoạt động tài khoản
Mỗi khi có thao tác đăng nhập, thay đổi mật...
Chế độ chỉ đọc lịch sử
Lịch sử giao dịch và cược trong tài khoản xala...
Phân tách dữ liệu nhạy cảm
Thông tin thanh toán như số tài khoản ngân hàng...
Thời gian chờ phiên tự động
Nếu bạn không có hoạt động nào trong 15 phút...
Quyền kiểm soát dữ liệu
Trong phần cài đặt tài khoản, bạn có thể tải...
Câu hỏi phổ biến về cách xala bảo vệ thông tin cá nhân của bạn
Chúng tôi lưu trữ thông tin cá nhân và lịch sử giao dịch của bạn trong suốt thời gian tài khoản còn hoạt động, cộng thêm năm năm sau khi bạn đóng tài khoản để tuân thủ quy định lưu trữ hồ sơ tài chính. Sau thời hạn đó, dữ liệu sẽ được xóa vĩnh viễn khỏi hệ thống sản xuất và bản sao lưu.
Bạn có thể gửi yêu cầu xóa dữ liệu bất cứ lúc nào qua email [email protected] kèm ảnh chụp CCCD hoặc CMND để xác minh danh tính. Chúng tôi sẽ xóa toàn bộ thông tin cá nhân trong vòng bảy ngày làm việc, trừ những bản ghi bắt buộc lưu theo quy định pháp luật về chống rửa tiền.
Không. Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bất kỳ công ty quảng cáo, đối tác tiếp thị hoặc bên thứ ba nào ngoài các nhà cung cấp thanh toán như MoMo, ZaloPay và VNPay cần thiết để xử lý giao dịch nạp rút của bạn.
Vào phần Bảo mật trong cài đặt tài khoản, bạn sẽ thấy danh sách tất cả thiết bị đang đăng nhập kèm địa chỉ IP, loại trình duyệt và thời gian đăng nhập gần nhất. Bạn có thể đăng xuất từ xa bất kỳ thiết bị nào bằng một cú nhấp chuột nếu phát hiện hoạt động lạ.
Có. Trong phần Quyền riêng tư của cài đặt tài khoản, nhấn nút Tải dữ liệu cá nhân. Hệ thống sẽ tạo tệp JSON chứa toàn bộ thông tin tài khoản, lịch sử giao dịch và nhật ký đăng nhập, sau đó gửi liên kết tải về email đã đăng ký trong vòng 24 giờ.
Mật khẩu không được lưu trữ dưới dạng văn bản thuần. Chúng tôi sử dụng thuật toán băm bcrypt với 12 vòng lặp, nghĩa là ngay cả quản trị viên hệ thống cũng không thể đọc được mật khẩu gốc. Nếu bạn quên mật khẩu, hệ thống chỉ có thể tạo liên kết đặt lại mới.
Trong trường hợp xala ngừng hoạt động, chúng tôi cam kết thông báo trước ít nhất 30 ngày qua email và cung cấp công cụ để bạn tải xuống toàn bộ dữ liệu cá nhân. Sau khi đóng cửa, mọi dữ liệu người dùng sẽ được xóa vĩnh viễn trong vòng 90 ngày theo tiêu chuẩn xóa bảo mật.