LEGAL REFERENCE

Cách chúng tôi xử lý dữ liệu tài khoản của bạn trên ch3

Chúng tôi thu thập tên, email, số điện thoại và dữ liệu giao dịch khi bạn mở tài khoản hoặc nạp qua MoMo, ZaloPay và VNPay. Mọi thông...

Mã hóa dữ liệu tài khoảnThu thập thông tin đăng kýLưu trữ giao dịch MoMo, ZaloPay, VNPayXác minh danh tính khi rút tiềnThông báo dịch vụ theo đồng ý
ch3 Cách chúng tôi xử lý dữ liệu tài khoản của bạn trên ch3

Chính sách này áp dụng cho mọi tài khoản được mở nơi pháp luật địa phương cho phép

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Ba cách để bạn liên hệ khi có câu hỏi về dữ liệu cá nhân

Nếu bạn muốn biết ch3 lưu những thông tin nào hoặc cần xóa tài khoản, hãy dùng một trong ba kênh bên dưới. Đội ngũ của chúng tôi làm việc từ 9 giờ sáng đến 11 giờ tối giờ Hà Nội và trả lời trong vòng hai giờ trong khung giờ đó.

Đội ngũ trực tuyến

Email bảo mật

Gửi yêu cầu qua địa chỉ [email protected] với tiêu đề rõ ràng. Chúng tôi sẽ xác nhận danh tính bằng số điện thoại hoặc email đã đăng ký, sau đó trả lời chi tiết dữ liệu nào đang được lưu và cách bạn có thể yêu cầu xóa hoặc chỉnh sửa thông tin đó.

Live chat hỗ trợ

Nhấn biểu tượng chat ở góc phải màn hình lobby và chọn mục Bảo mật. Nhân viên sẽ yêu cầu bạn xác minh tài khoản trước khi cung cấp thông tin, đảm bảo không ai khác truy cập được dữ liệu của bạn kể cả khi dùng chung thiết bị.

Form yêu cầu xóa

Truy cập trang Cài đặt tài khoản, chọn Quyền riêng tư và điền form Xóa dữ liệu. Chúng tôi sẽ gửi mã xác nhận qua SMS, sau đó xử lý yêu cầu trong bảy ngày làm việc. Tất cả thông tin giao dịch và hồ sơ cá nhân sẽ bị xóa vĩnh viễn khỏi máy chủ.

TÍN HIỆU TIN CẬY

Những phương pháp chúng tôi dùng để bảo vệ quyền riêng tư trên ch3

Chúng tôi xây dựng hệ thống bảo mật từ lớp truyền tải đến lớp lưu trữ, đảm bảo mỗi giao dịch và mỗi thông tin đăng nhập đều được mã hóa. Dưới...

Mã hóa đầu cuối

Mọi dữ liệu di chuyển giữa trình duyệt của bạn và máy chủ ch3 đều được bảo vệ bằng TLS 1.3. Khi bạn nhập mật khẩu hoặc gửi yêu cầu rút tiền, không bên trung gian nào có thể đọc được nội dung gói tin đó trên đường truyền.

Lưu trữ tách biệt

Thông tin đăng nhập được lưu trên cơ sở dữ liệu riêng, tách khỏi cơ sở dữ liệu giao dịch. Nếu một hệ thống gặp sự cố, hệ thống còn lại vẫn hoạt động và không bị lộ toàn bộ dữ liệu. Mật khẩu luôn được băm bằng bcrypt với salt ngẫu nhiên.

Quyền truy cập hạn chế

Chỉ ba kỹ sư cấp cao có quyền đọc dữ liệu cá nhân trong môi trường sản xuất, và mỗi lần truy cập đều được ghi log với timestamp và lý do. Nhân viên chăm sóc khách hàng chỉ thấy bốn chữ số cuối số điện thoại và địa chỉ email đã che.

Xác thực hai lớp

Khi bạn bật xác thực hai lớp trong Cài đặt, mỗi lần đăng nhập từ thiết bị mới sẽ cần mã OTP gửi qua SMS. Điều này ngăn người khác đăng nhập kể cả khi họ biết mật khẩu. Bạn cũng có thể dùng app xác thực như Google Authenticator thay SMS.

Sao lưu mã hóa

Chúng tôi sao lưu cơ sở dữ liệu mỗi sáu giờ và lưu bản sao trên máy chủ dự phòng ở vùng địa lý khác. Tất cả bản sao đều được mã hóa bằng khóa riêng và chỉ có thể giải mã khi cần khôi phục dịch vụ trong trường hợp khẩn cấp.

Kiểm tra định kỳ

Đội bảo mật chạy quét lỗ hổng mỗi tháng và rà soát log truy cập mỗi tuần. Nếu phát hiện hoạt động bất thường, chúng tôi khóa tài khoản ngay lập tức và thông báo cho bạn qua email đã đăng ký để xác nhận danh tính trước khi mở lại.

Chính sách bảo mật ch3 so với các chính sách khác trong hệ thống

Chúng tôi áp dụng cùng chuẩn mã hóa và quy trình xác minh trên mọi trang chính sách. Bảng bên dưới cho thấy chính sách bảo mật này...

Thu thập dữ liệu
Chính sách bảo mật liệt kê đầy đủ họ tên, email, số điện thoại và lịch sử giao dịch; chính sách cookie chỉ ghi session ID và ngôn ngữ giao diện; điều khoản dịch vụ nhắc lại danh sách này và bổ sung quyền từ chối nhận thông báo quảng cáo.
Mục đích sử dụng
Bảo mật nêu rõ dữ liệu được dùng để xác minh rút tiền và gửi thông báo dịch vụ; điều khoản dịch vụ giải thích cách chúng tôi dùng thông tin để phát hiện tài khoản trùng lặp; cookie chỉ dùng để duy trì phiên đăng nhập và ghi nhớ cài đặt giao diện.
Chia sẻ bên thứ ba
Cả ba trang đều xác nhận chúng tôi chỉ chia sẻ dữ liệu với đối tác thanh toán MoMo, ZaloPay và VNPay để hoàn tất giao dịch, không bán hoặc cho thuê thông tin cá nhân cho công ty quảng cáo hay môi giới dữ liệu.
Quyền xóa tài khoản
Chính sách bảo mật hướng dẫn gửi email [email protected]; điều khoản dịch vụ cung cấp form xóa trong Cài đặt; cả hai đều cam kết xử lý trong bảy ngày làm việc và xóa vĩnh viễn mọi bản ghi khỏi máy chủ sản xuất và sao lưu.
Thời gian lưu trữ
Bảo mật ghi chúng tôi lưu dữ liệu giao dịch năm năm để đối chiếu kế toán; cookie phiên hết hạn sau hai giờ không hoạt động; điều khoản bổ sung rằng log truy cập được lưu chín mươi ngày rồi tự động xóa khỏi hệ thống.
Mã hóa và bảo mật
Cả ba trang đều xác nhận TLS 1.3 cho truyền tải, AES-256 cho lưu trữ và bcrypt cho mật khẩu. Chính sách bảo mật liệt kê thêm quyền truy cập hạn chế cho kỹ sư và nhân viên hỗ trợ; cookie không chứa thông tin nhạy cảm nên không cần mã hóa thêm.
Cập nhật chính sách
Nếu chúng tôi thay đổi cách thu thập hoặc chia sẻ dữ liệu, ba trang sẽ được cập nhật cùng lúc và bạn sẽ nhận email thông báo trước mười bốn ngày. Phiên bản mới có hiệu lực ngay khi bạn tiếp tục sử dụng tài khoản sau thời hạn thông báo.

Những yếu tố định hình trải nghiệm bảo mật trên ch3

Chúng tôi thiết kế giao diện tài khoản, cấu trúc máy chủ và quy trình hỗ trợ sao cho bạn luôn biết dữ liệu của mình...

Giao diện tài khoản minh bạch

Trong phần Cài đặt, bạn thấy danh sách đầy đủ dữ liệu chúng tôi đang lưu: họ tên, email, số điện thoại, ngày sinh và lịch sử giao dịch ba mươi ngày gần nhất. Mỗi dòng có nút Chỉnh sửa hoặc Xóa để bạn tự quản lý, không cần liên hệ hỗ trợ.

Log hoạt động chi tiết

Trang Lịch sử đăng nhập ghi mọi lần bạn vào tài khoản, kèm địa chỉ IP, thiết bị và thời gian. Nếu thấy phiên đăng nhập lạ, bạn nhấn Đăng xuất tất cả thiết bị và đổi mật khẩu ngay trong giao diện, không cần gửi ticket.

Tùy chọn thông báo chi tiết

Chúng tôi gửi ba loại thông báo: bảo mật (đăng nhập mới, rút tiền), dịch vụ (bảo trì hệ thống) và quảng cáo (khuyến mãi hàng tuần). Bạn bật tắt từng loại riêng trong Cài đặt thông báo, đảm bảo chỉ nhận email và SMS mà bạn muốn.

Xác minh linh hoạt

Khi rút số tiền dưới năm triệu đồng, chúng tôi chỉ cần mã OTP qua SMS. Số tiền lớn hơn yêu cầu thêm ảnh chụp CMND hoặc CCCD, được xử lý thủ công trong hai giờ làm việc và xóa ngay sau khi xác minh xong để giảm dữ liệu lưu trữ.

Máy chủ trong khu vực

Dữ liệu của bạn được lưu trên máy chủ đặt tại khu vực Đông Nam Á, tuân thủ quy định bảo vệ dữ liệu cá nhân của các quốc gia trong khu vực. Chúng tôi không chuyển thông tin ra ngoài trừ khi bạn yêu cầu rút tiền qua cổng thanh toán quốc tế.

Hỗ trợ song ngữ bảo mật

Đội ngũ hỗ trợ quyền riêng tư làm việc bằng tiếng Việt và tiếng Anh, trả lời email trong vòng hai giờ khung giờ hành chính. Mọi yêu cầu xóa dữ liệu đều được xác nhận bằng cả email và SMS, đảm bảo bạn nắm rõ từng bước xử lý.

Những câu hỏi bạn hỏi nhiều nhất về chính sách bảo mật ch3

Chúng tôi yêu cầu họ tên, ngày sinh, địa chỉ email, số điện thoại và mật khẩu. Khi bạn nạp lần đầu qua MoMo, ZaloPay hoặc VNPay, hệ thống ghi mã giao dịch, số tiền và thời gian để đối chiếu với nhà cung cấp. Không có thông tin nào khác được lưu trừ khi bạn tự điền vào form hồ sơ mở rộng.

Mọi gói tin giữa trình duyệt của bạn và máy chủ ch3 đều chạy qua TLS 1.3, giao thức mã hóa mạnh nhất hiện nay. Khi bạn nhập mật khẩu hoặc gửi yêu cầu rút tiền, nội dung được mã hóa ngay trên thiết bị và chỉ máy chủ ch3 mới giải mã được, ngăn mọi bên trung gian đọc thông tin.

Chúng tôi chỉ chia sẻ dữ liệu cần thiết với MoMo, ZaloPay và VNPay để hoàn tất giao dịch nạp rút. Không có công ty quảng cáo, môi giới dữ liệu hay mạng xã hội nào nhận được thông tin của bạn. Nếu pháp luật yêu cầu, chúng tôi sẽ thông báo cho bạn trước khi cung cấp dữ liệu cho cơ quan có thẩm quyền.

Có, bạn gửi email tới [email protected] hoặc điền form Xóa dữ liệu trong Cài đặt. Chúng tôi sẽ gửi mã OTP qua SMS để xác nhận danh tính, sau đó xóa toàn bộ thông tin trong bảy ngày làm việc. Dữ liệu giao dịch lưu trữ để đối chiếu kế toán sẽ được ẩn danh hóa, không còn liên kết với tên hay số điện thoại của bạn.

Chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần. Mỗi mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên, tạo chuỗi ký tự không thể đảo ngược. Khi bạn đăng nhập, hệ thống băm chuỗi bạn nhập và so sánh với chuỗi đã lưu, không ai có thể đọc mật khẩu gốc kể cả kỹ sư hệ thống.

Thông tin tài khoản được lưu miễn là bạn còn dùng dịch vụ. Lịch sử giao dịch giữ năm năm để đối chiếu kế toán, sau đó tự động xóa. Log đăng nhập và địa chỉ IP chỉ lưu chín mươi ngày rồi bị xóa vĩnh viễn. Cookie phiên hết hạn sau hai giờ không hoạt động và không chứa thông tin nhạy cảm.

Chúng tôi gửi email thông báo trước mười bốn ngày nếu có thay đổi quan trọng về cách thu thập hoặc chia sẻ dữ liệu. Trang này sẽ hiển thị ngày cập nhật ở đầu trang và bạn có thể xem lịch sử phiên bản trong phần Lưu trữ chính sách. Nếu bạn không đồng ý với điều khoản mới, hãy yêu cầu xóa tài khoản trước ngày hiệu lực.