LEGAL REFERENCE

Chính sách bảo mật tại sub2 – cam kết bảo vệ thông tin cá nhân của bạn

Chúng tôi thu thập, lưu trữ và xử lý dữ liệu cá nhân của bạn theo các tiêu chuẩn bảo mật hiện đại, bao gồm mã hóa đầu...

Mã hóa SSL 256-bit cho mọi phiên kết nốiKiểm soát truy cập dữ liệu theo vai trò nội bộLưu trữ dữ liệu tuân thủ quy định địa phươngQuyền yêu cầu xóa hoặc chỉnh sửa thông tin bất kỳ lúc nào
sub2 Chính sách bảo mật tại sub2 – cam kết bảo vệ thông tin cá nhân của bạn

Dữ liệu chúng tôi thu thập và cách thức sử dụng

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Kênh hỗ trợ để yêu cầu truy cập hoặc chỉnh sửa dữ liệu

Nếu bạn muốn xem bản sao dữ liệu cá nhân mà chúng tôi lưu giữ, yêu cầu chỉnh sửa thông tin sai...

Live chat bảo mật Kết nối trực tiếp với nhân viên bảo...
Email bảo mật chuyên biệt Gửi yêu cầu đến địa chỉ [email protected] kèm...
Form yêu cầu trực tuyến Điền form yêu cầu bảo mật trong phần...
TIÊU CHUẨN BẢO VẬT

Các biện pháp kỹ thuật chúng tôi áp dụng để bảo vệ dữ liệu

sub2 triển khai nhiều lớp bảo mật từ cơ sở hạ tầng đến ứng dụng, bao gồm mã hóa đầu cuối cho mọi giao dịch, tường lửa ứng...

Mã hóa TLS 1.3

Mọi phiên kết nối giữa trình duyệt của bạn và máy chủ sub2 đều được mã hóa bằng giao thức...

Kiểm soát truy cập dựa trên vai trò

Nhân viên nội bộ chỉ có quyền truy cập những phần dữ liệu cần thiết cho công việc, ví dụ...

Giám sát hoạt động thời gian thực

Hệ thống phát hiện bất thường tự động gắn cờ các hành vi đáng ngờ như đăng nhập từ nhiều...

Lưu trữ dữ liệu tuân thủ pháp luật

Dữ liệu cá nhân được lưu trữ trên máy chủ đặt tại các khu vực pháp luật địa phương cho...

Kiểm tra bảo mật định kỳ

Chúng tôi thuê đội ngũ kiểm tra bên thứ ba thực hiện đánh giá lỗ hổng bảo mật hàng quý...

Xác thực hai yếu tố cho tài khoản nhạy cảm

Bạn có thể bật xác thực qua ứng dụng Google Authenticator hoặc mã SMS mỗi khi đăng nhập, thêm một...

So sánh chính sách bảo mật sub2 với các trang sibling

Chúng tôi duy trì cùng một bộ tiêu chuẩn bảo mật trên tất cả các trang con và khu vực hoạt động, từ cách thu thập dữ liệu...

Phạm vi thu thập dữ liệuCả hai trang đều yêu cầu họ tên, email, số điện thoại và phương thức thanh toán khi đăng ký, không thu thập thêm dữ liệu sinh trắc học hoặc vị trí GPS liên tục mà chỉ ghi địa chỉ IP khi đăng nhập.
Mã hóa truyền tảiTất cả các trang con đều sử dụng TLS 1.3 cho mọi kết nối HTTP, đảm bảo dữ liệu không bị nghe lén giữa trình duyệt và máy chủ bất kể bạn truy cập từ desktop hay di động.
Thời gian lưu trữDữ liệu tài khoản được giữ lại cho đến khi bạn yêu cầu xóa hoặc không đăng nhập trong ba năm liên tục, sau đó chúng tôi gửi email nhắc nhở trước khi xóa vĩnh viễn theo quy trình thống nhất.
Quyền truy cập và chỉnh sửaNgười dùng ở mọi khu vực đều có quyền yêu cầu xem bản sao dữ liệu, chỉnh sửa thông tin sai lệch hoặc xóa tài khoản hoàn toàn thông qua cùng ba kênh hỗ trợ là live chat, email và form trực tuyến.
Chia sẻ với bên thứ baChúng tôi không bán hoặc cho thuê dữ liệu cá nhân cho đối tác quảng cáo, chỉ chia sẻ thông tin thanh toán với nhà cung cấp MoMo, ZaloPay và VNPay để xử lý giao dịch và tuân thủ yêu cầu pháp lý khi có lệnh từ cơ quan chức năng.
Thông báo thay đổi chính sáchKhi có cập nhật quan trọng về cách xử lý dữ liệu, chúng tôi gửi email thông báo trước ít nhất mười bốn ngày cho tất cả tài khoản hoạt động và đăng bản sửa đổi đầy đủ trên trang chính sách này.
Kiểm tra bảo mật bên ngoàiTất cả các trang con đều chịu cùng lịch kiểm tra bảo mật hàng quý bởi đội ngũ độc lập, với báo cáo đánh giá lỗ hổng được lưu trữ và các khuyến nghị được triển khai trong vòng ba mươi ngày.
ĐIỂM NỔI BẬT

Những yếu tố định hình trải nghiệm bảo mật tại sub2

Ngoài các biện pháp kỹ thuật, chúng tôi thiết kế giao diện tài khoản để bạn dễ dàng kiểm soát dữ liệu cá nhân, từ tùy chọn ẩn...

Bảng điều khiển quyền riêng tư Truy cập tab Quyền riêng tư trong Cài đặt để...
Xóa dữ liệu tạm thời Nút Xóa cache trong phần Bảo mật giúp bạn xóa...
Lịch sử truy cập chi tiết Xem danh sách tất cả các phiên đăng nhập trong...
Thông báo đăng nhập bất thường Khi hệ thống phát hiện đăng nhập từ thiết bị...
Quản lý thiết bị đáng tin cậy Lưu tối đa năm thiết bị vào danh sách tin...
Tải xuống dữ liệu cá nhân Yêu cầu bản sao dữ liệu của bạn dưới dạng...

Những câu hỏi bạn thường gửi về chính sách bảo mật

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ công ty quảng cáo hoặc môi giới dữ liệu nào. Thông tin chỉ được chia sẻ với nhà cung cấp thanh toán như MoMo, ZaloPay và VNPay để xử lý giao dịch, hoặc khi có yêu cầu pháp lý chính thức từ cơ quan có thẩm quyền.

Có, bạn gửi yêu cầu xóa qua live chat, email [email protected] hoặc form trong Cài đặt tài khoản. Chúng tôi xử lý trong vòng bảy ngày làm việc, xóa toàn bộ dữ liệu cá nhân và gửi email xác nhận, chỉ giữ lại log tối thiểu theo yêu cầu pháp lý trong thời gian quy định.

Dữ liệu cá nhân của bạn được lưu trên máy chủ đặt tại các khu vực pháp luật địa phương cho phép, tuân thủ quy định về bảo vệ dữ liệu của từng khu vực. Chúng tôi sử dụng mã hóa khi lưu trữ và kiểm soát truy cập chặt chẽ để ngăn rò rỉ thông tin.

Bạn yêu cầu bản sao dữ liệu qua form Tải xuống dữ liệu cá nhân trong Cài đặt, sau đó nhận file JSON hoặc CSV qua email trong vòng bảy ngày làm việc. File bao gồm thông tin tài khoản, lịch sử giao dịch, log đăng nhập và các tùy chọn bạn đã thiết lập.

Chúng tôi sử dụng cookie cần thiết để duy trì phiên đăng nhập, lưu ngôn ngữ giao diện và ghi nhớ tùy chọn bảo mật của bạn. Chúng tôi không dùng cookie theo dõi hành vi xuyên trang web cho mục đích quảng cáo, và bạn có thể xóa cookie bất kỳ lúc nào qua Cài đặt.

Chỉ nhân viên bộ phận hỗ trợ khách hàng, thanh toán và bảo mật có quyền xem dữ liệu của bạn, và mỗi vai trò chỉ truy cập phần thông tin cần thiết cho công việc. Mọi truy cập đều được ghi log và kiểm tra định kỳ để đảm bảo tuân thủ quy trình bảo mật.

Khi có cập nhật quan trọng, chúng tôi gửi email thông báo trước ít nhất mười bốn ngày đến địa chỉ email đã đăng ký, đồng thời đăng bản chính sách mới trên trang này kèm ngày hiệu lực. Bạn cũng thấy thông báo trong bảng điều khiển tài khoản khi đăng nhập lần đầu sau khi chính sách thay đổi.