LEGAL REFERENCE

Chính sách bảo mật dữ liệu cá nhân tại mt7

Chúng tôi thu thập và bảo vệ thông tin tài khoản của bạn theo các tiêu chuẩn mã hóa ngân hàng, chỉ sử dụng dữ liệu để vận...

Mã hóa SSL 256-bit cho mọi kết nốiLưu trữ dữ liệu được phân tầng theo vai tròKhông chia sẻ thông tin với bên thứ ba marketingQuyền truy cập, chỉnh sửa và xóa dữ liệu cá nhân
mt7 Chính sách bảo mật dữ liệu cá nhân tại mt7

Thông tin chúng tôi thu thập và cách sử dụng

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Kênh hỗ trợ về quyền riêng tư

Nếu bạn có câu hỏi về dữ liệu cá nhân, muốn yêu cầu sao lưu thông tin tài khoản hoặc xóa dữ liệu không còn cần thiết, hãy liên hệ qua các kênh dưới đây. Đội ngũ bảo mật của chúng tôi phản hồi yêu cầu trong vòng 48 giờ làm việc.

Đội ngũ trực tuyến

Email bảo mật

Gửi yêu cầu truy cập hoặc chỉnh sửa dữ liệu cá nhân đến [email protected]. Chúng tôi xác minh danh tính qua mã OTP gửi về số điện thoại đã đăng ký, sau đó cung cấp bản sao dữ liệu dạng JSON hoặc CSV trong ba ngày làm việc. Mọi email được mã hóa đầu cuối.

Chat trực tiếp

Mở cửa sổ chat ở góc dưới bên phải trang chủ, chọn chủ đề Quyền riêng tư và nhập mã tài khoản để kết nối với chuyên viên bảo mật. Thời gian phản hồi trung bình dưới năm phút trong giờ cao điểm, tức thì vào buổi tối.

Hotline Việt Nam

Gọi đường dây nóng bảo mật từ 9h đến 23h hàng ngày. Nhân viên sẽ xác thực tài khoản qua mã PIN bốn chữ số hoặc câu hỏi bảo mật, sau đó hướng dẫn bạn tải xuống hoặc xóa dữ liệu theo yêu cầu. Cuộc gọi được ghi âm để đảm bảo chất lượng.

CAM KẾT MINH BẠCH

Cách mt7 duy trì sự tin cậy về dữ liệu

Chúng tôi công bố cập nhật chính sách bảo mật qua email và thông báo trong tài khoản ít nhất mười bốn ngày trước khi thay đổi có hiệu lực. Bạn có...

Kiểm toán định kỳ

Mỗi quý chúng tôi thuê công ty bảo mật độc lập quét hệ thống, kiểm tra quyền truy cập cơ sở dữ liệu và đánh giá quy trình xử lý sự cố. Báo cáo tóm tắt được đăng trong mục Minh bạch, loại bỏ thông tin nhạy cảm nhưng giữ lại các chỉ số tuân thủ và khuyến nghị cải tiến.

Phân quyền nội bộ

Nhân viên chỉ xem dữ liệu cần thiết cho công việc: bộ phận thanh toán truy cập lịch sử giao dịch, đội hỗ trợ xem thông tin liên hệ, nhóm kỹ thuật giám sát nhật ký hệ thống. Mỗi lần truy vấn dữ liệu nhạy cảm đều được ghi lại với dấu thời gian và lý do, có thể tra cứu khi cần.

Lưu trữ có thời hạn

Dữ liệu giao dịch giữ bảy năm theo quy định tài chính, nhật ký đăng nhập lưu hai năm để phát hiện xâm nhập, thông tin liên hệ cũ tự động ẩn danh sau sáu tháng không hoạt động. Bạn có thể yêu cầu xóa dữ liệu sớm hơn trừ phần pháp luật bắt buộc lưu trữ.

Mã hóa đa lớp

Mật khẩu được băm bằng bcrypt với chi phí tính toán 12, dữ liệu thanh toán mã hóa AES-256 trước khi ghi đĩa, token phiên dùng chữ ký HMAC-SHA256 để chống giả mạo. Chìa khóa mã hóa lưu trên module phần cứng HSM riêng biệt, tách khỏi máy chủ ứng dụng.

Thông báo vi phạm

Nếu phát hiện rò rỉ dữ liệu ảnh hưởng đến tài khoản của bạn, chúng tôi gửi email cảnh báo trong 72 giờ, nêu rõ loại thông tin bị lộ, thời điểm xảy ra và bước khắc phục. Bạn sẽ được yêu cầu đổi mật khẩu và bật xác thực hai yếu tố ngay lập tức.

Quyền kiểm soát cá nhân

Vào Cài đặt Quyền riêng tư để tắt email tiếp thị, ẩn lịch sử hoạt động khỏi bảng xếp hạng công khai, hoặc hạn chế thu thập vị trí GPS trên ứng dụng di động. Các thiết lập này có hiệu lực ngay và không ảnh hưởng đến chức năng tài khoản cốt lõi như nạp rút hay theo dõi số dư.

TÍNH NHẤT QUÁN

So sánh với các trang chính sách khác

Chính sách bảo mật này áp dụng thống nhất trên mọi giao diện mt7 – web desktop, ứng dụng Android và iOS, cũng như các trang con như Điều khoản dịch vụ...

01

Điều khoản dịch vụ

Nêu rõ trách nhiệm pháp lý khi sử dụng nền tảng, bao gồm tuổi tối thiểu, quy định chống gian lận và xử lý tranh chấp. Chính sách bảo mật bổ sung phần xử lý dữ liệu cá nhân; hai tài liệu cùng tham chiếu nhau về quyền và nghĩa vụ của bạn.

02

Chính sách cookie

Giải thích cách chúng tôi dùng cookie để lưu trạng thái đăng nhập, nhớ ngôn ngữ giao diện và theo dõi nguồn truy cập nhằm cải thiện hiệu năng trang. Bạn có thể xóa cookie qua trình duyệt; chính sách bảo mật mô tả cách dữ liệu cookie được bảo vệ trên máy chủ.

03

Chính sách rút tiền

Chi tiết quy trình xác minh danh tính trước khi chuyển khoản, bao gồm tải lên giấy tờ tùy thân và xác nhận tài khoản ngân hàng. Chính sách bảo mật giải thích cách chúng tôi mã hóa và lưu trữ những tài liệu này, cũng như ai có quyền truy cập trong quá trình duyệt rút tiền.

04

Hướng dẫn bảo mật tài khoản

Hướng dẫn thiết lập mật khẩu mạnh, bật xác thực hai yếu tố và nhận diện email lừa đảo. Chính sách bảo mật bổ sung góc độ hệ thống: cách chúng tôi phát hiện đăng nhập bất thường, khóa tài khoản tạm thời và gửi cảnh báo qua SMS khi phát hiện hành vi nghi vấn.

05

Quy tắc cộng đồng

Thiết lập tiêu chuẩn hành vi trong phòng chat và diễn đàn, cấm spam, lăng mạ hoặc chia sẻ thông tin cá nhân của người khác. Chính sách bảo mật nêu rõ cách chúng tôi xử lý báo cáo vi phạm, bao gồm lưu trữ bằng chứng và phối hợp với cơ quan chức năng nếu cần.

06

Tuyên bố trách nhiệm

Làm rõ giới hạn trách nhiệm pháp lý của mt7 đối với sự cố kỹ thuật, gián đoạn dịch vụ và thiệt hại do lỗi bên thứ ba. Chính sách bảo mật mô tả biện pháp dự phòng dữ liệu và kế hoạch khắc phục sự cố, giúp giảm thiểu rủi ro nhưng không loại bỏ hoàn toàn trách nhiệm về bảo mật.

07

Chính sách thanh toán

Liệt kê phương thức nạp rút được hỗ trợ – MoMo, ZaloPay, VNPay và chuyển khoản ngân hàng – cùng thời gian xử lý và phí giao dịch. Chính sách bảo mật giải thích cách dữ liệu thanh toán của bạn được mã hóa khi gửi đến cổng thanh toán và lưu trữ như thế nào sau khi giao dịch hoàn tất.

Những yếu tố định hình trải nghiệm bảo mật

Chúng tôi thiết kế giao diện bảo mật để bạn tự quản lý dữ liệu mà không cần gửi email hay gọi điện. Dashboard Quyền riêng...

Dashboard quyền riêng tư

Giao diện tập trung hiển thị tóm tắt dữ liệu cá nhân: thông tin tài khoản, lịch sử giao dịch, thiết bị đăng nhập và tùy chọn chia sẻ. Nhấn nút Xuất dữ liệu để nhận file JSON hoặc CSV qua email trong 15 phút. Nhấn Xóa tài khoản để bắt đầu quy trình đóng vĩnh viễn, mất hiệu lực sau bảy ngày chờ.

Nhật ký truy cập

Xem danh sách phiên đăng nhập gần đây với địa chỉ IP, loại trình duyệt, hệ điều hành và dấu thời gian. Nếu phát hiện phiên lạ, nhấn Đăng xuất thiết bị này để hủy token ngay lập tức. Hệ thống gửi email cảnh báo mỗi khi có đăng nhập từ quốc gia hoặc thiết bị mới.

Xác thực hai yếu tố

Bật 2FA qua ứng dụng Google Authenticator hoặc mã SMS. Sau khi kích hoạt, mỗi lần đăng nhập hoặc rút tiền yêu cầu mã sáu chữ số bên cạnh mật khẩu. Chúng tôi lưu mười mã dự phòng một lần để bạn truy cập khi mất điện thoại; in ra và cất giữ nơi an toàn.

Quản lý đồng ý

Bảng điều khiển liệt kê các mục đích sử dụng dữ liệu: xử lý giao dịch, phát hiện gian lận, tiếp thị qua email, phân tích hành vi. Gạt công tắc để từ chối hoặc cho phép từng mục; chỉ mục xử lý giao dịch là bắt buộc, các mục còn lại tùy chọn. Thay đổi có hiệu lực trong một giờ.

Yêu cầu chỉnh sửa

Nếu thông tin cá nhân không chính xác, mở form Cập nhật dữ liệu, nhập trường cần sửa và đính kèm bằng chứng như ảnh CMND hoặc hóa đơn địa chỉ. Đội bảo mật xác minh trong hai ngày làm việc, sau đó cập nhật hệ thống và gửi email xác nhận.

Lịch sử thay đổi chính sách

Truy cập kho lưu trữ phiên bản chính sách bảo mật từ năm 2022 đến nay, mỗi phiên bản có dấu thời gian, changelog và liên kết tải PDF. Bạn có thể so sánh hai phiên bản bất kỳ để thấy điều khoản nào được thêm, sửa hoặc xóa, giúp hiểu rõ cách bảo vệ dữ liệu thay đổi qua thời gian.

Giải đáp về bảo mật và quyền riêng tư

Có, vào Cài đặt > Quyền riêng tư > Xuất dữ liệu, chọn định dạng JSON hoặc CSV và nhấn Gửi yêu cầu. Chúng tôi sẽ email file nén chứa thông tin hồ sơ, lịch sử giao dịch, nhật ký đăng nhập và tùy chọn cá nhân hóa trong 15 phút. File được bảo vệ bằng mật khẩu mà bạn nhận qua SMS.

Chúng tôi chỉ chia sẻ dữ liệu thanh toán với nhà cung cấp MoMo, ZaloPay và VNPay khi bạn yêu cầu nạp hoặc rút tiền, và với nhà cung cấp trò chơi để đồng bộ số dư. Không bán, cho thuê hoặc trao đổi thông tin cá nhân cho mục đích quảng cáo. Cơ quan pháp luật có thể yêu cầu dữ liệu theo lệnh tòa.

Mở Cài đặt > Đóng tài khoản, nhập mật khẩu và mã 2FA, sau đó xác nhận yêu cầu. Tài khoản vào trạng thái chờ xóa bảy ngày; trong thời gian này bạn vẫn có thể đăng nhập để hủy yêu cầu. Sau bảy ngày, dữ liệu cá nhân bị xóa vĩnh viễn trừ phần pháp luật bắt buộc lưu.

Chúng tôi không lưu mật khẩu dạng văn bản thô. Mỗi lần bạn đặt mật khẩu, hệ thống băm bằng thuật toán bcrypt với chi phí 12 và muối ngẫu nhiên, tạo ra chuỗi không thể đảo ngược. Khi đăng nhập, mật khẩu nhập vào được băm lại và so sánh với chuỗi lưu trữ. Nhân viên không thể xem mật khẩu gốc.

Có, vào Cài đặt > Thông báo, tắt công tắc Email khuyến mãi và Email sự kiện. Bạn vẫn nhận email quan trọng như xác nhận nạp rút, cảnh báo bảo mật, thay đổi mật khẩu và thông báo cập nhật chính sách. Những email này không thể tắt vì liên quan đến vận hành tài khoản.

Lịch sử giao dịch lưu bảy năm theo quy định tài chính. Nhật ký đăng nhập lưu hai năm để phát hiện xâm nhập. Thông tin liên hệ được ẩn danh sau sáu tháng không hoạt động. Nếu bạn muốn xóa dữ liệu sớm hơn, gửi yêu cầu đến [email protected]; chúng tôi sẽ xóa mọi phần không bị pháp luật bắt buộc lưu trữ.

Nhân viên được phân quyền theo vai trò: bộ phận thanh toán xem lịch sử giao dịch, đội hỗ trợ xem thông tin liên hệ, kỹ thuật viên giám sát nhật ký hệ thống. Mỗi lần truy vấn dữ liệu nhạy cảm được ghi lại với dấu thời gian và lý do. Quản lý cấp cao không có quyền truy cập trực tiếp mà phải qua quy trình phê duyệt.