Chính sách bảo mật của SIX88 xác lập cách chúng tôi tiếp nhận, sử dụng và lưu giữ thông tin hội viên. Mỗi điều khoản dựa trên nguyên tắc minh bạch, thu thập tối thiểu và dùng dữ liệu đúng mục đích đã công bố. Nắm rõ các cam kết này, bạn có căn cứ quản lý tài khoản chủ động và bảo vệ quyền lợi chính đáng.
Phạm vi chính sách bảo mật đối với thông tin hội viên
SIX88 chỉ ghi nhận thông tin phục vụ mở tài khoản, xử lý giao dịch và phòng chống gian lận. Mỗi nhóm dữ liệu gắn với mục đích cụ thể, được công bố trước khi xác nhận.
Giấy tờ định danh tạo account
Khi đăng ký, hội viên cung cấp họ tên, ngày sinh, số điện thoại, email để xác lập chủ tài khoản. Ở bước eKYC, chúng tôi yêu cầu ảnh 2 mặt căn cước công dân cùng 1 ảnh chân dung, đối chiếu trung bình 10 phút. Theo chính sách bảo mật, bản chụp giấy tờ được tách khỏi hồ sơ giao dịch, chỉ bộ phận xác minh được xem.
Dấu vết thiết bị mỗi phiên truy cập
Mỗi phiên, chúng tôi ghi nhận địa chỉ IP, trình duyệt, hệ điều hành và mã thiết bị để phát hiện truy cập bất thường. Nếu tài khoản đăng nhập từ thiết bị lạ hoặc quốc gia khác trong 15 phút, cảnh báo được gửi tức thì. Cookie ghi nhớ phiên được giới hạn theo chính sách bảo mật, người dùng được từ chối cookie quảng cáo.
Lịch sử giao dịch nạp rút
Mọi lệnh nạp, rút được lưu kèm mã phiếu, thời điểm khởi tạo, số tiền, kênh thanh toán và trạng thái đối soát. Chúng tôi không lưu toàn bộ số thẻ, chỉ hiển thị 4 số cuối và xử lý qua cổng đạt chuẩn PCI DSS. Bộ dữ liệu này là căn cứ tra soát khiếu nại, được áp chính sách bảo mật ở mức nghiêm ngặt nhất.
Phần ngoài diện thu thập
Chúng tôi không yêu cầu mật khẩu email, mật khẩu ngân hàng điện tử, mã OTP của bên thứ 3 hay danh bạ điện thoại. Nhân viên chăm sóc khách hàng cũng không được hỏi mã xác thực qua live chat hoặc cuộc gọi. Mọi đề nghị kiểu này đều trái chính sách bảo mật, hội viên cần phản ánh ngay để bộ phận hỗ trợ khoanh vùng.
Thời hạn lưu trữ từng nhóm dữ liệu đến lúc tiêu hủy
Mỗi nhóm thông tin có vòng đời riêng theo mục đích và nghĩa vụ chống rửa tiền. Hết hạn theo chính sách bảo mật, dữ liệu bị xóa vĩnh viễn hoặc ẩn danh hóa.
| Nhóm dữ liệu | Thời hạn lưu | Căn cứ áp dụng |
| Hồ sơ eKYC | 5 năm sau đóng tài khoản | Yêu cầu chống rửa tiền |
| Lịch sử giao dịch | 5 năm từ ngày phát sinh | Tra soát khiếu nại |
| Nhật ký đăng nhập, IP | 12 tháng | Phát hiện truy cập lạ |
| Cookie ghi nhớ phiên | 30 ngày | Duy trì đăng nhập |
| Nội dung live chat | 24 tháng | Đánh giá chất lượng |
Lớp phòng vệ kỹ thuật được triển khai trên toàn hạ tầng
Dữ liệu hội viên được che chắn bằng nhiều tầng kiểm soát độc lập, từ đường truyền đến nhân sự vận hành. Khung quản lý an toàn thông tin được đánh giá định kỳ theo chuẩn ISO/IEC 27001.
Mã hóa đường truyền cùng máy chủ
Kết nối giữa thiết bị và máy chủ được mã hóa bằng TLS 1.3, ngăn nghe lén trên mạng công cộng. Dữ liệu lưu trên ổ đĩa dùng thuật toán AES-256, mật khẩu được băm bằng bcrypt nên quản trị viên cũng không thể đọc. Tường lửa WAF lọc truy vấn độc hại trước khi chạm tới vùng dữ liệu thuộc phạm vi chính sách bảo mật.
Xác thực đa yếu tố
Bên cạnh mật khẩu, hội viên có thể kích hoạt 2FA qua Google Authenticator hoặc mã OTP gửi về số điện thoại đã đăng ký. Mỗi mã OTP có hiệu lực 120 giây, tài khoản tạm khóa 30 phút sau 5 lần nhập sai liên tiếp. Thao tác đổi thông tin rút tiền luôn bắt buộc xác thực lại, kể cả khi phiên đăng nhập còn hiệu lực.
Giám sát xâm nhập 24/7
Trung tâm vận hành an ninh tự động chặn địa chỉ IP có dấu hiệu tấn công dò mật khẩu. Hạ tầng được đơn vị độc lập kiểm thử xâm nhập 2 lần mỗi năm, lỗ hổng nghiêm trọng phải vá trong 48 giờ. Nếu xảy ra rò rỉ, chính sách bảo mật quy định chúng tôi thông báo hội viên bị ảnh hưởng trong 72 giờ.
Chính sách bảo mật trong khâu vận hành nội bộ
Nhân sự SIX88 chỉ được cấp quyền truy cập theo nguyên tắc tối thiểu, tương ứng công việc. Thao tác xem hoặc xuất dữ liệu nhạy cảm cần 2 cấp phê duyệt và được ghi nhật ký lưu 365 ngày để hậu kiểm. Toàn bộ nhân viên ký cam kết bảo mật, được đào tạo hằng quý và chịu chế tài kỷ luật khi vi phạm.
Quyền chỉnh sửa, trích xuất hoặc xóa bỏ hồ sơ cá nhân
Hội viên là chủ thể có toàn quyền đối với thông tin mình cung cấp. Chúng tôi tiếp nhận yêu cầu qua live chat hoặc email, phản hồi trong tối đa 7 ngày làm việc.
- Quyền truy cập và trích xuất: bạn được yêu cầu bản sao dữ liệu để kiểm tra những gì đang được lưu giữ.
- Quyền chỉnh sửa: số điện thoại, email sai lệch được cập nhật sau bước xác thực OTP, ngăn người khác mạo danh chủ tài khoản.
- Quyền xóa dữ liệu: khi đóng tài khoản, hồ sơ được xóa trong 30 ngày, trừ nhóm phải lưu theo nghĩa vụ pháp lý nêu tại chính sách bảo mật.
Kết luận
Chính sách bảo mật là cam kết ràng buộc giữa chúng tôi và hội viên trên toàn bộ vòng đời dữ liệu. Bên cạnh lớp phòng vệ kỹ thuật, việc giữ kín mã xác thực của người dùng quyết định độ an toàn tài khoản. Hãy tải ứng dụng SIX88 và kích hoạt xác thực đa yếu tố để quản lý tài khoản an tâm mọi lúc.