Chính Sách Bảo Mật – Thông Tin Bạn Luôn An Toàn 24/7

Chính sách bảo mật xác lập cách thông tin của bạn được tiếp nhận, mã hóa và lưu giữ trong suốt vòng đời tài khoản. Mọi thao tác tại au88 với dữ liệu đều có căn cứ, có nhật ký và có người chịu trách nhiệm. Hãy đọc kỹ từng điều khoản trước khi kích hoạt tài khoản hội viên để chủ động nắm quyền kiểm soát hồ sơ.

Phạm vi thu thập dữ liệu theo từng nhóm mục đích

Chúng tôi chỉ tiếp nhận trường thông tin cần thiết để vận hành tài khoản. Mỗi nhóm gắn với một mục đích riêng. Chính sách bảo mật không cho phép khai thác vượt phạm vi đã công bố.

Nhóm dữ liệu	Thông tin	Mục đích	Thời hạn lưu
Định danh	Họ tên, ngày sinh, giấy tờ eKYC	Xác minh chủ tài khoản	5 năm sau khi đóng
Liên hệ	Số điện thoại, email	Gửi OTP	Đến khi có yêu cầu xóa
Giao dịch	Lịch sử nạp rút, mã lệnh	Đối soát khiếu nại	5 năm phục vụ kiểm toán
Kỹ thuật	IP, thiết bị, cookie	Phát hiện truy cập bất thường	12 tháng

Chính sách bảo mật vận hành bằng kiến trúc chuẩn quốc tế

Hạ tầng được thiết kế theo khung ISO/IEC 27001, mỗi lớp đảm nhận một nhiệm vụ riêng. Khi một lớp gặp sự cố, các lớp còn lại vẫn duy trì khả năng ngăn chặn truy cập trái phép.

Xem thêm: Điều khoản điều kiện

Mã hóa đường truyền TLS 1.3

Dữ liệu giữa thiết bị và máy chủ được mã hóa bằng giao thức TLS 1.3. Phiên bản này loại bỏ các bộ mã hóa cũ từng bị khai thác, rút ngắn quá trình bắt tay xuống còn 1 vòng phản hồi. Theo chính sách bảo mật, mọi kết nối dùng TLS 1.2 trở xuống đều bị từ chối, kể cả trên ứng dụng di động.

Lưu trữ AES-256 kèm bcrypt

Thông tin định danh và lịch sử giao dịch được mã hóa AES-256, khóa giải mã được quản lý tách biệt trên mô-đun HSM. Theo chính sách bảo mật, mật khẩu không bao giờ được lưu dưới dạng văn bản gốc mà chuyển thành chuỗi băm bcrypt với hệ số chi phí 12. Cơ chế này khiến việc dò ngược mật khẩu gần như bất khả thi.

Tường lửa WAF chặn tấn công

Tường lửa ứng dụng web WAF lọc lưu lượng theo thời gian thực, chặn các kiểu tấn công như SQL injection, XSS và dò mật khẩu hàng loạt. Đội ngũ an ninh trực 24/7 nhận cảnh báo, khoanh vùng IP nghi vấn, khóa tạm thời tài khoản sau 5 lần đăng nhập sai liên tiếp. Toàn bộ nhật ký hệ thống được lưu 12 tháng phục vụ hậu kiểm.

Xác thực 2 yếu tố

Mật khẩu đơn lẻ không còn đủ ngăn truy cập trái phép. Vì vậy, chúng tôi khuyến nghị mọi hội viên kích hoạt xác thực 2 yếu tố. Chính sách bảo mật hiện hỗ trợ 3 phương thức:

• OTP qua SMS hiệu lực 120 giây, phù hợp người chưa cài ứng dụng xác thực.
• Google Authenticator sinh mã mới mỗi 30 giây, vẫn hoạt động khi thiết bị mất sóng.
• Sinh trắc học trên app xác thực bằng vân tay hoặc khuôn mặt, hạn chế rủi ro lộ mã.

Nguyên tắc chia sẻ giới hạn với bên thứ ba

Chúng tôi không mua bán dữ liệu hội viên. Việc chia sẻ chỉ diễn ra khi có căn cứ. Mỗi lần chuyển giao đều được ghi nhật ký. Chính sách bảo mật giới hạn bên tiếp nhận ở 3 nhóm:

• Cổng thanh toán đạt chuẩn PCI DSS chỉ nhận dữ liệu tối thiểu để xử lý lệnh, không lưu số thẻ sau giao dịch.
• Đơn vị eKYC nhận ảnh giấy tờ để đối chiếu danh tính, buộc xóa bản sao trong 30 ngày theo hợp đồng.
• Cơ quan có thẩm quyền chỉ được cung cấp khi xuất trình văn bản hợp lệ, vì đây là nghĩa vụ pháp lý bắt buộc.

Quyền kiểm soát hồ sơ thuộc về hội viên

Tại AU88, chủ tài khoản giữ quyền quyết định cao nhất với hồ sơ của mình. Mọi yêu cầu về dữ liệu được tiếp nhận qua kênh chính thức và phản hồi trong thời hạn cam kết.

Điều chỉnh nội dung đã khai báo

Bạn có thể xem dữ liệu đang lưu trong mục Hồ sơ cá nhân bất cứ lúc nào. Các trường liên hệ như email hoặc số điện thoại được cập nhật trực tiếp sau khi xác nhận OTP. Riêng họ tên và ngày sinh cần gửi kèm giấy tờ đối chiếu, bộ phận tuân thủ sẽ xử lý trong 24 giờ làm việc theo đúng chính sách bảo mật.

Chính sách bảo mật khi xóa tài khoản

Hội viên có quyền yêu cầu đóng tài khoản vào bất kỳ lúc nào. Yêu cầu được xác minh qua OTP để loại trừ giả mạo. Quy trình xử lý tuân theo các mốc sau:

• Tài khoản bị khóa ngay khi xác nhận, ngăn giao dịch phát sinh trong lúc chờ.
• Dữ liệu liên hệ, kỹ thuật bị xóa vĩnh viễn trong 30 ngày, kèm email xác nhận.
• Dữ liệu định danh, giao dịch lưu thêm 5 năm theo nghĩa vụ chống rửa tiền rồi tiêu hủy.

Xem thêm: Giấy phép hoạt động AU88

Ứng phó sự cố rò rỉ

Dù có nhiều lớp kiểm soát, chúng tôi vẫn duy trì kế hoạch ứng phó tình huống xấu nhất. Kế hoạch được diễn tập 6 tháng một lần. Chính sách bảo mật quy định các mốc xử lý:

Mốc thời gian	Hành động	Mục tiêu
Trong 1 giờ	Cô lập máy chủ	Ngăn rò rỉ lan rộng
Trong 24 giờ	Đánh giá phạm vi ảnh hưởng	Xác định hội viên liên quan
Trong 72 giờ	Gửi thông báo tới hội viên	Hướng dẫn đổi mật khẩu
Trong 30 ngày	Công bố báo cáo	Minh bạch nguyên nhân

Kết luận

Chính sách bảo mật không dừng ở cam kết trên văn bản mà được hiện thực hóa qua từng lớp mã hóa, từng mốc phản hồi và từng quyền bạn thực thi. Sự an tâm của hội viên là nền tảng. Hãy tải ứng dụng AU88 để quản lý cài đặt riêng tư ngay trên điện thoại, đồng thời tham khảo chuyên mục Điều khoản sử dụng.