Chính Sách Bảo Mật CO88 – Uy Tín, Minh Bạch, An Toàn

Chính sách bảo mật là tài liệu xác lập cách chúng tôi tiếp nhận, xử lý cùng bảo vệ thông tin của mỗi hội viên tại CO88. Đơn vị vận hành chỉ khai thác dữ liệu trong phạm vi đã công bố, trên hạ tầng kỹ thuật đạt chuẩn quốc tế. Nguyên tắc nêu tại đây có hiệu lực với mọi phiên truy cập hệ thống.

Nhóm thông tin cá nhân tiếp nhận cùng thời hạn lưu giữ

Hoạt động tại CO88 phát sinh nhiều nhóm thông tin khác nhau, từ hồ sơ định danh tới nhật ký thiết bị. Mỗi nhóm được phân loại theo mức độ nhạy cảm rồi ấn định thời hạn riêng, hết hạn thì hệ thống tự động hủy hoặc chuyển sang trạng thái ẩn danh.

Nhóm thông tin	Thời hạn lưu trữ	Mục đích lưu giữ
Hồ sơ định danh, ảnh eKYC	5 năm kể từ lúc đóng tài khoản	Đáp ứng nghĩa vụ hậu kiểm, phòng chống rửa tiền
Chứng từ giao dịch tài chính	7 năm	Phục vụ đối soát, giải quyết khiếu nại phát sinh
Nhật ký truy cập, địa chỉ IP	24 tháng	Phát hiện đăng nhập bất thường, dựng lại chuỗi sự kiện
Đặc điểm thiết bị, phiên bản trình duyệt	12 tháng	Tối ưu hiển thị, khắc phục lỗi tương thích

Mục đích sử dụng dữ liệu quy ước trong chính sách bảo mật

Chúng tôi chỉ khai thác thông tin gắn với mục đích đã công bố, không chuyển giao vì lợi ích thương mại. Cơ sở pháp lý gồm sự đồng thuận của chủ tài khoản cùng nghĩa vụ tuân thủ luật định.

Duy trì phiên giao dịch

Tên tài khoản, mã phiên cùng mã thiết bị được đối chiếu ở mỗi lượt truy cập nhằm xác nhận đúng chủ sở hữu. Thông tin ngân hàng thụ hưởng phục vụ khâu đối soát lệnh nạp cùng lệnh rút, thiếu dữ liệu này thì giao dịch không thể hoàn tất. Chính sách bảo mật xác lập rằng những trường nêu trên chỉ hiển thị với bộ phận vận hành đã được cấp quyền hạn chế.

Ngăn chặn hành vi gian lận

Hệ thống chấm điểm rủi ro theo thời gian thực dựa trên địa chỉ IP, đặc điểm thiết bị cùng tần suất giao dịch trong 24 giờ gần nhất. Trường hợp phát hiện dấu hiệu chiếm quyền tài khoản, phiên đang mở bị chấm dứt rồi chuyển sang bước xác thực hai lớp. Chính sách bảo mật cho phép chúng tôi giữ lại nhật ký liên quan tới hành vi bất thường phục vụ hậu kiểm.

Truyền tải chương trình ưu đãi

Số điện thoại cùng thư điện tử được dùng để gửi thông báo khuyến mãi, tần suất tối đa ba lượt mỗi tuần. Mỗi tin nhắn đều kèm đường dẫn hủy nhận, thao tác này có hiệu lực trong vòng 48 giờ kể từ lúc ghi nhận yêu cầu. Chính sách bảo mật không cho phép bán hoặc trao đổi danh sách liên hệ với đối tác quảng cáo bên ngoài.

Biện pháp kỹ thuật triển khai xuyên suốt hệ thống nội bộ

Hạ tầng CO88 vận hành theo mô hình nhiều lớp, mỗi lớp đảm nhiệm một chức năng phòng vệ riêng. Các tiêu chuẩn áp dụng đều thuộc nhóm được thừa nhận rộng rãi trong ngành tài chính, kèm chu kỳ rà soát định kỳ hằng quý theo chính sách bảo mật hiện hành.

• Toàn bộ kết nối giữa trình duyệt với máy chủ chạy qua giao thức TLS 1.3, ngăn bên thứ ba chặn bắt gói tin trên đường truyền.
• Dữ liệu nhạy cảm nằm trong kho lưu trữ được mã hóa theo chuẩn AES-256, khóa giải mã quản lý tách biệt khỏi máy chủ ứng dụng.
• Mật khẩu không bao giờ tồn tại ở dạng văn bản thuần, hệ thống băm bằng thuật toán bcrypt kèm chuỗi ngẫu nhiên riêng cho từng hồ sơ.
• Tường lửa ứng dụng WAF lọc lưu lượng theo bộ quy tắc cập nhật hằng tuần, chặn các mẫu tấn công tiêm mã ngay tại vành ngoài.
• Quy trình eKYC đối chiếu giấy tờ với ảnh chân dung trong vòng năm tới mười lăm phút, hạn chế tình trạng mượn danh mở tài khoản.

Quyền tra soát của chủ sở hữu tài khoản đã xác thực

Chủ hồ sơ nắm giữ nhiều quyền đối với thông tin đã cung cấp, mọi đề nghị tiếp nhận qua kênh hỗ trợ trực tuyến. Chính sách bảo mật quy định thời hạn phản hồi cho từng loại yêu cầu.

Yêu cầu truy cập bản sao

Chủ hồ sơ có thể đề nghị trích xuất toàn bộ trường thông tin đang lưu, kết quả trả về dưới tệp có cấu trúc trong vòng năm ngày làm việc. Mỗi tài khoản được miễn phí hai lượt trích xuất mỗi năm. Chính sách bảo mật yêu cầu xác thực hai lớp trước khi tệp được phát hành.

Chính sách bảo mật trước lệnh chỉnh sửa

Trường dữ liệu sai lệch được cập nhật trực tiếp trong mục hồ sơ cá nhân, riêng họ tên cùng số giấy tờ bắt buộc đi qua khâu hậu kiểm thủ công. Bộ phận phụ trách đối chiếu chứng từ gốc rồi phản hồi trong vòng 48 giờ. Sau thời điểm ghi nhận, mọi lệnh rút tiền tạm giữ 24 giờ nhằm loại trừ rủi ro chiếm đoạt.

Rút lại sự đồng thuận quảng bá

Đề nghị ngừng nhận nội dung tiếp thị có hiệu lực trong vòng 48 giờ, tính từ lúc hệ thống ghi nhận thao tác. Thông báo mang tính bắt buộc như cảnh báo đăng nhập lạ hoặc biến động số dư vẫn tiếp tục gửi, bởi chính sách bảo mật xếp nhóm này vào diện phục vụ an toàn tài khoản.

Xóa vĩnh viễn dấu vết đăng ký

Yêu cầu xóa hồ sơ dẫn tới việc đóng tài khoản, phần dữ liệu tài chính vẫn giữ đủ bảy năm theo nghĩa vụ luật định. Những trường còn lại chuyển sang dạng ẩn danh trong vòng 30 ngày, không còn khả năng liên kết ngược về cá nhân. Chính sách bảo mật ghi nhận đây là thao tác không thể khôi phục.

Kết luận

Chính sách bảo mật phản ánh cam kết của chúng tôi trong việc giữ gìn thông tin mà mỗi chủ tài khoản đã tin tưởng cung cấp. Hãy đọc kỹ văn bản này rồi liên hệ bộ phận hỗ trợ CO88 nếu cần làm rõ bất kỳ điều khoản nào.