Chúng tôi thu thập tên, địa chỉ email, số điện thoại và dữ liệu giao dịch khi bạn mở tài khoản hoặc nạp tiền qua MoMo, ZaloPay và...
Chính sách bảo mật này có hiệu lực kể từ ngày bạn tạo tài khoản và tiếp tục áp dụng trong suốt thời gian bạn sử dụng nền tảng naalo2. Chúng tôi thu thập dữ liệu cá nhân bao gồm họ tên đầy đủ, địa chỉ email xác thực, số điện thoại di động và thông tin thanh toán khi bạn nạp
hoặc rút tiền qua MoMo, ZaloPay hoặc VNPay. Mọi giao dịch đều được ghi nhận với dấu thời gian, số tiền và mã định danh duy nhất nhằm phục vụ đối chiếu tài khoản và giải quyết tranh chấp nếu phát sinh. Dữ liệu này không được chia sẻ cho đối tác marketing bên ngoài và chỉ được truy cập bởi nhóm
vận hành nội bộ khi cần xử lý yêu cầu hỗ trợ hoặc xác minh giao dịch. Chúng tôi áp dụng biện pháp mã hóa đầu cuối cho mọi kết nối giữa thiết bị của bạn và máy chủ, đảm bảo thông tin nhạy cảm không bị chặn bắt trong quá trình truyền tải qua mạng công cộng.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Mọi thành viên trong nhóm vận hành naalo2 đều trải qua đào tạo về xử lý dữ liệu cá nhân trước khi được cấp quyền truy cập hệ thống. Chúng tôi tiến...
Chúng tôi xem xét danh sách nhân viên có quyền truy cập dữ liệu tài khoản mỗi ba tháng một lần, thu hồi quyền ngay lập tức nếu thành viên chuyển sang bộ phận khác hoặc nghỉ việc. Mỗi lần truy cập đều được ghi lại với thời gian, địa chỉ IP và lý do cụ thể để đảm bảo tính minh bạch.
Tất cả thông tin tài khoản được mã hóa AES-256 trước khi ghi vào đĩa cứng máy chủ, khiến dữ liệu không thể đọc được ngay cả khi ổ đĩa bị đánh cắp vật lý. Khóa giải mã được lưu trữ tách biệt trên thiết bị phần cứng chuyên dụng và chỉ được nạp vào bộ nhớ khi cần xử lý yêu cầu hợp lệ.
Chúng tôi tạo bản sao lưu dữ liệu tài khoản mỗi ngày và lưu trữ chúng trong kho mã hóa ngoại tuyến ở vị trí địa lý khác nhau. Quy trình khôi phục được kiểm tra hàng tháng để đảm bảo bạn không mất thông tin tài khoản trong trường hợp sự cố hệ thống nghiêm trọng.
Hệ thống tường lửa và công cụ phát hiện xâm nhập hoạt động hai mươi bốn giờ mỗi ngày, quét lưu lượng mạng để chặn các mẫu tấn công đã biết và gửi cảnh báo tới nhóm bảo mật khi phát hiện hành vi bất thường. Chúng tôi cập nhật quy tắc phát hiện hàng tuần dựa trên các mối đe dọa mới nhất.
Mỗi nhân viên chỉ được truy cập vào tập dữ liệu tối thiểu cần thiết để hoàn thành công việc hàng ngày. Ví dụ, nhóm hỗ trợ khách hàng có thể xem lịch sử giao dịch nhưng không được xem mật khẩu hoặc dữ liệu thanh toán nhạy cảm của bạn trong bất kỳ trường hợp nào.
Toàn bộ nhóm vận hành tham gia khóa đào tạo về tấn công lừa đảo, kỹ thuật xã hội và quản lý mật khẩu an toàn mỗi sáu tháng. Chúng tôi mô phỏng các tình huống tấn công thực tế để nâng cao khả năng phát hiện và phản ứng kịp thời trước khi dữ liệu bị xâm phạm.
Nhiều nền tảng cùng ngành thường nêu chính sách chung chung mà không làm rõ thời hạn lưu trữ dữ liệu hay quyền truy cập của bên thứ ba. Tại naalo2 chúng...
naalo2 lưu trữ lịch sử giao dịch tối đa hai mươi bốn tháng, sau đó tự động xóa để giảm khối lượng dữ liệu nhạy cảm. Một số nền tảng khác giữ dữ liệu vô thời hạn mà không thông báo chính sách xóa rõ ràng, khiến bạn không biết thông tin của mình được lưu trữ bao lâu.
Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của bạn cho công ty quảng cáo, mạng liên kết hoặc nhà cung cấp phân tích bên ngoài. Ngược lại, nhiều đối thủ cùng lĩnh vực chấp nhận chia sẻ thông tin với đối tác marketing để tối ưu hóa doanh thu quảng cáo mà không xin phép rõ ràng.
Bạn có thể gửi yêu cầu xóa tài khoản bất cứ lúc nào qua email hoặc chat, và chúng tôi hoàn tất quy trình trong vòng bảy mươi hai giờ làm việc. Một số nền tảng khác yêu cầu bạn chờ đợi từ bảy đến mười bốn ngày hoặc đòi hỏi giấy tờ bổ sung phức tạp trước khi thực hiện xóa.
Mọi kết nối giữa thiết bị của bạn và máy chủ naalo2 đều được bảo vệ bằng SSL 256-bit, ngăn chặn việc chặn bắt dữ liệu trên mạng công cộng. Mặc dù đây là tiêu chuẩn phổ biến, một số nền tảng vẫn chưa áp dụng đồng nhất cho tất cả trang phụ hoặc API thanh toán.
Chúng tôi ghi lại mọi lần nhân viên nội bộ truy cập dữ liệu tài khoản, bao gồm thời gian, lý do và hành động thực hiện. Nhiều đối thủ không công khai quy trình giám sát nội bộ, khiến bạn khó đánh giá mức độ bảo mật thực tế của dữ liệu cá nhân trong hệ thống họ.
Nếu xảy ra sự cố bảo mật ảnh hưởng tới thông tin của bạn, chúng tôi cam kết thông báo qua email trong vòng bốn mươi tám giờ kể từ khi xác định được phạm vi. Một số nền tảng không có quy định rõ ràng về thời hạn thông báo, dẫn đến tình trạng người dùng phát hiện vi phạm muộn hơn nhiều ngày.
Nhóm hỗ trợ chỉ có quyền xem lịch sử giao dịch và số dư tài khoản, không được truy cập mật khẩu hoặc thông tin thanh toán đầy đủ của bạn. Ngược lại, một số đối thủ cấp quyền rộng rãi cho toàn bộ bộ phận vận hành mà không giới hạn theo vai trò cụ thể, tăng nguy cơ lạm dụng nội bộ.
Chúng tôi thiết kế giao diện tài khoản với các điểm chạm bảo mật rõ ràng, giúp bạn kiểm soát thông tin cá nhân một cách...
Bật tính năng xác thực hai yếu tố trong mục Cài Đặt Bảo Mật để yêu cầu mã xác minh qua SMS mỗi khi đăng nhập từ thiết bị mới. Điều này ngăn chặn truy cập trái phép ngay cả khi ai đó biết được mật khẩu của bạn, bảo vệ số dư tài khoản và dữ liệu cá nhân khỏi kẻ xấu.
Trang Thiết Bị Đã Kết Nối liệt kê tất cả thiết bị đang có phiên đăng nhập hoạt động, kèm địa chỉ IP và thời gian truy cập gần nhất. Bạn có thể nhấn nút Đăng Xuất Từ Xa để hủy ngay lập tức bất kỳ phiên làm việc nào trông không quen thuộc, đảm bảo chỉ bạn kiểm soát tài khoản.
Chúng tôi ghi nhận mọi lần bạn cập nhật email, số điện thoại hoặc thêm phương thức thanh toán mới vào hồ sơ. Nhật ký này giúp bạn rà soát xem ai đã thực hiện thay đổi và vào lúc nào, phát hiện sớm hành vi truy cập trái phép trước khi thiệt hại lan rộng.
Mỗi khi mật khẩu được đặt lại, phương thức nạp rút mới được thêm vào hoặc rút tiền lớn được yêu cầu, hệ thống gửi email cảnh báo tới địa chỉ bạn đã đăng ký. Nếu bạn không thực hiện hành động đó, hãy liên hệ ngay với bộ phận hỗ trợ để khóa tài khoản tạm thời và điều tra.
Khi bật Chế độ Riêng Tư, hệ thống chỉ hiển thị bốn chữ số cuối của số tài khoản thanh toán và bốn ký tự cuối email trong mọi nhật ký giao dịch. Điều này bảo vệ thông tin nhạy cảm khi bạn chia sẻ màn hình với người khác hoặc chụp ảnh màn hình để lưu trữ cá nhân.
Nếu bạn không thao tác trong mười lăm phút, hệ thống tự động đăng xuất phiên làm việc để ngăn người khác truy cập tài khoản khi bạn rời khỏi thiết bị. Bạn có thể điều chỉnh thời gian chờ này từ năm đến ba mươi phút trong phần Tùy Chọn Bảo Mật.