Quyền riêng tư & bảo mật

webxoso — Phạm vi dữ liệu cá nhân được thu thập và bảo vệ

Xác định rõ dữ liệu webxoso thu thập, mục đích sử dụng và biện pháp bảo vệ thông tin cá nhân của người dùng.

webxoso — Phạm vi dữ liệu cá nhân được thu thập và bảo vệ

01

Dữ liệu cá nhân: webxoso thu thập gì và dùng vào đâu

Trước khi đồng ý cung cấp thông tin, bạn có quyền biết chính xác loại dữ liệu nào webxoso yêu cầu, lý do thu thập và giới hạn sử dụng của từng loại. Bốn nhóm dưới đây tóm tắt phạm vi đó.

Thông tin đăng ký tài khoản

Họ tên, email và số điện thoại dùng để xác minh danh tính và liên lạc giao dịch.

Dữ liệu định danh

Lịch sử hoạt động

Lịch sử truy cập và thao tác trong phiên dùng để cải thiện trải nghiệm và phát hiện bất thường.

Dữ liệu hành vi

Thông tin thiết bị và kết nối

IP, trình duyệt và hệ điều hành được ghi nhận để hỗ trợ bảo mật đăng nhập và hiển thị.

Dữ liệu kỹ thuật

02

Biện pháp kỹ thuật bảo vệ dữ liệu người dùng

Biết dữ liệu được thu thập là bước đầu; bước tiếp theo là hiểu nó được bảo vệ như thế nào trong suốt quá trình lưu trữ và truyền tải. Dưới đây là bốn lớp kiểm soát chính webxoso áp dụng.

  1. 1

    Mã hóa kết nối SSL 256-bit

    Kết nối SSL 256-bit mã hóa toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ.

    Mã hóa truyền tải
  2. 2

    Phân quyền nội bộ

    Quyền truy cập dữ liệu giới hạn theo thẩm quyền; mọi thao tác đều được ghi nhật ký.

    Phân quyền & kiểm toán
  3. 3

    Lưu trữ phân loại

    Dữ liệu tài chính, dữ liệu định danh và dữ liệu hành vi được lưu ở các kho riêng để giảm rủi ro khi một khu vực bị ảnh hưởng.

    Phân vùng lưu trữ
  4. 4

    Cảnh báo bất thường

    Đăng nhập từ thiết bị hoặc địa điểm mới sẽ kích hoạt thông báo gửi đến người dùng ngay lập tức.

    Giám sát & cảnh báo

03

Chính sách phòng chống gian lận liên quan đến dữ liệu

Chính sách phòng gian lận của webxoso bao gồm sáu khía cạnh từ nhận diện rủi ro đến xử lý vi phạm liên quan đến dữ liệu.

01

Xác minh đăng nhập

Mỗi lần đăng nhập đều được đối chiếu với hồ sơ thiết bị và vị trí đã biết; yêu cầu xác nhận bổ sung nếu có sai lệch.

Bước 1 — Nhận diện
02

Giới hạn số lần thử mật khẩu

Nhập sai mật khẩu liên tiếp sẽ khoá tạm thời và gửi thông báo cho chủ tài khoản.

Bước 2 — Ngăn chặn
03

Phát hiện tài khoản trùng lặp

Đối chiếu thông tin đăng ký để phát hiện tài khoản trùng và ngăn lạm dụng khuyến mãi.

Bước 3 — Phát hiện
04

Kiểm soát giao dịch bất thường

Các giao dịch có giá trị hoặc tần suất bất thường so với lịch sử tài khoản sẽ được gắn cờ để xem xét trước khi hoàn tất.

Bước 4 — Kiểm soát
05

Không bán dữ liệu

Dữ liệu người dùng không bán hoặc trao đổi với bên thứ ba cho mục đích tiếp thị ngoài dịch vụ.

Bước 5 — Giới hạn chia sẻ
06

Xử lý vi phạm dữ liệu

Vi phạm dữ liệu được xử lý theo quy trình cô lập, điều tra và thông báo đến người dùng liên quan.

Bước 6 — Ứng phó

04

Quyền của bạn đối với dữ liệu cá nhân

Bốn quyền cơ bản người dùng có thể thực hiện với dữ liệu cá nhân đã cung cấp cho webxoso.

01

Xem dữ liệu của bạn

Yêu cầu xem toàn bộ dữ liệu cá nhân webxoso đang lưu giữ liên quan đến tài khoản của bạn.

Quyền truy cập
02

Chỉnh sửa dữ liệu sai

Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác qua kênh hỗ trợ chính thức.

Quyền chỉnh sửa
03

Quyền yêu cầu xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân trong phạm vi quy định khi bạn không còn sử dụng dịch vụ.

Quyền xóa dữ liệu
04

Quyền rút lại sự đồng ý

Rút lại đồng ý với các mục đích không bắt buộc như tiếp thị mà không ảnh hưởng đến tài khoản.

Quyền rút đồng ý

05

Câu hỏi thường gặp về quyền riêng tư

Tổng hợp câu hỏi phổ biến khi người dùng đọc chính sách quyền riêng tư của webxoso lần đầu.

01webxoso có bán dữ liệu cá nhân của tôi không?

Không. webxoso không bán, trao đổi hoặc cung cấp dữ liệu cá nhân cho bên thứ ba với mục đích thương mại. Dữ liệu chỉ được dùng trong phạm vi vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý.

Gợi ý thực tế
02Tôi có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu không?

Bạn có thể gửi yêu cầu xóa tài khoản và dữ liệu liên quan qua kênh hỗ trợ chính thức. Một số dữ liệu tài chính có thể phải lưu giữ trong thời hạn nhất định theo yêu cầu pháp lý trước khi được xóa hoàn toàn.

Gợi ý thực tế
03SSL 256-bit nghĩa là gì và nó bảo vệ tôi như thế nào?

SSL 256-bit là giao thức mã hóa tiêu chuẩn ngành, mã hóa dữ liệu truyền giữa thiết bị của bạn và máy chủ webxoso. Điều này có nghĩa là thông tin đăng nhập và giao dịch của bạn không thể bị đọc trong quá trình truyền.

Gợi ý thực tế
04Làm thế nào để biết tài khoản của tôi đang được đăng nhập từ thiết bị lạ?

Hệ thống sẽ gửi thông báo đến email hoặc số điện thoại đăng ký khi phát hiện đăng nhập từ thiết bị hoặc vị trí địa lý chưa từng sử dụng trước đó. Nếu không phải bạn, hãy đổi mật khẩu và liên hệ hỗ trợ ngay.

Gợi ý thực tế
05Chính sách quyền riêng tư có thay đổi không và tôi sẽ được thông báo ra sao?

Chính sách có thể được cập nhật khi cần thiết. Khi có thay đổi đáng kể, webxoso sẽ thông báo qua email đăng ký hoặc hiển thị thông báo khi bạn đăng nhập, trước ngày thay đổi có hiệu lực.

Gợi ý thực tế
06Tôi liên hệ ở đâu nếu có câu hỏi về dữ liệu của mình?

Mọi câu hỏi liên quan đến dữ liệu cá nhân, quyền truy cập hoặc yêu cầu xóa có thể gửi đến đội ngũ hỗ trợ webxoso qua các kênh chính thức được liệt kê tại trang Liên hệ. Yêu cầu thường được phản hồi trong vòng vài ngày làm việc.

Gợi ý thực tế