Chúng tôi thu thập và bảo vệ dữ liệu cá nhân của bạn theo tiêu chuẩn mã hóa hiện đại, chỉ sử dụng thông tin để vận hành...
Khi bạn mở tài khoản z1shop, chúng tôi yêu cầu họ tên, địa chỉ email, số điện thoại và ngày sinh để xác minh danh tính và tuân thủ quy định pháp luật nơi dịch vụ được cung cấp. Mỗi lần bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, chúng tôi ghi lại mã giao dịch, số tiền và thời gian để
đối chiếu với hệ thống thanh toán và giải quyết tranh chấp nếu phát sinh. Địa chỉ IP, loại thiết bị, trình duyệt và múi giờ được lưu tự động nhằm phát hiện hoạt động bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép. Chúng tôi không bán, cho thuê hay trao đổi danh sách người dùng
với đối tác quảng cáo bên ngoài; dữ liệu chỉ được chia sẻ với nhà cung cấp thanh toán và studio trò chơi khi cần thiết để hoàn tất giao dịch hoặc cung cấp dịch vụ bạn yêu cầu.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Chúng tôi thiết kế kiến trúc bảo mật theo nguyên tắc phân tầng: mỗi nhóm nhân viên chỉ truy cập được tập dữ liệu cần thiết cho nhiệm vụ của mình, và...
Mọi thông tin bạn gửi từ trình duyệt hoặc ứng dụng di động đều được bọc trong lớp TLS 1.3, ngăn chặn bên thứ ba chặn hoặc đọc dữ liệu trong quá trình truyền tải. Chứng chỉ SSL được gia hạn tự động và kiểm tra hàng ngày để đảm bảo không có lỗ hổng cấu hình.
Nhân viên hỗ trợ chỉ xem được lịch sử giao dịch tổng quan; bộ phận tài chính mới có quyền truy cập chi tiết thanh toán và chỉ trong phạm vi nhiệm vụ được phê duyệt. Mỗi lần truy cập hồ sơ người dùng đều yêu cầu lý do và được ghi vào log kiểm toán có timestamp không thể thay đổi.
Cơ sở dữ liệu chính được sao lưu mỗi sáu giờ sang hai trung tâm dữ liệu độc lập, mã hóa ở trạng thái nghỉ bằng khóa AES-256 được xoay vòng hàng tháng. Trong trường hợp sự cố phần cứng hoặc tấn công ransomware, chúng tôi khôi phục dữ liệu từ bản sao lưu gần nhất mà không làm mất thông tin giao dịch của bạn.
Hệ thống tự động gắn cờ các hành vi bất thường như đăng nhập từ quốc gia mới, thay đổi địa chỉ email liên tục hoặc yêu cầu rút tiền vượt ngưỡng thông thường. Bạn sẽ nhận thông báo qua SMS hoặc email để xác nhận hoặc từ chối hành động đó ngay lập tức.
Bạn có quyền yêu cầu xóa toàn bộ thông tin cá nhân bất cứ lúc nào, miễn là tài khoản không còn số dư và không có tranh chấp đang chờ giải quyết. Sau khi xác nhận danh tính, chúng tôi xóa vĩnh viễn dữ liệu trong vòng ba mươi ngày và gửi email thông báo hoàn tất.
Chúng tôi tuân theo Nghị định bảo vệ dữ liệu cá nhân của Việt Nam, lưu trữ thông tin người dùng trên máy chủ đặt tại khu vực được pháp luật cho phép và chỉ chia sẻ dữ liệu với cơ quan chức năng khi có lệnh điều tra hợp pháp. Chính sách này được rà soát lại hàng quý để đồng bộ với quy định mới nhất.
Nhiều nền tảng chỉ nêu cam kết bảo mật chung chung mà không công khai cách thức mã hóa hoặc thời gian lưu trữ dữ liệu. Chúng tôi minh bạch về từng...
z1shop áp dụng TLS 1.3 cho mọi phiên làm việc và từ chối kết nối từ trình duyệt cũ không hỗ trợ giao thức an toàn. Một số nền tảng vẫn chấp nhận TLS 1.0 hoặc 1.1, tạo khe hở cho tấn công man-in-the-middle khi bạn sử dụng mạng Wi-Fi công cộng.
Chúng tôi giữ lịch sử giao dịch trong năm năm để đáp ứng yêu cầu pháp lý, sau đó tự động xóa vĩnh viễn; thông tin cá nhân không liên quan đến tài chính được xóa ngay khi bạn đóng tài khoản. Nhiều nền tảng không nêu rõ thời hạn lưu trữ hoặc giữ dữ liệu vô thời hạn vì lý do kinh doanh.
Bạn có thể tải xuống bản sao đầy đủ dữ liệu cá nhân qua mục Tài Khoản mà không cần liên hệ bộ phận hỗ trợ; file xuất được mã hóa bằng mật khẩu bạn tự đặt. Các đối thủ thường yêu cầu bạn gửi email và chờ đợi từ mười đến mười lăm ngày làm việc để nhận bản sao.
z1shop chỉ truyền dữ liệu tối thiểu cho nhà cung cấp thanh toán MoMo, ZaloPay và VNPay để xử lý giao dịch; không có công ty quảng cáo hoặc phân tích bên ngoài được phép đọc thông tin cá nhân của bạn. Một số nền tảng nhúng mã theo dõi từ nhiều đối tác marketing, làm rò rỉ hành vi duyệt web và sở thích cá nhân.
Nếu hệ thống phát hiện truy cập trái phép hoặc rò rỉ dữ liệu, chúng tôi thông báo cho bạn trong vòng hai mươi bốn giờ qua email và SMS, kèm hướng dẫn đổi mật khẩu và bật xác thực hai yếu tố. Nhiều nền tảng chỉ công bố sự cố sau nhiều tuần hoặc tháng, khiến bạn không kịp bảo vệ tài khoản liên kết.
Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan qua biểu mẫu trực tuyến; quy trình hoàn tất trong ba mươi ngày và bạn nhận email xác nhận cuối cùng. Đối thủ thường yêu cầu bạn gọi điện hoặc gửi giấy tờ tùy thân, kéo dài thời gian xử lý lên sáu mươi ngày hoặc hơn.
Chính sách bảo mật của z1shop được viết bằng tiếng Việt rõ ràng, liệt kê cụ thể từng loại dữ liệu thu thập và mục đích sử dụng; mỗi lần cập nhật chúng tôi gửi thông báo qua email với phần tóm tắt thay đổi. Nhiều nền tảng chỉ đăng văn bản pháp lý dày đặc bằng tiếng Anh mà không giải thích điểm khác biệt giữa phiên bản cũ và mới.
Ngoài chính sách văn bản, cách chúng tôi thiết kế giao diện tài khoản và quy trình xác thực cũng ảnh hưởng trực tiếp đến mức độ kiểm...