Chính Sách Bảo Mật & An Toàn Thông Tin
1. Cam kết bảo mật từ BMNIX
Hệ thống GạchThẻ by BMNIX đặt quyền riêng tư và sự an toàn dữ liệu cá nhân của khách hàng lên vị trí ưu tiên cao nhất. Chúng tôi cam kết xây dựng một môi trường giao dịch minh bạch, bảo mật và hoàn toàn tuân thủ các quy định tại Nghị định số 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân.
Chính sách bảo mật này giải thích chi tiết cách thức chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin mà bạn cung cấp khi sử dụng dịch vụ của GạchThẻ.
2. Danh mục Dữ liệu Cá nhân Thu thập
Chúng tôi chỉ thu thập các trường dữ liệu tối thiểu cần thiết để phục vụ trực tiếp cho quá trình cung cấp dịch vụ:
| Hạng mục dữ liệu | Thông tin cụ thể | Mục đích pháp lý & vận hành |
|---|---|---|
| Thông tin tài khoản | Họ và tên, Địa chỉ Email, Số điện thoại | Tạo lập hồ sơ khách hàng, gửi mã OTP xác thực, khôi phục mật khẩu và thông báo giao dịch. |
| Thông tin giao dịch | Mã thẻ, số serial thẻ, nhà mạng, request_id, lịch sử đơn hàng, số dư ví | Thực hiện đối soát kỹ thuật với nhà mạng, ghi nhận biến động số dư và hỗ trợ tra soát khiếu nại. |
| Dữ liệu thanh toán | Số tài khoản ngân hàng, tên chủ tài khoản thụ hưởng | Thực hiện lệnh rút tiền từ Ví về ngân hàng nội địa Việt Nam. |
| Nhật ký kỹ thuật | Địa chỉ IP, trình duyệt, thời gian đăng nhập, CSRF token | Bảo vệ an ninh hệ thống, ngăn chặn tấn công brute-force, gian lận và đánh cắp phiên đăng nhập. |
3. Biện pháp Kỹ thuật & Tiêu chuẩn An toàn
Hệ thống áp dụng các giải pháp công nghệ bảo mật tiên tiến nhất hiện nay:
- Mã hóa kết nối SSL/TLS: 100% các yêu cầu gửi và nhận qua trình duyệt đều được mã hóa bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit chuẩn ngân hàng.
- Mật khẩu băm một chiều (BCrypt): Mật khẩu của bạn được băm một chiều với độ phức tạp cao bằng thuật toán
BCryptkèm Salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu. Ngay cả kỹ thuật viên quản trị hệ thống cũng không thể giải mã hay đọc được mật khẩu gốc của bạn. - Bảo vệ chống tấn công CSRF & Rate-limit: Mọi thao tác gửi dữ liệu nhạy cảm (đăng nhập, đăng ký, đổi mật khẩu, rút tiền) đều được kiểm tra bằng token CSRF động và bộ lọc giới hạn tần suất yêu cầu (Rate Limiting) để chặn đứng các cuộc tấn công tự động.
- Cô lập mã nguồn và cấu hình: Toàn bộ logic ứng dụng và khóa bí mật của cổng đối tác (Partner Key) được đặt ngoài thư mục công khai của máy chủ web, triệt tiêu nguy cơ truy cập trái phép.
4. Nguyên tắc Chia sẻ Dữ liệu với Bên thứ ba
Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
- Cổng đối tác viễn thông: Truyền dữ liệu mã thẻ và số serial thẻ qua kênh mã hóa an toàn nhằm mục đích kiểm tra tính hợp lệ và nạp tiền vào ví.
- Ngân hàng thụ hưởng: Cung cấp số tài khoản và tên chủ tài khoản để thực hiện lệnh giải ngân rút tiền.
- Yêu cầu pháp luật: Cung cấp thông tin theo văn bản yêu cầu chính thức từ cơ quan Tòa án, Viện Kiểm sát hoặc Cơ quan Điều tra theo đúng quy định tố tụng của pháp luật Việt Nam.
5. Quyền của Khách hàng đối với Dữ liệu Cá nhân
Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau:
- Quyền xem & cập nhật: Xem lại toàn bộ lịch sử giao dịch và cập nhật thông tin cá nhân bất kỳ lúc nào trong trang tổng quan tài khoản.
- Quyền yêu cầu xóa bỏ: Yêu cầu đóng tài khoản và xóa vĩnh viễn dữ liệu cá nhân khỏi máy chủ sau khi đã hoàn tất tất toán số dư ví.
- Quyền khiếu nại: Gửi khiếu nại đến Bộ phận Bảo vệ Dữ liệu của BMNIX nếu phát hiện thông tin của mình bị sử dụng sai mục đích cam kết.
6. Đầu mối liên hệ về Bảo vệ Dữ liệu
Nếu bạn có bất kỳ câu hỏi nào liên quan đến Chính sách bảo mật này hoặc cần hỗ trợ về quyền dữ liệu cá nhân, vui lòng liên hệ:
- Đơn vị kiểm soát dữ liệu: Ban Quản trị Nền tảng GạchThẻ — BMNIX
- Email chuyên trách bảo mật:
[email protected] - Tổng đài hỗ trợ trực tuyến: 24/7 qua cổng CSKH trên hệ thống