Chính Sách Bảo Mật S8 Chuẩn Mực Vận Hành Minh Bạch
Chính sách bảo mật là cam kết pháp lý mà chúng tôi đặt lên hàng đầu. Toàn bộ thông tin quý khách cung cấp đều được xử lý, lưu trữ theo nguyên tắc tối thiểu hóa, tuyệt đối không chuyển nhượng vì mục đích thương mại. Văn bản này của S8 trình bày đầy đủ phạm vi, thời hạn cùng quyền kiểm soát để quý khách nắm rõ.
Chính sách bảo mật quy định phạm vi thông tin tiếp nhận
Chúng tôi chỉ thu thập những trường dữ liệu phục vụ trực tiếp cho việc vận hành tài khoản cùng nghĩa vụ đối soát. Mọi trường nằm ngoài phạm vi đó đều bị loại khỏi biểu mẫu khai báo.
Dữ liệu danh tính
Nhóm này gồm họ tên khai sinh, số căn cước công dân, ngày sinh cùng số thuê bao di động đã đăng ký chính chủ. Quy trình eKYC yêu cầu ảnh hai mặt giấy tờ kèm ảnh chân dung trực tiếp, phục vụ nghĩa vụ hậu kiểm theo giấy phép PAGCOR. Chính sách bảo mật xác lập rằng ảnh gốc chuyển sang trạng thái mã hóa ngay sau khi bộ phận thẩm định phê duyệt.
Hồ sơ giao dịch
Mỗi lệnh nạp hoặc rút phát sinh một bản ghi gồm mã phiếu, mốc giờ, giá trị quy đổi cùng bốn chữ số cuối của tài khoản ngân hàng thụ hưởng. Chúng tôi không lưu số thẻ đầy đủ hay mã bảo vệ CVV, tuân thủ ràng buộc của chuẩn PCI DSS. Chính sách bảo mật cho phép trích xuất bản ghi khi cơ quan có thẩm quyền ban hành văn bản yêu cầu hợp lệ.
Nhật ký kỹ thuật
Máy chủ ghi lại địa chỉ IP, mã định danh thiết bị, phiên bản trình duyệt cùng mốc thời gian mỗi lần truy cập. Dữ liệu này phục vụ mục tiêu phát hiện hành vi bất thường, chẳng hạn một tài khoản đăng nhập từ ba quốc gia khác nhau trong sáu giờ. Chính sách bảo mật không gắn nhật ký với hoạt động quảng cáo hay bán lại cho đơn vị thứ ba.
Chu kỳ lưu trữ áp dụng riêng với mỗi nhóm hạng mục
Thời hạn nắm giữ được S8 xác lập theo tính chất của từng loại thông tin. Khi chạm mốc quy định, bản ghi sẽ bị xóa vĩnh viễn hoặc chuyển sang trạng thái ẩn danh không thể khôi phục. Chính sách bảo mật công bố công khai toàn bộ mốc thời gian để quý khách chủ động theo dõi.
| Nhóm hạng mục | Thời hạn nắm giữ | Căn cứ áp dụng |
| Hồ sơ định danh eKYC | 5 năm tính từ thời điểm đóng tài khoản | Nghĩa vụ hậu kiểm theo yêu cầu của cơ quan cấp phép |
| Bản ghi nạp rút | 7 năm kể từ ngày phát sinh | Chuẩn PCI DSS cùng quy định phòng chống rửa tiền |
| Nhật ký đăng nhập | 12 tháng | Phục vụ điều tra sự cố, phát hiện chiếm quyền tài khoản |
| Nội dung trao đổi hỗ trợ | 24 tháng | Đối chiếu khi phát sinh khiếu nại về chất lượng dịch vụ |
Biện pháp công nghệ triển khai hạ tầng nội bộ
Hạ tầng của chúng tôi vận hành theo khung ISO/IEC 27001, chia thành nhiều lớp phòng vệ độc lập. Chính sách bảo mật ràng buộc mọi lớp phải được rà soát định kỳ, không lớp nào tồn tại hình thức.
Mã hóa đường truyền
Mọi phiên kết nối giữa thiết bị người dùng với máy chủ đều đi qua giao thức TLS 1.3, chứng chỉ gia hạn tự động mỗi 90 ngày. Dữ liệu ở trạng thái nghỉ được mã hóa bằng thuật toán AES-256, riêng mật khẩu băm qua bcrypt với hệ số làm chậm cấp 12. Chính sách bảo mật cấm tuyệt đối việc lưu mật khẩu ở dạng văn bản thuần.
Chính sách bảo mật – Thống nhất rõ quyền truy cập
Nguyên tắc đặc quyền tối thiểu được thực thi triệt để, mỗi nhân sự chỉ chạm tới đúng trường phục vụ nhiệm vụ đang đảm nhận. Thao tác xem hồ sơ định danh phải qua phê duyệt của cấp quản lý, đồng thời lưu vết trong sổ ghi bất biến. Bức tường lửa ứng dụng WAF chặn các truy vấn bất thường trước khi chạm tới lớp cơ sở dữ liệu.
Giám sát ứng phó sự cố
Trung tâm điều hành của S8 theo dõi luồng truy cập liên tục 24/7, ngưỡng cảnh báo tự kích hoạt khi số lần đăng nhập sai vượt quá năm lượt trong hai phút. Mọi sự cố được phân loại theo bốn cấp độ, cấp nghiêm trọng nhất buộc phải khoanh vùng trong vòng 30 phút. Chính sách bảo mật quy định thời hạn thông báo tới chủ tài khoản chịu ảnh hưởng là ba ngày làm việc.
Thao tác chủ tài khoản tự thực hiện trên trang cá nhân
Quyền kiểm soát không nằm trọn ở phía nhà cung cấp dịch vụ. Chính sách bảo mật trao cho quý khách một bộ công cụ trực tiếp ngay trong trang cá nhân, không cần gửi đơn từ hay chờ đợi qua tổng đài.
- Bật lớp bảo vệ 2FA ở mục an toàn, thao tác này buộc mọi lệnh rút phải qua mã dùng một lần trước khi được thực thi.
- Tra cứu lịch sử phiên đăng nhập theo từng thiết bị, nhờ đó quý khách nhận diện sớm dấu hiệu bị chiếm quyền.
- Thu hồi phiên trên thiết bị lạ bằng một thao tác, phiên bị ngắt tức thì mà không ảnh hưởng tới máy đang dùng.
- Gửi yêu cầu trích xuất bản sao thông tin cá nhân, chúng tôi hoàn tất trong vòng mười lăm ngày làm việc.
- Đề nghị xóa tài khoản vĩnh viễn, phần còn ràng buộc nghĩa vụ pháp lý sẽ chuyển sang trạng thái ẩn danh.
Kết luận
Chính sách bảo mật không dừng ở một văn bản mang tính hình thức mà là cam kết chúng tôi thực thi hằng ngày. Quý khách nắm rõ phạm vi, thời hạn cùng quyền kiểm soát của mình sẽ tham gia với tâm thế vững vàng hơn. Mở trang cá nhân tại S8 để tự tay rà soát các thiết lập an toàn.
