LEGAL REFERENCE

Chính sách bảo mật của m1w giữ an toàn thông tin cá nhân bạn

Chúng tôi thu thập và xử lý dữ liệu tài khoản, giao dịch MoMo, ZaloPay và VNPay cùng thông tin phiên đăng nhập để vận hành nền tảng...

Mã hóa AES-256 cho dữ liệu tĩnhTLS 1.3 cho mọi kết nốiKiểm soát truy cập dựa trên vai tròNhật ký audit đầy đủKhông chia sẻ dữ liệu với bên thứ ba không liên quan
m1w Chính sách bảo mật của m1w giữ an toàn thông tin cá nhân bạn

Dữ liệu chúng tôi thu thập và cách chúng tôi sử dụng

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Cách yêu cầu quyền riêng tư của bạn

Bạn có quyền truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân theo quy định bảo vệ dữ liệu tại khu...

Email bảo mật Gửi yêu cầu truy cập, chỉnh sửa hoặc...
Biểu mẫu tài khoản Đăng nhập vào m1w, mở phần Cài đặt...
Live chat Nhấn biểu tượng chat góc dưới bên phải...
TÍN HIỆU TIN CẬY

Các biện pháp chúng tôi áp dụng để bảo vệ quyền riêng tư

Chính sách này phản ánh kiến trúc kỹ thuật thực tế của m1w: mã hóa lớp truyền tải, phân quyền truy cập dữ liệu và quy trình xóa tài khoản. Chúng tôi...

Mã hóa đầu cuối

Mọi yêu cầu từ trình duyệt hoặc ứng dụng di động đến máy chủ m1w đều chạy qua TLS 1.3; dữ liệu nhạy cảm như mật khẩu và mã PIN được băm bằng bcrypt với cost factor 12 trước khi lưu cơ sở dữ liệu, không nhân viên nào xem được bản rõ.

Kiểm soát nhân viên

Chỉ nhóm hỗ trợ tài khoản và kỹ sư bảo mật được cấp quyền đọc dữ liệu cá nhân; mỗi lần truy cập được ghi nhật ký với timestamp, user ID và lý do. Nhật ký audit lưu trữ ba năm và được kiểm tra định kỳ bởi trưởng phòng bảo mật.

Chia sẻ hạn chế

Đối tác thanh toán như MoMo, ZaloPay và VNPay chỉ nhận mã giao dịch, số tiền và ID tài khoản m1w để xác nhận thanh toán, không nhận họ tên đầy đủ hay email. Chúng tôi không bán danh sách khách hàng cho bên marketing bên ngoài hoặc môi giới dữ liệu.

Quyền truy cập dữ liệu

Bạn có thể tải xuống bản sao JSON chứa lịch sử giao dịch, thông tin tài khoản và nhật ký đăng nhập qua phần Cài đặt. File được mã hóa bằng mật khẩu bạn đặt khi yêu cầu xuất, hệ thống không lưu mật khẩu này nên bạn cần ghi nhớ hoặc lưu an toàn.

Xóa tài khoản

Yêu cầu xóa vĩnh viễn được xử lý trong mười bốn ngày sau khi bạn rút hết số dư. Dữ liệu giao dịch tài chính vẫn lưu trữ sáu năm để đáp ứng nghĩa vụ pháp lý, nhưng các thông tin định danh như email và số điện thoại sẽ bị xóa khỏi hệ thống hoạt động ngay lập tức.

Cookie và theo dõi

Cookie phiên lưu token đăng nhập và ngôn ngữ giao diện; cookie này hết hạn sau bảy ngày hoặc khi bạn đăng xuất. Chúng tôi không dùng cookie bên thứ ba cho quảng cáo hoặc theo dõi hành vi trên các trang web khác; bạn vẫn có thể dùng nền tảng nếu tắt cookie nhưng sẽ phải đăng nhập lại mỗi phiên.

So sánh với các trang chính sách khác trên m1w

Chính sách bảo mật này làm việc cùng điều khoản dịch vụ, chính sách cookie và hướng dẫn bảo mật tài khoản để tạo bộ khung pháp lý...

Điều khoản dịch vụQuy định trách nhiệm pháp lý khi bạn sử dụng nền tảng, bao gồm quyền sở hữu tài khoản, quy tắc giao dịch và điều kiện đóng tài khoản; chính sách bảo mật bổ sung chi tiết về cách chúng tôi xử lý dữ liệu cá nhân trong các giao dịch đó.
Chính sách cookieLiệt kê từng loại cookie chúng tôi đặt trên thiết bị bạn, thời gian tồn tại và mục đích sử dụng; chính sách bảo mật giải thích cách dữ liệu từ cookie được lưu trữ và bảo vệ trên máy chủ, cùng quyền từ chối hoặc xóa cookie của bạn.
Hướng dẫn bảo mật tài khoảnKhuyến nghị thực hành như dùng mật khẩu mạnh, bật xác thực hai yếu tố và kiểm tra nhật ký đăng nhập; chính sách bảo mật mô tả cách hệ thống lưu trữ thông tin đăng nhập đó và các biện pháp kỹ thuật chúng tôi triển khai để chống truy cập trái phép.
Quy trình xử lý giao dịchGiải thích các bước từ lúc bạn nhấn nạp tiền qua MoMo, ZaloPay hoặc VNPay đến khi số dư hiển thị trong tài khoản; chính sách bảo mật bổ sung chi tiết về dữ liệu giao dịch nào được ghi lại, ai có quyền truy cập và thời gian lưu trữ.
Chính sách chống gian lậnMô tả hệ thống phát hiện giao dịch bất thường dựa trên mẫu hành vi và địa chỉ IP; chính sách bảo mật quy định cách chúng tôi xử lý dữ liệu phân tích này, đảm bảo không lưu trữ thông tin nhạy cảm quá mức cần thiết và cho phép bạn yêu cầu giải thích nếu tài khoản bị khóa do cảnh báo gian lận.
Thông báo thay đổiChính sách bảo mật được cập nhật mỗi quý hoặc khi có thay đổi lớn về cách xử lý dữ liệu; chúng tôi gửi email thông báo trước bảy ngày và đăng phiên bản mới lên trang này với phần tóm tắt thay đổi ở đầu, giúp bạn so sánh nhanh với phiên bản trước.
Quyền của bạnBao gồm quyền truy cập, sửa, xóa, chuyển dữ liệu và phản đối xử lý tự động theo quy định bảo vệ dữ liệu địa phương; chính sách bảo mật cung cấp biểu mẫu và kênh liên hệ cụ thể để thực hiện các quyền này, cùng cam kết thời gian phản hồi và xử lý.
ĐIỂM NỔI BẬT

Các yếu tố định hình trải nghiệm bảo mật của bạn

Chính sách này phản ánh cách chúng tôi thiết kế nền tảng: từ giao diện đăng nhập có xác thực hai yếu tố, phần cài đặt quyền riêng...

Giao diện quyền riêng tư Phần Cài đặt tài khoản có tab Quyền riêng tư...
Nhật ký hoạt động Trang Lịch sử phiên liệt kê mười phiên đăng nhập...
Xác thực hai yếu tố Kích hoạt 2FA qua ứng dụng authenticator hoặc SMS; mỗi...
Mã hóa thiết bị Ứng dụng di động m1w lưu token phiên trong keychain...
Thông báo bảo mật Bạn nhận email ngay khi có thay đổi mật khẩu...
Đối tác thanh toán Chúng tôi chỉ tích hợp MoMo, ZaloPay, VNPay và các...

Câu trả lời về quyền riêng tư và bảo vệ dữ liệu

Chúng tôi yêu cầu họ tên đầy đủ, địa chỉ email, số điện thoại và ngày sinh để xác minh danh tính và tuân thủ quy định chống rửa tiền. Khi bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, hệ thống ghi lại mã giao dịch và số tiền nhưng không lưu thông tin thẻ hoặc mã PIN; dữ liệu thanh toán nhạy cảm được xử lý trực tiếp bởi đối tác thanh toán.

Có, đăng nhập vào tài khoản, mở phần Cài đặt rồi chọn Quyền riêng tư và dữ liệu cá nhân. Bạn sẽ thấy tóm tắt thông tin cá nhân, lịch sử giao dịch và nhật ký đăng nhập; nhấn nút Tải xuống dữ liệu để nhận file JSON được mã hóa chứa toàn bộ dữ liệu của bạn, gửi về email đã đăng ký trong vòng hai mươi bốn giờ.

Không, chúng tôi không bán hoặc cho thuê danh sách khách hàng. Dữ liệu chỉ được chia sẻ với đối tác thanh toán như MoMo, ZaloPay và VNPay trong phạm vi cần thiết để xử lý giao dịch, hoặc khi cơ quan pháp luật địa phương có lệnh yêu cầu. Chúng tôi không dùng dữ liệu của bạn cho quảng cáo bên ngoài hoặc tiếp thị liên kết.

Vào phần Cài đặt tài khoản, chọn Đóng tài khoản vĩnh viễn; hệ thống yêu cầu bạn rút hết số dư trước khi tiếp tục. Sau khi xác nhận qua email và mã OTP, tài khoản được đánh dấu xóa và dữ liệu định danh như email, số điện thoại sẽ bị xóa trong mười bốn ngày. Dữ liệu giao dịch tài chính vẫn lưu sáu năm để đáp ứng nghĩa vụ pháp lý.

Dữ liệu tài khoản và giao dịch được lưu trên máy chủ đặt tại trung tâm dữ liệu có chứng chỉ ISO 27001, với mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.3 cho truyền tải. Chỉ kỹ sư hệ thống và nhóm hỗ trợ có thẩm quyền được truy cập, mọi lần truy cập đều ghi nhật ký và kiểm tra định kỳ.

Bạn có thể tự thay đổi địa chỉ email và số điện thoại trong phần Cài đặt tài khoản; hệ thống gửi mã xác thực đến email hoặc số điện thoại mới để xác nhận. Để sửa họ tên hoặc ngày sinh, liên hệ bộ phận hỗ trợ qua live chat kèm ảnh giấy tờ tùy thân; yêu cầu được xử lý trong ba đến năm ngày làm việc.

Chúng tôi đánh giá lại chính sách mỗi quý và cập nhật khi có thay đổi về cách xử lý dữ liệu. Trước khi áp dụng phiên bản mới, chúng tôi gửi email thông báo trước bảy ngày và đăng phần tóm tắt thay đổi ở đầu trang chính sách này. Bạn có thể từ chối thay đổi bằng cách đóng tài khoản trong thời gian thông báo.