sxtd – Chính sách bảo mật & Bảo vệ dữ liệu người dùng

Các biện pháp bảo mật chúng tôi áp dụng

• Mã hóa đầu cuối SSL/TLS 256-bit

  Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ sxtd được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể nghe lén thông tin trong quá trình truyền tải.

• Lưu trữ dữ liệu an toàn

  Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin thanh toán được lưu trữ trên hệ thống tách biệt với dữ liệu ứng dụng chính, giảm thiểu rủi ro bị xâmphạm.

• Kiểm soát truy cập nội bộ

  Chỉ những nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân của người dùng, và mọi lần truy cập đều được ghi nhật ký đầy đủ. Quyền truy cập được phân cấp theo vai trò và được xem xét lại định kỳ để đảm bảo tuân thủ nguyên tắc tối thiểu đặc quyền.

• Sao lưu & phục hồi dữ liệu

  Dữ liệu được sao lưu tự động hàng ngày và lưu trữ trên nhiều trung tâm dữ liệu độc lập. Quy trình phục hồi thảm họa được kiểm tra hàng quý để đảm bảo tính liên tục của dịch vụ trong mọi tình huống sự cố.

• Thời gian lưu trữ dữ liệu

  Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu được lưu thêm tối đa 5 năm để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính theo quy định của Việt Nam, sau đó sẽ bị xóa vĩnh viễn.

Thông báo sự cố bảo mật

Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, sxtd cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố thông qua email đã đăng ký. Thông báo sẽ bao gồm mô tả rõ ràng về loại dữ liệu bị ảnh hưởng, phạm vi tác động ước tính và các biện pháp khắc phục chúng tôi đã triển khai. Chúng tôi cũng sẽ cung cấp hướng dẫn cụ thể để bạn tự bảo vệ tài khoản của mình, chẳng hạn như đổi mật khẩu hoặc bật xác thực hai yếu tố. Ngoài ra, chúng tôi sẽ báo cáo sự cố cho cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý. Sự an toàn và quyền lợi của người dùng luôn là ưu tiên hàng đầu trong mọi tình huống khẩn cấp.