Chính Sách Bảo Mật 97ein

97ein cam kết bảo vệ toàn diện thông tin cá nhân của người dùng. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của bạn theo tiêu chuẩn bảo mật SSL 256-bit tiêu chuẩn ngân hàng.

📅 Hiệu lực: 01/01/2026 🔐 SSL 256-bit 🇻🇳 Dành cho người dùng Việt Nam
ℹ️ Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đây.

§4. Cam Kết Bảo Mật Dữ Liệu

🔐

Mã Hóa SSL 256-bit Tiêu Chuẩn Ngân Hàng

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 97ein được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit — cùng tiêu chuẩn được sử dụng bởi Vietcombank, Techcombank và BIDV. Chứng chỉ SSL được cấp và gia hạn định kỳ bởi tổ chức xác thực uy tín quốc tế.

🗄️

Lưu Trữ Dữ Liệu An Toàn

Thông tin cá nhân của bạn được lưu trữ trên máy chủ bảo mật cao với tường lửa nhiều lớp (multi-layer firewall) và hệ thống phát hiện xâm nhập (IDS/IPS). Dữ liệu tĩnh (at-rest) được mã hóa bằng AES-256. Truy cập vào cơ sở dữ liệu chỉ được cấp cho nhân viên có thẩm quyền theo nguyên tắc quyền hạn tối thiểu (least privilege).

🔑

Xác Thực Hai Yếu Tố (2FA)

Người dùng 97ein được khuyến khích kích hoạt xác thực hai yếu tố (Two-Factor Authentication) để bảo vệ tài khoản. Khi 2FA được bật, mỗi lần đăng nhập từ thiết bị mới đều yêu cầu mã OTP gửi qua SMS hoặc ứng dụng xác thực, ngăn chặn hiệu quả các truy cập trái phép dù mật khẩu bị lộ.

👁️

Giám Sát Gian Lận 24/7

Hệ thống giám sát tự động của 97ein hoạt động liên tục 24/7 để phát hiện các hành vi bất thường như đăng nhập từ địa điểm lạ, giao dịch đáng ngờ hoặc thay đổi thông tin tài khoản bất thường. Khi phát hiện rủi ro, hệ thống tự động tạm khóa tài khoản và gửi cảnh báo ngay lập tức tới bạn.

🗑️

Quyền Xóa Dữ Liệu Của Bạn

Bạn có quyền yêu cầu 97ein xóa toàn bộ thông tin cá nhân khỏi hệ thống ("quyền được lãng quên"). Yêu cầu xóa dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc, ngoại trừ các thông tin phải được lưu giữ theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính tối thiểu 5 năm theo quy định phòng chống rửa tiền).

📋

Quyền Truy Cập Và Chỉnh Sửa Dữ Liệu

Bạn có quyền truy cập, xem lại và yêu cầu chỉnh sửa thông tin cá nhân không chính xác trong tài khoản của mình bất kỳ lúc nào thông qua trang cài đặt hồ sơ. Đối với các thông tin đã được xác minh KYC, việc chỉnh sửa yêu cầu cung cấp lại tài liệu xác minh mới để đảm bảo tính chính xác.