Chính Sách Bảo Mật
của bll88

Đối tác xử lý thanh toán

Để thực hiện giao dịch tài chính, chúng tôi cần chia sẻ một phần thông tin với các cổng thanh toán được cấp phép. Các đối tác này tự chịu trách nhiệm về bảo mật dữ liệu theo tiêu chuẩn PCI DSS và không được phép sử dụng thông tin của bạn cho bất kỳ mục đích nào khác.

Nhà cung cấp dịch vụ công nghệ

Một số nhà cung cấp hạ tầng kỹ thuật như dịch vụ lưu trữ đám mây, hệ thống gửi email giao dịch và phân tích dữ liệu có thể tiếp cận dữ liệu trong phạm vi cung cấp dịch vụ cho bll88. Họ bị ràng buộc bởi hợp đồng bảo mật chặt chẽ.

Yêu cầu pháp lý

Trong trường hợp được yêu cầu hợp pháp bởi cơ quan có thẩm quyền, bll88 có thể cung cấp thông tin theo đúng trình tự pháp luật. Chúng tôi sẽ chỉ tiết lộ đúng dữ liệu được yêu cầu và thông báo cho bạn khi được phép theo quy định pháp lý.

Những gì chúng tôi KHÔNG làm

• Không bán dữ liệu cho công ty quảng cáo hoặc nhà tiếp thị bên ngoài
• Không chia sẻ thông tin với đối thủ cạnh tranh hoặc bên không liên quan
• Không để bên thứ ba sử dụng dữ liệu của bạn để lập hồ sơ mà không có sự đồng ý
• Không chuyển dữ liệu sang quốc gia khác mà không có biện pháp bảo vệ tương đương

Hạ tầng bảo mật

• Máy chủ được đặt tại trung tâm dữ liệu có chứng nhận ISO/IEC 27001
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) bằng AES-256
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing)
• Hệ thống sao lưu tự động theo thời gian thực tại nhiều vị trí địa lý
• Kiểm soát truy cập nội bộ theo nguyên tắc quyền tối thiểu (least privilege)
• Giám sát mạng 24/7 để phát hiện bất thường và phản ứng kịp thời trước các mối đe dọa