🔒 Chính Sách Bảo Mật 32vin

🏗️ Hạ Tầng Bảo Mật Đa Lớp

32vin xây dựng hạ tầng bảo mật theo mô hình Defense-in-Depth — bảo vệ nhiều lớp đồng thời:

• Lớp 1 – Mạng: Tường lửa thế hệ mới (NGFW), DDoS protection 300Gbps
• Lớp 2 – Ứng dụng: WAF (Web Application Firewall), OWASP Top 10 compliance
• Lớp 3 – Dữ liệu: Mã hóa AES-256 khi lưu trữ, TLS 1.3 khi truyền tải
• Lớp 4 – Người dùng: 2FA bắt buộc cho giao dịch lớn, phát hiện đăng nhập bất thường
• Lớp 5 – Giám sát: SOC (Security Operations Center) 24/7, AI phát hiện bất thường

🔑 Xác Thực 2 Yếu Tố (2FA)

32vin yêu cầu xác thực 2FA cho:

• Mọi lần đăng nhập từ thiết bị mới hoặc địa điểm mới
• Giao dịch rút tiền trên 5 triệu VNĐ
• Thay đổi mật khẩu, email hoặc SĐT tài khoản
• Xóa tài khoản hoặc thay đổi thông tin bảo mật

2FA hỗ trợ: SMS OTP, Google Authenticator, Email OTP. Phản hồi trong 30 giây.

🔐 Mã Hóa E2E Đầu Cuối

Tất cả dữ liệu truyền giữa thiết bị bạn và máy chủ 32vin được mã hóa E2E (End-to-End). Điều này có nghĩa là ngay cả đội ngũ kỹ thuật của chúng tôi cũng không thể đọc nội dung tin nhắn, lịch sử giao dịch cá nhân hay thông tin thanh toán của bạn. Tiêu chuẩn: TLS 1.3 với Perfect Forward Secrecy.

💳 Tuân Thủ PCI DSS Level 1

32vin đạt chứng nhận PCI DSS Level 1 — tiêu chuẩn bảo mật cao nhất trong ngành thanh toán. Điều này đảm bảo:

• Thông tin thẻ ngân hàng không bao giờ được lưu trữ dạng thô trên server
• Mọi giao dịch thanh toán đều được mã hóa và tokenized
• Kiểm toán bảo mật hàng năm bởi đơn vị QSA độc lập
• Quét lỗ hổng hàng tuần, pentest hàng quý

📊 Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

• Thu thập: Chỉ thu thập thông tin cần thiết cho việc cung cấp dịch vụ
• Sử dụng: Dữ liệu chỉ dùng để vận hành tài khoản và cải thiện dịch vụ
• Chia sẻ: Không bao giờ bán hoặc chia sẻ dữ liệu với bên thứ ba vì mục đích thương mại
• Lưu trữ: Mã hóa AES-256, backup mã hóa tại 3 datacenter khác nhau
• Xóa: Xóa toàn bộ dữ liệu khi thành viên yêu cầu đóng tài khoản (trong 30 ngày)

⚠️ Ghi Nhớ Để Bảo Vệ Tài Khoản

• Không chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên 32vin
• Kích hoạt 2FA ngay sau khi đăng ký tài khoản
• Chỉ truy cập qua địa chỉ chính thức: 32vin.fit
• Báo cáo ngay nếu phát hiện hoạt động bất thường qua lien-he.html