1. Nguyên tắc bảo mật
- Chỉ thu thập và sử dụng thông tin ở mức cần thiết cho việc cung cấp dịch vụ và tuân thủ pháp luật.
- Áp dụng các biện pháp kỹ thuật và quản lý phù hợp để giảm thiểu nguy cơ truy cập, thay đổi, tiết lộ hoặc mất mát dữ liệu trái phép.
- Giới hạn quyền truy cập dữ liệu đối với nhân sự và đối tác theo nguyên tắc cần biết.
- Rà soát và cải tiến biện pháp bảo vệ theo từng giai đoạn.
2. Các lớp bảo vệ tài khoản và giao dịch
Tùy tính năng và thiết bị, tài khoản và giao dịch trên GTINX PAY có thể được bảo vệ bằng các lớp sau:
- Xác thực tài khoản khi đăng ký và khi có thay đổi quan trọng.
- Mật khẩu hoặc thông tin đăng nhập riêng của bạn.
- Mã OTP dùng một lần cho các thao tác quan trọng.
- Xác thực sinh trắc học (vân tay, khuôn mặt) trên thiết bị hỗ trợ, khi bạn chọn bật.
- Kiểm soát và rà soát giao dịch để phát hiện dấu hiệu bất thường.
GTINX PAY không tự tuyên bố đạt các chứng nhận hoặc tiêu chuẩn bảo mật cụ thể nếu chưa được cấp và công bố chính thức.
3. Trách nhiệm của người dùng
- Đặt mật khẩu đủ mạnh, không dùng chung với dịch vụ khác và thay đổi định kỳ.
- Không cung cấp mật khẩu, mã OTP cho bất kỳ ai. GTINX PAY không yêu cầu bạn cung cấp mã OTP qua điện thoại, tin nhắn hoặc mạng xã hội.
- Chỉ tải ứng dụng từ kho ứng dụng chính thức và luôn cập nhật phiên bản mới.
- Hạn chế đăng nhập trên thiết bị công cộng hoặc mạng Wi-Fi không tin cậy.
- Khóa màn hình thiết bị và đăng xuất khi không sử dụng.
4. Nhận biết hành vi lừa đảo
Hãy cảnh giác với các tin nhắn, cuộc gọi, email hoặc đường dẫn tự xưng là GTINX PAY và yêu cầu bạn cung cấp thông tin xác thực, chuyển tiền gấp hoặc cài ứng dụng lạ. Hãy kiểm tra địa chỉ website chính thức và chỉ liên hệ qua các kênh hỗ trợ được công bố.
5. Xử lý sự cố bảo mật
Khi phát hiện sự cố có thể ảnh hưởng đến dữ liệu hoặc tài khoản của người dùng, GTINX PAY sẽ điều tra, thực hiện biện pháp khắc phục và thông báo cho người bị ảnh hưởng, cơ quan có thẩm quyền theo quy định pháp luật.
Nếu bạn nghi ngờ tài khoản bị xâm nhập, hãy liên hệ ngay kênh hỗ trợ chính thức để được hướng dẫn khóa hoặc bảo vệ tài khoản.
6. Báo cáo lỗ hổng bảo mật
Nếu bạn phát hiện lỗ hổng hoặc điểm yếu trên website, ứng dụng hoặc hệ thống của GTINX PAY, vui lòng thông báo qua kênh liên hệ chính thức và không công bố công khai trước khi chúng tôi có thời gian xử lý. Vui lòng không khai thác lỗ hổng gây ảnh hưởng đến dữ liệu hoặc người dùng khác.
7. Cookie và công nghệ tương tự
Website có thể sử dụng cookie và công nghệ tương tự để vận hành, ghi nhớ lựa chọn và cải thiện trải nghiệm. Bạn có thể quản lý hoặc vô hiệu hóa cookie trong cài đặt trình duyệt, tuy nhiên một số chức năng có thể bị ảnh hưởng.
8. Cập nhật chính sách
Chính sách có thể được điều chỉnh để phù hợp với thay đổi về công nghệ, dịch vụ và quy định pháp luật. Phiên bản mới có hiệu lực kể từ thời điểm đăng tải.