Chính sách bảo mật quyền riêng tư

1. Nguyên tắc thu thập dữ liệu tối thiểu

VipLink tôn trọng tuyệt đối quyền riêng tư của người dùng. Chúng tôi chỉ thu thập các dữ liệu tối thiểu cần thiết để duy trì tài khoản, bảo vệ an toàn hệ thống và thực hiện chi trả tiền thưởng:

• Thông tin tài khoản: Tên người dùng (username), địa chỉ email.
• Bảo mật mật khẩu: Mật khẩu được băm một chiều bằng thuật toán an toàn tiêu chuẩn BCRYPT (Cost 10). Máy chủ tuyệt đối không lưu mật khẩu ở dạng văn bản rõ (plaintext).
• Thông tin thanh toán: Tên ngân hàng, số tài khoản nhận tiền và tên chủ tài khoản thụ hưởng khi bạn tạo lệnh rút tiền.
• Dữ liệu an ninh: Địa chỉ IP, chuỗi User-Agent, thời gian bắt đầu và kết thúc nhiệm vụ phục vụ việc phát hiện gian lận và ghi log an ninh real-time.

2. Quản lý phiên làm việc 24 giờ (Session Security)

Hệ thống áp dụng chính sách kiểm soát phiên nghiêm ngặt:

• Phiên đăng nhập có thời hạn tối đa 24 giờ kể từ thời điểm đăng nhập thành công.
• Sau 24 giờ, phiên sẽ bị vô hiệu hóa hoàn toàn trên máy chủ. Người dùng sẽ nhận mã thông báo SESSION_EXPIRED và chuyển hướng an toàn về màn hình đăng nhập.
• Hệ thống tuyệt đối không lưu trữ mật khẩu hoặc token truy cập nhạy cảm trong localStorage của trình duyệt.
• Cookie phiên được cấu hình cờ bảo vệ bắt buộc: HttpOnly (chống tấn công XSS), SameSite=Lax (chống CSRF) và Secure (khi hoạt động qua HTTPS).

3. Cam kết không chia sẻ dữ liệu