Chính sách bảo mật KM Store
KM Store và KM Store Discord Bot cam kết tuyệt đối tôn trọng và bảo vệ quyền riêng tư cá nhân của khách hàng. Chúng tôi hiểu rằng bạn tin tưởng chúng tôi khi cung cấp thông tin, và chúng tôi áp dụng các tiêu chuẩn an ninh mạng cao cấp nhất để giữ an toàn dữ liệu của bạn.
Cập nhật lần cuối: 18/10/20261. Những thông tin chúng tôi thu thập
Khi bạn tương tác với KM Store qua website hoặc Discord Bot, chúng tôi chỉ thu thập các dữ liệu thực sự cần thiết để cung ứng dịch vụ:
- Thông tin định danh Discord (OAuth2): Discord User ID, tên người dùng (username/global_name), ảnh đại diện (avatar) và địa chỉ email được Discord cung cấp sau khi bạn nhấn chấp thuận ủy quyền.
- Lịch sử giao dịch & Số dư: Mã đơn hàng, số tiền thanh toán, thời gian giao dịch, lịch sử nạp/rút tiền ví nội bộ.
- Thông tin phục vụ nâng cấp đơn hàng (nếu có): Tài khoản/mật khẩu khách hàng cung cấp đối với các gói dịch vụ yêu cầu đăng nhập trực tiếp (ví dụ: gói nâng cấp tài khoản chính chủ).
2. Mã hoá AES-256 an toàn cho dữ liệu nhạy cảm
- Mật khẩu đăng nhập hệ thống website được băm một chiều (one-way hashing) với thuật toán bcrypt theo tiêu chuẩn bảo mật ngân hàng.
- Đối với các đơn hàng yêu cầu gửi tài khoản/mật khẩu (loại LOGIN): dữ liệu nhạy cảm được mã hóa AES-256 đối xứng ngay khi nhận được từ trình duyệt và lưu trữ trong cơ sở dữ liệu. Ngay khi đơn hàng hoàn tất hoặc được duyệt bàn giao, toàn bộ thông tin nhạy cảm này sẽ tự động được xóa vĩnh viễn khỏi bộ nhớ máy chủ.
- Nhân viên hỗ trợ không bao giờ yêu cầu bạn cung cấp mật khẩu hòm thư email cá nhân, mã thẻ ngân hàng hay mã OTP giao dịch.
3. Mục đích sử dụng dữ liệu
Dữ liệu thu thập chỉ được dùng cho các mục đích chính đáng sau:
- Khớp lệnh thanh toán VietQR tự động thông qua SePay Webhook.
- Đồng bộ vai trò thành viên, số dư ví và quyền lợi VIP trên Server Discord KM Store.
- Bàn giao sản phẩm dịch vụ số đã thanh toán và hỗ trợ bảo hành sau mua.
- Ngăn chặn các hành vi gian lận thanh toán, spam bot hoặc tấn công hệ thống.
4. Cam kết KHÔNG chia sẻ cho bên thứ ba
KM Store tuyệt đối không bán, trao đổi hoặc chia sẻ bất kỳ thông tin cá nhân, email hoặc Discord ID nào của khách hàng cho bất kỳ đơn vị quảng cáo hay bên thứ ba nào vì mục đích thương mại.
5. Quyền của người dùng & Xóa dữ liệu
Bạn có toàn quyền yêu cầu trích xuất thông tin, cập nhật thông tin cá nhân hoặc yêu cầu xóa vĩnh viễn tài khoản và dữ liệu liên quan khỏi hệ thống (Right to be Forgotten).
Để yêu cầu xóa dữ liệu, vui lòng mở Ticket hỗ trợ tại Discord chính thức của KM Store. Đội ngũ quản trị viên sẽ tiến hành xử lý yêu cầu của bạn trong vòng 24 giờ làm việc.
6. Liên hệ bộ phận bảo mật
Mọi thắc mắc hoặc báo cáo về lỗ hổng bảo mật, vui lòng liên hệ trực tiếp:
Discord chính thức: https://discord.gg/NuKhrdVuQY