CHÍNH SÁCH BẢO MẬT THANH TOÁN
Version.01 – Có hiệu lực từ 1/3/2024
1. Cam kết bảo mật
Hệ thống thanh toán thẻ được cung cấp bởi các đối tác cổng thanh toán (“Đối Tác Cổng Thanh Toán”) đã được cấp phép hoạt động hợp pháp tại Việt Nam. Theo đó, các tiêu chuẩn bảo mật thanh toán thẻ tại Sàn thương mại điện tử Breezing.In đảm bảo tuân thủ theo các tiêu chuẩn bảo mật ngành.
2. Quy định bảo mật
2.1 Bảo mật Thanh toán bằng thẻ quốc tế và thẻ nội địa (internet banking)
Chính sách thanh toán của Breezing.In tuân thủ các tiêu chuẩn bảo mật cao mà Đối Tác Cổng Thanh Toán đưa ra, bao gồm:
(i) Thông tin tài chính của Khách hàng được bảo vệ thông qua giao thức SSL (Secure Sockets Layer).
(ii) Chứng nhận về tiêu chuẩn bảo mật dữ liệu thanh toán (PCI DSS) do Trustwave cung cấp.
(iii) Sử dụng Mật khẩu một lần (OTP) qua SMS để xác thực truy cập tài khoản.
(iv) Áp dụng tiêu chuẩn mã hóa MD5 128 bit.
(v) Tuân thủ nguyên tắc và quy định bảo mật trong ngành tài chính ngân hàng theo quy định của Ngân hàng Nhà nước Việt Nam.
2.2 Bảo mật Giao dịch Thanh toán của Breezing.In
Chính sách bảo mật của Breezing.In trong giao dịch thanh toán đối với khách hàng như sau:
(i) Breezing.In cung cấp tiện ích lưu trữ token, chỉ lưu giữ chuỗi đã được mã hóa bởi Đối Tác Cổng Thanh Toán.
(ii) Không lưu trữ trực tiếp thông tin thẻ khách hàng; Đối Tác Cổng Thanh Toán được cấp phép chịu trách nhiệm về bảo mật thông tin thẻ thanh toán.
(iii) Với thẻ quốc tế, thông tin thẻ thanh toán không được lưu trữ trên hệ thống Breezing.In, mà được lưu trữ và bảo mật bởi Đối Tác Cổng Thanh Toán.
(iv) Đối với thẻ nội địa (internet banking), Breezing.In chỉ lưu trữ mã đơn hàng, mã giao dịch và tên ngân hàng.
Breezing.In cam kết thực hiện mọi biện pháp bảo mật cần thiết để đảm bảo an toàn trong mọi giao dịch thanh toán của khách hàng trên nền tảng phần mềm.