Hướng dẫn

Mục đích áp dụng

Hệ thống thanh toán trên Sàn giao dịch thương mại điện tử vexetot.com (“VEXETOT”) được kết nối với các Đối Tác Cổng Thanh Toán đã được cấp phép hoạt động hợp pháp tại Việt Nam như là: ZaloPay, VNPay, Momo, Cybersource, Payoo, … Theo đó, các tiêu chuẩn bảo mật thanh toán của VEXETOT đảm bảo tuân thủ theo các tiêu chuẩn bảo mật của Đối Tác Cổng Thanh Toán, các tổ chức đã được Ngân hàng nhà nước Việt Nam thẩm định về độ an toàn bảo mật và cấp phép hoạt động chính thức.

Quy định cụ thể

Chính sách bảo mật thanh toán đảm bảo tuân thủ các tiêu chuẩn bảo mật của các Đối Tác Cổng Thanh Toán bao gồm:

• Tiêu chuẩn bảo mật dữ liệu trên internet SSL (Secure Sockets Layer).
• Chứng nhận tiêu chuẩn bảo mật dữ liệu thông tin thanh toán (PCI DSS) do Trustwave cung cấp.
• Tiêu chuẩn mã hóa SHA 256 bit.
• Mật khẩu sử dụng một lần (OTP) được gửi qua SMS để đảm bảo việc truy cập tài khoản được xác thực hoặc mã hóa 3D của thẻ Visa và MasterCard (được xác nhận bởi Visa và MasterCard về tính bảo mật).
• Các nguyên tắc và quy định bảo mật thông tin trong ngành tài chính ngân hàng theo quy định của Ngân hàng nhà nước Việt Nam.

Chính sách bảo mật giao dịch trong thanh toán của VEXETOT áp dụng với Khách hàng:

• VEXETOT cung cấp tiện ích lưu giữ token – chỉ lưu chuỗi đã được mã hóa bởi Đối Tác Cổng Thanh Toán cung cấp cho VEXETOT. VEXETOT không trực tiếp lưu trữ thông tin thẻ khách hàng. Việc bảo mật thông tin thẻ thanh toán Khách hàng được thực hiện bởi Đối Tác Cổng Thanh Toán đã được cấp phép.
• Đối với thẻ quốc tế: thông tin thẻ thanh toán của Khách hàng mà có khả năng sử dụng để xác lập giao dịch không được lưu trên hệ thống của VEXETOT. Đối Tác Cổng Thanh Toán sẽ lưu trữ và bảo mật.
• Đối với thẻ nội địa (internet banking): VEXETOT chỉ lưu trữ mã đơn hàng, mã giao dịch và tên ngân hàng.

VEXETOT cam kết đảm bảo thực hiện nghiêm túc các biện pháp bảo mật cần thiết cho mọi hoạt động thanh toán thực hiện trên Sàn giao dịch thương mại điện tử vexetot.com.