feve88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:
- Mã hóa truyền tải: Toàn bộ dữ liệu được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit trong quá trình truyền từ thiết bị người dùng đến máy chủ.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ — ngay cả nhân viên nội bộ cũng không thể đọc được dạng gốc.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập từng loại dữ liệu cụ thể, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log đầy đủ.
- Kiểm thử bảo mật định kỳ: Hệ thống feve88 được kiểm tra xâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất 2 lần mỗi năm.
- Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ vào hệ thống lưu trữ phân tán, mã hóa riêng biệt — đảm bảo khôi phục nhanh chóng khi có sự cố.
Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản và giao dịch được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, nhằm tuân thủ quy định pháp lý về lưu giữ hồ sơ tài chính. Dữ liệu kỹ thuật và cookie được xóa sau tối đa 24 tháng.
Cam kết thông báo vi phạm: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, feve88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện.