CHÍNH SÁCH BẢO MẬT THÔNG TIN THANH TOÁN
1. Cam kết bảo mật
Hệ thống thanh toán thẻ được cung cấp bởi các đối tác cổng thanh toán ("Đối Tác Cổng Thanh Toán") đã được cấp phép hoạt động hợp pháp tại Việt Nam. Theo đó, các tiêu chuẩn bảo mật thanh toán thẻ tại website Dermariumskin.com đảm bảo tuân thủ các tiêu chuẩn bảo mật ngành.
2. Quy định bảo mật
2.1. Chính sách giao dịch thanh toán bằng thẻ quốc tế và thẻ nội địa (internet banking) đảm bảo tuân thủ các tiêu chuẩn bảo mật của Đối Tác Cổng Thanh Toán, bao gồm:
- Thông tin tài chính của khách hàng được bảo vệ trong suốt quá trình giao dịch bằng giao thức SSL (Secure Sockets Layer).
- Chứng nhận tiêu chuẩn bảo mật dữ liệu thanh toán (PCI DSS) do [tên đơn vị cấp chứng nhận] cung cấp.
- Mật khẩu sử dụng một lần (OTP) được gửi qua SMS để xác thực việc truy cập tài khoản.
- Tiêu chuẩn mã hóa [cần cập nhật lại cho chính xác].
- Tuân thủ các nguyên tắc, quy định bảo mật thông tin trong ngành tài chính - ngân hàng theo quy định của Ngân hàng Nhà nước Việt Nam.
2.2. Chính sách bảo mật giao dịch thanh toán áp dụng với khách hàng:
- Công ty sử dụng cơ chế lưu trữ token (chuỗi ký tự đã được mã hóa) do Đối Tác Cổng Thanh Toán cung cấp, thay vì lưu trữ trực tiếp thông tin thẻ của khách hàng. Việc bảo mật thông tin thẻ thanh toán được thực hiện bởi Đối Tác Cổng Thanh Toán đã được cấp phép.
- Đối với thẻ quốc tế: các thông tin thẻ thanh toán có khả năng sử dụng để xác lập giao dịch sẽ không được lưu trên hệ thống của website Dermariumskin.com, mà do Đối Tác Cổng Thanh Toán lưu trữ và bảo mật.
- Đối với thẻ nội địa (internet banking): Công ty chỉ lưu trữ mã đơn hàng, mã giao dịch và tên ngân hàng. Công ty cam kết thực hiện nghiêm túc các biện pháp bảo mật cần thiết cho mọi hoạt động thanh toán trên sàn thương mại điện tử Dermariumskin.com.