Chính sách bảo mật mô tả chi tiết cách ChargeOps thu thập, lưu trữ, mã hóa và bảo vệ dữ liệu cá nhân, thông tin xác thực và lịch sử giao dịch của khách hàng theo quy chuẩn an toàn thông tin.
ChargeOps thu thập các thông tin cơ bản gồm Họ và tên, Địa chỉ Email, Số điện thoại và Vai trò tài khoản để phục vụ đăng ký, xác thực và liên lạc.
Mật khẩu của bạn được quản lý bởi Keycloak Identity Provider và mã hóa một chiều bằng thuật toán Argon2id kèm Salt ngẫu nhiên. Mật khẩu không bao giờ được lưu dưới dạng văn bản thô (plain-text).
Tiến trình đăng nhập sử dụng chuẩn OpenID Connect (OIDC) Authorization Code Flow kết hợp PKCE S256, ngăn chặn triệt để các cuộc tấn công đánh chặn mã xác thực (Authorization Code Interception).
Mọi Access Token và ID Token (JWT/JWS) phát hành đều được ký số bằng thuật toán bất đối xứng RS256 (RSA với SHA-256), đảm bảo tính toàn vẹn và chống giả mạo dữ liệu phiên làm việc.
Tất cả kết nối giữa ứng dụng Mobile / Web Client và hệ thống Server bắt buộc phải đi qua giao thức mã hóa HTTPS/TLS 1.2 trở lên với các bộ mã hóa an toàn.
Dữ liệu lưu trữ trong cơ sở dữ liệu PostgreSQL (Data at Rest) bao gồm hồ sơ người dùng, lịch sử đặt chỗ và nhật ký phiên sạc được bảo vệ bằng cơ chế mã hóa lưu trữ ở cấp độ hạ tầng (Volume/Storage Encryption với AES-256).
Trên thiết bị di động của tài xế, Auth Token được lưu trữ an toàn trong vùng nhớ mã hóa phần cứng (SecureStore trên iOS Keychain / EncryptedSharedPreferences trên Android).
Hệ thống lưu thông tin trạm sạc, khung giờ đặt, mã booking, lịch sử phiên sạc và nhật ký check-in QR để vận hành dịch vụ giữ chỗ và giải quyết ticket hỗ trợ.
Ứng dụng chỉ xin quyền Vị trí (Location) khi bạn mở tính năng tìm trạm gần nhất và chỉ xin quyền Camera khi bạn quét mã QR check-in tại trụ sạc.
Tài xế chỉ truy cập đặt chỗ và phiếu hỗ trợ của mình. Chủ trạm truy cập dữ liệu thuộc trạm và thông tin tài chính của mình theo quyền được cấp.
Nhân viên có phân công còn hiệu lực chỉ truy cập dữ liệu vận hành và phiếu hỗ trợ thuộc trạm được giao; quyền này tuyệt đối không bao gồm số tiền, doanh thu, thông tin thanh toán hoặc tài khoản ngân hàng.
Quản trị viên truy cập dữ liệu theo chức năng quản trị, hỗ trợ, giải quyết tranh chấp và đối soát.
Dữ liệu cá nhân được lưu trữ trong suốt thời gian tài khoản hoạt động và chỉ giữ lại nhật ký giao dịch theo thời hạn quy định của pháp luật phục vụ kiểm toán.
Khách hàng có quyền yêu cầu tra cứu, chỉnh sửa thông tin cá nhân hoặc gửi yêu cầu xóa tài khoản và dữ liệu liên quan thông qua kênh hỗ trợ của ChargeOps.
Văn bản có giá trị pháp lý đầy đủ và ràng buộc trong hệ sinh thái ChargeOps.
Mọi sửa đổi, bổ sung quy chế sẽ được thông báo công khai trước khi có hiệu lực áp dụng.