Chính sách bảo mật
TPBank Shop cam kết bảo vệ thông tin cá nhân của bạn.
1. Thông tin thu thập
• Họ tên, email nội bộ TPBank, số điện thoại (tùy chọn)
• Địa chỉ giao hàng khi đặt hàng
• Thông tin thiết bị và trình duyệt để đảm bảo bảo mật phiên đăng nhập
2. Mục đích sử dụng
• Xử lý và giao đơn hàng đến đúng địa chỉ
• Quản lý tài khoản và xác thực danh tính
• Cải thiện trải nghiệm mua sắm và dịch vụ
• Phát hiện và ngăn chặn gian lận
3. Bảo vệ dữ liệu
• Mã hóa SSL/TLS cho mọi kết nối
• Mật khẩu được hash bằng thuật toán Argon2id
• Token xác thực lưu trong HttpOnly cookie — chống tấn công XSS
• Bảo vệ CSRF cho mọi thao tác quan trọng
4. Xác thực & Bảo mật tài khoản
• Xác thực email bắt buộc trước khi đăng nhập
• Hỗ trợ xác thực 2 lớp (2FA)
• Tự động khóa tài khoản sau nhiều lần đăng nhập sai
• Phiên đăng nhập tự động hết hạn sau thời gian không hoạt động
5. Chia sẻ thông tin
• KHÔNG chia sẻ thông tin cá nhân cho bên thứ ba vì mục đích thương mại
• Chỉ chia sẻ với đơn vị vận chuyển để phục vụ giao hàng
• Có thể cung cấp khi có yêu cầu từ cơ quan chức năng theo pháp luật