CHÍNH SÁCH BẢO MẬT THANH TOÁN NỀN TẢNG THƯƠNG MẠI ĐIỆN TỬ TICKET99
Mục lục chính sách
1. Mô hình thanh toán
Ticket99 là nền tảng thương mại điện tử trung gian; người mua thanh toán bằng chuyển khoản ngân hàng qua mã QR trực tiếp vào tài khoản của Đơn vị tổ chức. Công ty không nhận, không giữ tiền vé. Ticket99 nhận dữ liệu giao dịch tài khoản qua SePay để xác nhận đơn hàng tự động. Ticket99 hiện không cung cấp thanh toán bằng thẻ ghi nợ, thẻ tín dụng, ví điện tử hoặc cổng thanh toán.
2. Cam kết bảo mật
a. Ticket99 không thu thập, không lưu trữ thông tin thẻ, mật khẩu, mã OTP hoặc thông tin đăng nhập ứng dụng ngân hàng của người mua. Việc chuyển khoản được người mua thực hiện trên ứng dụng ngân hàng của mình và chịu sự bảo mật theo quy định của ngân hàng và Ngân hàng Nhà nước Việt Nam.
b. Ticket99 không bao giờ yêu cầu người mua cung cấp mã OTP, mật khẩu hoặc chuyển tiền vào tài khoản khác với đơn vị nhận tiền hiển thị trên đơn hàng.
c. Mọi thông tin giao dịch được bảo mật, trừ trường hợp cung cấp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
3. Dữ liệu thanh toán được xử lý
- Ticket99 lưu mã đơn, nội dung thanh toán riêng của đơn, số tiền, đơn vị nhận tiền, mã tham chiếu, mã giao dịch, trạng thái và thời điểm xác nhận giao dịch phục vụ xác nhận đơn, đối soát, giải quyết khiếu nại.
- Giá trị đơn (giá, loại vé, số lượng, tài khoản nhận tiền) được lưu cố định tại thời điểm tạo đơn, không thay đổi khi Đơn vị tổ chức cập nhật cấu hình sau đó.
- Dữ liệu đơn hàng và giao dịch được lưu trực tuyến ít nhất 03 năm kể từ thời điểm giao kết; cơ sở dữ liệu chính, tệp, nhật ký và bản sao lưu của Ticket99 được lưu trữ tại trung tâm dữ liệu đặt tại Việt Nam do vpssieutoc.vn (CÔNG TY TNHH DIGI GROUP) cung cấp.
- Thông tin tài khoản nhận tiền và thông tin kết nối xác nhận giao dịch của Đơn vị tổ chức được lưu mã hóa, không hiển thị lại sau khi lưu, không trả về giao diện, không ghi nhật ký.
4. Quy định bảo mật giao dịch
- Đơn chỉ được xác nhận khi có dữ liệu giao dịch từ nguồn tin cậy; không xác nhận dựa trên ảnh chụp chứng từ, thư điện tử chuyển tiếp hoặc thao tác “đã chuyển tiền” của người mua.
- Mỗi giao dịch chỉ được xử lý một lần; giao dịch sai số tiền, không xác định được đơn hoặc đến sau khi đơn hết hạn được chuyển danh sách chờ xử lý, không tự động cấp vé, không tự động hoàn tiền.
- Tồn vé được giữ và trừ theo cơ chế nguyên tử; mỗi đơn đã xác nhận truy vết được đến giao dịch tiền về và ngược lại; đối soát không tự sửa dữ liệu nguồn để khớp số.
- Kiểm tra tài khoản nhận tiền đứng tên Đơn vị tổ chức khi xác thực Đơn vị tổ chức.
- Mã hóa đường truyền HTTPS/TLS; phân quyền theo quyền cụ thể và phạm vi, kiểm tra tại máy chủ; xác thực nhiều lớp cho tài khoản quản trị và tài chính của nền tảng; nhật ký kiểm soát chỉ ghi thêm mọi thao tác thay đổi tiền, trạng thái vé, cấu hình.
- Ngân hàng nhận tiền của Đơn vị tổ chức và SePay thực hiện, cung cấp dữ liệu giao dịch theo hợp đồng và bảo mật dữ liệu giao dịch; chỉ xử lý dữ liệu trong phạm vi cần thiết.
- Hệ thống thông tin bảo đảm an toàn thông tin mạng tối thiểu cấp độ 03; tường lửa ứng dụng web; quét lỗ hổng định kỳ hằng quý; cập nhật bản vá trong 07 ngày với lỗ hổng nghiêm trọng.
5. Khuyến cáo người mua
- Chỉ thanh toán theo hướng dẫn hiển thị trên website ticket99.vn hoặc ứng dụng Ticket99; không chuyển tiền theo hướng dẫn qua tin nhắn, cuộc gọi hoặc tài khoản mạng xã hội không chính thức.
- Kiểm tra tên đơn vị nhận tiền, số tiền và nội dung chuyển khoản trước khi xác nhận trên ứng dụng ngân hàng; chuyển đúng số tiền, đúng nội dung trong thời hạn giữ chỗ.
- Không chia sẻ mã OTP, mật khẩu ngân hàng, mã vé, mã QR, mã đơn với bất kỳ ai.
- Khi bị trừ tiền nhưng chưa nhận được xác nhận đơn, liên hệ Ticket99 kèm mã đơn và thông tin giao dịch để được tra soát theo Cơ chế giải quyết tranh chấp, khiếu nại.
6. Liên hệ
- Công ty: CÔNG TY TNHH THÔNG TIN VÀ DỮ LIỆU IOT – chủ quản Nền tảng thương mại điện tử Ticket99
- Địa chỉ: Tầng 2, tòa 25T2, lô N05, đường Trần Duy Hưng, Phường Yên Hòa, Thành phố Hà Nội, Việt Nam
- Điện thoại: 024 6253 7947 (8h00–17h30 các ngày làm việc; trực đến khi kết thúc suất vào ngày có sự kiện)
- Thư điện tử: contact.iotcommunication@gmail.com
- Biểu mẫu trực tuyến: https://ticket99.vn/tro-giup
