Hệ thống bảo mật

Sổ tay giao dịch

Các nguyên tắc bảo mật

Để đảm bảo tính bảo mật của thông tin khách hàng, BSC thực hiện các nguyên tắc sau:
- Không cung cấp thông tin bảo mật: thông tin cá nhân, thông tin tài khoản, thông tin thẻ, mật khẩu, OTP cho bất kỳ ai trong bất kì trường hợp nào. BSC không chủ động liên hệ để yêu cầu khách hàng cung cấp các thông tin trên dưới bất kì hình thức nào.
- Không lưu trữ trên thiết bị di động: ảnh chụp CMTND/CCCD/Hộ chiếu cá nhân, số tài khoản ngân hàng, mật khẩu truy cập ứng dụng chứng khoán, ngân hàng.
- Định kỳ thay đổi mật khẩu tài khoản giao dịch chứng khoán, hạn chế cài đặt các mật khẩu có độ bảo mật thấp (chứa tên, ngày tháng năm sinh,…).
- Chỉ cài đặt các ứng dụng chính thức trên Appstore/CH Play; không truy cập link lạ.
- Thường xuyên truy cập, kiểm tra các giao dịch phát sinh trên tài khoản.
- Không thực hiện đăng nhập và thực hiện giao dịch tại trên thiết bị không phải sở hữu của mình. Trường hợp cần phải đăng nhập trên các thiết bị này, không thực hiện lưu thiết bị, kiểm tra và thực hiện thực hiện xoá thiết bị lạ ra khỏi danh sách các thiết bị đã được xác minh.
- Không cho mượn, cấp quyền xem và truy cập thiết bị của mình cho bất kì ai.
- Nắm vững các quy định làm việc của cơ quan Nhà nước, Chính phủ (không hướng dẫn người dân thực hiện dịch vụ công qua mạng xã hội).
- Tuyệt đối không tiếp tay cho các đối tượng đề nghị mua hoặc thuê thông tin cá nhân (ví dụ như căn cước công dân), tài khoản ngân hàng.
- Chủ động cập nhật cảnh báo thủ đoạn lừa đảo trên các phương tiện truyền thông đại chúng, website Bộ công an, ứng dụng VneID và tuyên truyền cho người thân, người quen xung quanh để phòng ngừa.
Bảo mật dữ liệu: Mọi thông tin của khách hàng trên hệ thống BSC được bảo mật theo tiêu chuẩn.
- Máy khách: Trong quá trình cung cấp thông tin cho chúng tôi, khách hàng có thể yên tâm bởi công nghệ mã hóa 256-bit Secure Socket Layer (SSL) sẽ bảo vệ thông tin trong quá trình truyền đi trên Internet.
- Máy chủ: các máy chủ của BSC đều được bảo vệ bằng “bức tường lửa” và hệ thống “phát hiện và ngăn chặn xâm nhập (IDS/IPS)” liên tục có sự theo dõi thường xuyên của người quản trị nhằm ngăn chặn mọi truy cập trái phép hoặc khả nghi. Mật khẩu của khách hàng được mã hóa 1 chiều, vì thế, ngay cả người quản trị server cũng không thể biết được mật khẩu của khách hàng.
- Khi gặp sự cố về bảo mật, khách hàng cần phải liên hệ ngay với BSC, tránh việc kẻ gian lợi dụng sơ hở.
Bảo mật tài khoản
- Mọi thông tin tài khoản của khách hàng tương tác với hệ thống BSC đều thông qua việc nhận gửi email. Vì vậy, để đảm bảo thông tin cá nhân của mình, khách hàng cần phải bảo mật cả thông tin email của mình.
- Không nên ghi thông tin tài khoản ra bất kỳ đâu
  - Khách hàng phải chú ý thoát khỏi dịch vụ trực tuyến của BSC khi không còn nhu cầu sử dụng, không thực hiện tắt nhanh trình duyệt.
  - BSC sẽ không bao giờ yêu cầu khách hàng cung cấp mật khẩu của tài khoản để đảm bảo chỉ khách hàng là người duy nhất biết mật khẩu đó. Không nên lựa chọn các con số dễ đoán như ngày sinh nhật, số điện thoại hay một phần tên của mình để làm mật khẩu. Nếu khách hàng nghĩ rằng thông tin tài khoản hay mã số bí mật đã bị tiết lộ cho một bên thứ ba, bị mất hoặc ăn cắp, và từ đó có thể nảy sinh giao dịch không phải do chính khách hàng tiến hành, khách hàng có trách nhiệm thông báo cho BSC ngay lập tức.
  - Cả BSC và khách hàng đều đóng vai trò quan trọng trong việc chống gian lận. Khách hàng có trách nhiệm không tiết lộ thông tin tài khoản của mình một cách cố tình hay vô ý cho người khác.
Bảo mật thông tin khách hàng
Chương trình khuyến mại, tiếp thị: trong các chương trình giải thưởng hoặc khuyến mại (trên mạng, qua điện thoại hoặc tại chi nhánh), BSC có thể sẽ thu thập thông tin cá nhân từ những người đồng ý cung cấp thông tin của mình. BSC có thể dùng thông tin này để tư vấn về sản phẩm, dịch vụ và các tài liệu marketing có liên quan. Khách hàng có quyền chọn để nhận các tài liệu marketing qua e-mail và thư tay, và có quyền dừng việc nhận những tài liệu này khi yêu cầu.

Các hình thức cài đặt bảo mật tài khoản tại BSC:

Xác thực thiết bị khi đăng nhập: đây là phương pháp bảo mật mà hệ thống của BSC yêu cầu Quý khách hàng xác thực khi đăng nhập trên thiết bị mới. Khi thực hiện đăng nhập trên thiết bị mới, Quý khách sẽ nhận được yêu cầu xác nhận thông qua SMS OTP/SmartOTP/Email OTP hoặc thông qua thiết bị đã được đăng ký sử dụng trước đó với hệ thống Notification. Vì vậy, Quý khách có thể hoàn toàn kiếm soát các thiết bị có quyền đăng nhập tài khoản đồng thời ngăn chặn trường hợp truy cập trái phép từ các bên không mong muốn.

***Lưu ý:

Để lấy mã SmartOTP thực hiện giao dịch, nhà đầu tư mở ứng dụng BSC Smart Invest trên thiết bị đã đăng ký, chọn biểu tượng Smart OTP ở màn hình Thị trường và sử dụng OTP tương ứng với tài khoản cần giao dịch.
Để xác thực bằng Notification, Quý khách cần cài đặt SmartOTP và đã từng xác minh thiết bị thành công ở một thiết bị khác.

Xác thực 2 yếu tố: Nhằm đảm bảo an toàn tuyệt đối và tăng cường bảo vệ tài sản cho Quý khách hàng, BSC khuyến nghị quý khách hàng kích hoạt tính năng xác thực 2 yếu tố khi đăng nhập và giao dịch trên các nền tảng giao dịch trực tuyến của BSC. Để cài đặt xác thực 2 yếu tố, Quý khách thực hiện như sau:
- Bước 1: Truy cập kênh giao dịch BSC Webtrading hoặc ứng dụng BSC Smart Invest
- Bước 2: Chọn Menu -> Bảo mật -> Cài đặt xác thực 2 yếu tố -> Chọn loại xác thực cần cài đặt -> Chọn Thay đổi
- Bước 3: Xác nhận cài đặt.

***Lưu ý:

Đối với loại xác thực SmartOTP:
- Để lấy mã SmartOTP thực hiện giao dịch, nhà đầu tư mở ứng dụng BSC Smart Invest trên thiết bị đã đăng ký, chọn biểu tượng Smart OTP ở màn hình Thị trường và sử dụng OTP tương ứng với tài khoản cần giao dịch.
- Với những tài khoản sử dụng hình thức xác thực SmartOTP, khi thực hiện xác thực các giao dịch trên kênh Webtrading, hệ thống sẽ cung cấp thêm loại xác thực khác là Notification, chi tiết hướng dẫn sử dụng của phương thức này Quý khách có thể xem thêm tại đây [Dẫn link file hướng dẫn]