Thực tế mà nói, hầu hết chúng ta đều không đọc chính sách bảo mật khi đăng ký dịch vụ mới. Mình cũng vậy trước đây – cho đến khi có lần tài khoản ví điện tử bị truy cập trái phép và mình mới nhận ra mình không biết gì về cách dữ liệu của mình được bảo vệ ở những nơi mình dùng.
Khi tìm hiểu về XO 66, điều đầu tiên mình chú ý là chính sách bảo mật viết bằng tiếng Việt thực sự, không phải bản dịch máy cứng nhắc. Và quan trọng hơn – nó nói thẳng vào vấn đề. Không có đoạn "chúng tôi có thể chia sẻ dữ liệu với các đối tác được lựa chọn cẩn thận" mà không giải thích đối tác đó là ai và để làm gì.
Về phần kỹ thuật, mình thấy XO 66 triển khai 2FA bắt buộc cho mọi giao dịch rút tiền – thứ mà nhiều nền tảng tài chính trong nước vẫn chỉ để là tùy chọn. Với cá nhân mình, đây là dấu hiệu quan trọng. Một nền tảng sẵn sàng chấp nhận thêm ma sát trong trải nghiệm người dùng để đổi lấy bảo mật cao hơn thì rõ ràng họ đang nghiêm túc với vấn đề này.
Điểm mình đánh giá cao nhất là sự rõ ràng về dữ liệu tài chính. XO 66 chỉ lưu số tài khoản ngân hàng/ví điện tử để xử lý rút tiền – họ không lưu mật khẩu ngân hàng, không lưu mã OTP, không yêu cầu bạn cấp quyền truy cập tài khoản ngân hàng. Điều này nghe có vẻ hiển nhiên nhưng không phải nền tảng nào cũng tường minh như vậy.
Vấn đề KYC thường làm nhiều người không thoải mái – chụp CCCD, selfie, gửi cho một nền tảng online. Mình hiểu sự do dự đó. Nhưng qua nghiên cứu kỹ, KYC tại XO 66 là yêu cầu tuân thủ pháp lý thực sự (Anti-Money Laundering), không phải để thu thập thêm dữ liệu. Và quan trọng nhất – dữ liệu KYC được mã hóa, nhân viên thông thường không thể nhìn thấy nội dung thô, và có chính sách lưu trữ rõ ràng (5 năm sau giao dịch cuối).
Một điều nhỏ mà mình thích: XO 66 cảnh báo rõ trong chính sách rằng nhân viên của họ không bao giờ yêu cầu mật khẩu ngân hàng hay mã OTP. Đây là thông tin quan trọng vì lừa đảo giả mạo CSKH là hình thức phổ biến nhất để chiếm đoạt tài khoản hiện nay. Việc chủ động cảnh báo người dùng về điều này cho thấy họ thực sự quan tâm đến bảo vệ người dùng, không chỉ bảo vệ hệ thống của họ.
Tóm lại, chính sách bảo mật của XO 66 không hoàn hảo – không có gì hoàn hảo cả. Nhưng nó minh bạch, cụ thể và được viết để người dùng thực sự đọc và hiểu – không phải để che giấu điều gì. Đó là tiêu chuẩn tối thiểu mà bất kỳ nền tảng tài chính nào cũng nên đáp ứng.
