Dữ liệu thu thập & mục đích
Thông tin đăng ký
Dùng để tạo tài khoản, xác minh danh tính và bảo vệ quyền lợi hội viên.
Giao dịch tài chính
Lưu trữ để đối chiếu, cung cấp cho cơ quan quản lý khi cần.
Nhật ký đăng nhập
Phát hiện hành vi bất thường, kích hoạt cơ chế bảo vệ đa lớp.
Biện pháp bảo vệ
Mã hóa & phân tầng
Dữ liệu được mã hóa AES-256, lưu ở Singapore và Frankfurt, chỉ những nhân sự đã qua xác thực đa yếu tố mới được truy cập.
Giám sát realtime
Hệ thống SIEM ghi log mọi thao tác và gửi cảnh báo khi phát hiện hành vi bất thường.
Chu kỳ lưu trữ
| Loại dữ liệu | Thời gian lưu | Biện pháp | Chia sẻ |
|---|---|---|---|
| Thông tin đăng ký | Tồn tại tài khoản | Mã hóa AES-256 | Không, trừ yêu cầu pháp lý |
| Giao dịch | 5 năm | Lưu tách biệt, vault offline | Cơ quan thuế khi cần |
| Nhật ký đăng nhập | 18 tháng | Ẩn danh IP, giám sát SIEM | Dịch vụ chống gian lận |
Quy trình xử lý yêu cầu
0h
Nhận yêu cầu truy cập/xóa dữ liệu qua email hoặc live chat.
24h
Xác minh danh tính qua OTP, voice call hoặc tài liệu bổ sung.
72h
Cung cấp file dữ liệu hoặc xóa khỏi hệ thống (trừ phần phải lưu theo pháp luật).
Quyền của người chơi
Quyền truy cập
Yêu cầu bản sao dữ liệu cá nhân bất cứ lúc nào.
Quyền chỉnh sửa
Cập nhật thông tin sai lệch qua concierge hoặc email.
Quyền xóa
Yêu cầu xóa dữ liệu khi không còn nghĩa vụ pháp lý.
Quyền phản đối
Từ chối nhận marketing, giới hạn xử lý dữ liệu.
FAQ bảo mật
Máy chủ tại Singapore và Frankfurt, đáp ứng tiêu chuẩn ISO 27001.
Chỉ đội bảo mật được cấp quyền đa yếu tố; mọi thao tác đều ghi log.
Gửi ticket hoặc email, chúng tôi xác minh và xóa trong 72 giờ nếu không vướng nghĩa vụ pháp lý.
