Chính Sách Bảo Mật IWIN – Toàn Bộ Nội Dung Cần Biết

Chính sách bảo mật IWIN là tập hợp các quy tắc xác định cách cổng game xử lý thông tin của hội viên. Cổng game xây dựng khung pháp lý nội bộ nhằm đảm bảo dữ liệu cá nhân không bị lạm dụng hoặc rò rỉ ra bên ngoài. Hãy đọc toàn bộ bài viết để hiểu rõ quyền lợi lẫn trách nhiệm của mình trước khi tham gia.

Thông tin cần biết về chính sách bảo mật IWIN

Chính sách bảo mật IWIN được xây dựng dựa trên các nguyên tắc thu thập có giới hạn, lưu trữ có kiểm soát, cũng như chia sẻ có điều kiện nhằm bảo vệ hội viên. Hội viên cần nắm rõ các điểm cốt lõi trong chính sách theo https://www.google.com/ trước khi cung cấp bất kỳ thông tin cá nhân nào cho cổng game.

• Phạm vi IWIN áp dụng bao gồm toàn bộ dữ liệu hội viên cung cấp khi đăng ký, đăng nhập, giao dịch hoặc liên hệ hỗ trợ.
• Dữ liệu được lưu trữ trên hệ thống máy chủ mã hóa, chỉ nhân viên có thẩm quyền mới được phép truy cập.
• Thông tin không được bán hoặc trao đổi với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào.
• Hội viên có quyền yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân bằng cách liên hệ bộ phận hỗ trợ kỹ thuật.
• Chính sách bảo mật IWIN được cập nhật định kỳ, mọi thay đổi sẽ được thông báo qua email hoặc hệ thống thông báo nội bộ tối thiểu 7 ngày trước khi có hiệu lực.
• Hội viên được xem là đã đồng ý với toàn bộ điều khoản sau khi hoàn tất bước xác nhận đăng ký tài khoản.
• Mọi tranh chấp liên quan đến dữ liệu cá nhân được xử lý theo quy trình khiếu nại nội bộ, với thời hạn phản hồi tối đa 5-7 ngày làm việc.

Dữ liệu cá nhân mà chính sách bảo mật IWIN thu thập

Chính sách bảo mật IWIN phân loại dữ liệu thu thập thành nhiều nhóm khác nhau tùy theo mục đích sử dụng của từng nhóm thông tin. Mỗi nhóm dữ liệu được thu thập theo cơ chế riêng, hội viên cần hiểu rõ để kiểm soát những gì mình chia sẻ.

Chính sách bảo mật IWIN về thông tin đăng ký tài khoản

Khi hội viên tạo tài khoản, cổng game yêu cầu các thông tin định danh cơ bản. Trong đó gồm họ tên, số điện thoại, địa chỉ email cùng với mật khẩu do hội viên tự thiết lập. 

Chính sách bảo mật IWIN này được dùng duy nhất để xác minh danh tính, ngăn chặn tài khoản trùng lặp, kèm theo việc hỗ trợ khôi phục quyền truy cập khi cần. Thông tin định danh được mã hóa ngay tại thời điểm lưu trữ, không được lưu dưới dạng văn bản thô trong bất kỳ cơ sở dữ liệu nào.

Dữ liệu hành vi trong game

Hệ thống ghi nhận hành vi của hội viên trong quá trình tham gia game nhằm phân tích trải nghiệm lẫn phát hiện hành vi bất thường. Hai câu trên là nền tảng để hiểu bảng dữ liệu hành vi được thu thập dưới đây.

Loại dữ liệu	Mô tả
Lịch sử phiên chơi	Thời gian vào, thoát, thời lượng mỗi phiên
Thao tác trong game	Các lượt chọn, đặt cược, kết quả theo thời gian thực
Tần suất đăng nhập	Số lần truy cập trong khoảng 1-30 ngày
Điểm bất thường	Mẫu hành vi lặp lại nhanh bất thường, nghi gian lận

Thông tin thiết bị kết nối

Mỗi lần hội viên đăng nhập, hệ thống tự động ghi nhận loại thiết bị, hệ điều hành, phiên bản trình duyệt cùng với địa chỉ IP của phiên kết nối đó. Dữ liệu thiết bị giúp hệ thống nhận diện đăng nhập từ nguồn lạ, từ đó kích hoạt cảnh báo bảo mật khi phát hiện sai lệch so với hồ sơ thiết bị thông thường.  

Chính sách bảo mật IWIN về biện pháp kỹ thuật bảo vệ tài khoản hội viên

Chính sách bảo mật IWIN không chỉ là văn bản pháp lý mà còn đi kèm với hệ thống kỹ thuật triển khai thực tế để bảo vệ dữ liệu hội viên. Phần này mô tả ba lớp kỹ thuật cốt lõi đang được vận hành song song để tạo nên hệ thống phòng thủ nhiều tầng.

Mã hóa dữ liệu truyền tải

Toàn bộ dữ liệu di chuyển giữa thiết bị của hội viên với máy chủ đều được mã hóa theo giao thức TLS 1.2 trở lên, không có ngoại lệ với bất kỳ loại thông tin nào. Đây được xem là cơ chế quan trọng trong Chính sách bảo mật IWIN áp dụng.

Giao thức này đảm bảo kể cả khi dữ liệu bị chặn giữa chừng, bên thứ ba cũng không thể đọc được nội dung thực. Khóa mã hóa được luân chuyển định kỳ theo chu kỳ 90 ngày nhằm hạn chế rủi ro lộ khóa dài hạn.

Chính sách bảo mật IWIN về cơ chế xác thực hai lớp

Lớp xác thực thứ hai được thiết kế để ngăn truy cập trái phép ngay cả khi mật khẩu hội viên đã bị lộ. Hội viên có thể kích hoạt tính năng này trong phần cài đặt bảo mật tài khoản.

• Mã OTP gửi qua SMS có hiệu lực trong vòng 3-5 phút kể từ thời điểm được gửi.
• Ứng dụng xác thực như Google Authenticator tạo mã mới mỗi 30 giây liên tục.
• Mỗi thiết bị mới đăng nhập lần đầu bắt buộc phải xác thực bất kể tài khoản đã lưu mật khẩu.
• Sau 5 lần nhập sai mã OTP, phiên xác thực bị khóa tạm thời trong 15-30 phút.

Giám sát truy cập bất thường

Chính sách bảo mật IWIN có quy định hệ thống giám sát hoạt động liên tục 24 giờ mỗi ngày, sử dụng thuật toán phát hiện bất thường dựa trên hồ sơ hành vi lịch sử của từng tài khoản. Khi phát hiện đăng nhập từ địa chỉ IP chưa từng xuất hiện trong 90 ngày gần nhất, hệ thống tự động gửi cảnh báo đến email đăng ký trong vòng dưới 60 giây. 

Hội viên có thể chủ động xem lịch sử phiên đăng nhập trong 30 ngày qua ngay trong mục bảo mật tài khoản. Nếu phát hiện bất cứ dấu hiệu bất thường nào cần liên hệ ngay đến các chuyên viên cskh để được hướng dẫn hỗ trợ thêm!

Quy định về quyền của hội viên đối với dữ liệu cá nhân tại hệ thống

Chính sách bảo mật IWIN trao cho hội viên một số quyền chủ động đối với dữ liệu cá nhân của mình, không phụ thuộc vào trạng thái tài khoản. Phần này làm rõ từng quyền cụ thể lẫn cách thực thi quyền đó trong thực tế.

Quyền truy cập và chỉnh sửa

Hội viên có quyền yêu cầu xem toàn bộ dữ liệu cá nhân đang được lưu trữ. Trong đó bao gồm thông tin đăng ký, lịch sử giao dịch, cũng như nhật ký đăng nhập trong giới hạn thời gian lưu trữ quy định. 

Yêu cầu truy cập được xử lý trong 3-5 ngày làm việc, kết quả trả về dưới dạng tệp xuất có mã xác nhận chống giả mạo. Thông tin sai lệch như số điện thoại hoặc email có thể được chỉnh sửa sau khi hội viên hoàn tất quy trình xác minh danh tính bổ sung.

Chính sách bảo mật IWIN về quyền xóa dữ liệu

Hội viên có quyền yêu cầu xóa dữ liệu cá nhân trong một số điều kiện cụ thể được quy định rõ trong chính sách. Bảng dưới đây liệt kê các trường hợp xóa được chấp nhận cùng với giới hạn áp dụng tương ứng trong Chính sách bảo mật IWIN:

Trường hợp	Dữ liệu được xóa	Ngoại lệ
Đóng tài khoản tự nguyện	Thông tin định danh, hành vi game	Giữ lại nhật ký giao dịch 36 tháng
Không hoạt động >24 tháng	Dữ liệu hành vi, cookie, IP	Giữ lại thông tin đăng ký
Yêu cầu xóa có chọn lọc	Theo từng mục hội viên chỉ định	Không xóa nếu liên quan tranh chấp
Tài khoản vi phạm bị khóa	Giữ nguyên toàn bộ phục vụ điều tra	Không áp dụng quyền xóa

Quyền từ chối chia sẻ

Theo chính sách bảo mật IWIN hội viên có thể từ chối một số hình thức chia sẻ dữ liệu không bắt buộc bằng cách điều chỉnh thiết lập trong phần quản lý quyền riêng tư của tài khoản. Quyền từ chối không ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của cổng game, chỉ tác động đến các tính năng cá nhân hóa phụ trợ. 

Ở chính sách bảo mật IWIN hội viên có thể thay đổi lựa chọn này bất kỳ lúc nào mà không cần lý do hoặc phê duyệt từ phía hệ thống. Tuy nhiên nó sẽ hạn chế một vài tính năng hỗ trợ, đôi khi ảnh hưởng đến cuộc vui.

Quy trình xử lý khi xảy ra sự cố trong chính sách bảo mật IWIN 

Chính sách bảo mật IWIN quy định quy trình xử lý sự cố gồm ba giai đoạn nối tiếp nhau, mỗi giai đoạn có thời hạn và trách nhiệm cụ thể. Hội viên cần biết quy trình này để hiểu những gì xảy ra sau lưng khi một sự cố bảo mật được phát hiện.

Phát hiện và phân loại sự cố

Hệ thống giám sát tự động gắn cờ các sự kiện bất thường theo thang phân loại ba cấp độ dựa trên mức độ ảnh hưởng đến dữ liệu hội viên. Sự cố cấp 1 là các cảnh báo đơn lẻ không xác nhận được vi phạm thực sự, trong khi sự cố cấp 3 là vi phạm dữ liệu đã xác nhận cần kích hoạt toàn bộ quy trình ứng phó khẩn cấp. 

Các bước khắc phục sự cố trong chính sách bảo mật IWIN

Sau khi phân loại xong, đội kỹ thuật thực hiện các bước khắc phục theo trình tự ưu tiên giảm thiểu thiệt hại trước rồi mới điều tra nguyên nhân. Toàn bộ các bước trong chính sách bảo mật IWIN được ghi lại nhật ký chi tiết phục vụ kiểm tra sau sự kiện.

• Cô lập vùng bị ảnh hưởng, ngắt kết nối tạm thời nếu cần thiết để ngăn lan rộng.
• Khôi phục dữ liệu từ bản sao lưu gần nhất, kiểm tra tính toàn vẹn trước khi đưa lên môi trường sản xuất.
• Vá lỗ hổng kỹ thuật gây ra sự cố, triển khai bản vá trong vòng 2-8 giờ tùy mức độ.
• Chính sách bảo mật IWIN thực hiện quét toàn bộ hệ thống xác nhận không còn dấu vết mã độc hoặc truy cập trái phép.

Xem thêm: Giới thiệu IWIN

Thông báo

Sau khi khắc phục xong, đội ngũ xác định chính xác danh sách hội viên có dữ liệu bị ảnh hưởng dựa trên nhật ký truy cập trong khung thời gian sự cố xảy ra. Thông báo được gửi qua email đã đăng ký trong vòng 24-48 giờ kể từ khi sự cố được khắc phục hoàn toàn, nêu rõ loại dữ liệu bị ảnh hưởng lẫn hành động hội viên cần thực hiện. 

Kết luận

Chính sách bảo mật IWIN bao phủ toàn bộ vòng đời dữ liệu từ thu thập, lưu trữ, sử dụng cho đến xử lý sự cố theo quy trình rõ ràng. Cổng game bài IWIN xây dựng hệ thống bảo mật nhiều lớp cùng cơ chế trao quyền cho hội viên kiểm soát thông tin cá nhân của mình. Hãy kích hoạt xác thực hai lớp ngay hôm nay để bảo vệ tài khoản trước những rủi ro không mong muốn.