Chính Sách Bảo Mật – Kiểm Soát Dữ Liệu An Toàn 24/7
Chính sách bảo mật đặt ra khuôn khổ xử lý dữ liệu nhằm xác định rõ cách thông tin được tiếp nhận và quản lý. Nguyên tắc liên quan giúp làm rõ phạm vi sử dụng, thời gian lưu trữ cùng trách nhiệm của những bên tham gia xử lý. Trong bài viết sau Xóc đĩa sẽ trình bày nội dung quan trọng liên quan đến cơ chế bảo vệ thông tin.
Tìm hiểu chi tiết về chính sách bảo mật tại Xóc đĩa
Chính sách bảo mật quy định cách thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu của thành viên khi truy cập. Nội dung áp dụng cho thông tin đăng ký, lịch sử đăng nhập, giao dịch, thiết bị sử dụng và các yêu cầu gửi qua bộ phận hỗ trợ. Quy định được cập nhật theo chu kỳ 90 ngày khi có thay đổi về công nghệ, biểu mẫu xác minh hoặc phạm vi xử lý dữ liệu.
Dữ liệu cá nhân chỉ được dùng cho các thao tác đã nêu trong điều khoản, bao gồm xác thực tài khoản, đối soát giao dịch và xử lý sự cố. Thông tin nhạy cảm được lưu tách biệt với nhật ký truy cập, đồng thời áp dụng giới hạn quyền xem theo từng nhóm nhân sự. Mọi yêu cầu chỉnh sửa hoặc xóa dữ liệu cần được tạo ticket, sau đó xác minh bằng mã OTP gồm 6 chữ số.
Tổng hợp các nội dung trọng tâm trong chính sách bảo mật
Quy định bảo mật xác định rõ loại dữ liệu được tiếp nhận, mục đích sử dụng và thời hạn lưu trữ cho từng nhóm thông tin phát sinh. Dưới đây là các nội dung cần nắm để hiểu cách dữ liệu được quản lý, cập nhật và kiểm soát trong suốt thời gian sử dụng.
Phạm vi dữ liệu được ghi nhận
Sân chơi thu thập họ tên, số điện thoại, email, lịch sử truy cập, địa chỉ IP và thông tin giao dịch. Dữ liệu trình duyệt gồm loại thiết bị, phiên bản hệ điều hành và thời gian truy cập, phục vụ việc phát hiện phiên bất thường. Chính sách bảo mật không yêu cầu gửi mật khẩu, mã OTP hoặc mã xác thực ngân hàng cho bộ phận hỗ trợ.
Hệ thống sử dụng các dữ liệu
Chính sách bảo mật dùng thông tin để tạo tài khoản, xác minh danh tính, kiểm tra giao dịch và gửi thông báo về các yêu cầu xử lý. Dữ liệu được đối chiếu khi có 5 lần nhập sai mật khẩu, thay đổi ngân hàng hoặc truy cập từ vị trí mới. Hội viên nhận email khi hồ sơ cập nhật để kiểm tra thay đổi không do mình thực hiện.
Mốc lưu giữ dữ liệu theo từng loại
Nhật ký truy cập được lưu trong 90 ngày, còn lịch sử giao dịch và ticket hỗ trợ được bảo quản tối thiểu 365 ngày. Hồ sơ được lưu theo thời hạn phục vụ đối soát, sau đó chuyển sang trạng thái hạn chế truy cập đối với nhân sự thông thường. Có thể gửi yêu cầu xem lại dữ liệu bằng mã ticket, với thời gian tiếp nhận ban đầu không quá 24 giờ.
Chủ động quản lý dữ liệu đã khai báo
Thành viên có quyền kiểm tra, sửa số điện thoại, thay email hoặc yêu cầu giải thích mục đích xử lý dữ liệu trong hồ sơ cá nhân. Mỗi yêu cầu thay đổi cần xác nhận qua OTP 6 chữ số, đồng thời đối chiếu thiết bị đã từng sử dụng để giảm rủi ro giả mạo. Chính sách bảo mật quy định việc xóa dữ liệu chỉ thực hiện khi không còn nghĩa vụ lưu trữ phục vụ đối soát hoặc xử lý tranh chấp.
Xem thêm: Liên Hệ Xóc Đĩa – Kết Nối Hỗ Trợ Nhanh Khi Cần Thiết
Công nghệ bảo vệ thông tin được triển khai trên hệ thống
Hệ thống áp dụng nhiều lớp kỹ thuật nhằm bảo vệ dữ liệu trong lúc truyền tải, lưu trữ và phân quyền truy cập nội bộ. Sau đây là các công nghệ được triển khai theo từng nhiệm vụ cụ thể, từ mã hóa phiên truy cập đến giám sát hành vi bất thường.
TLS 1.3 bảo vệ phiên truyền dữ liệu
Mọi kết nối giữa trình duyệt và máy chủ dùng TLS 1.3 để mã hóa dữ liệu trước khi truyền qua Internet. Chính sách bảo mật yêu cầu gia hạn chứng chỉ số mỗi 12 tháng và tự chặn kết nối HTTP không mã hóa. Người chơi có thể kiểm tra biểu tượng ổ khóa trên thanh địa chỉ trước khi nhập tên tài khoản hoặc dữ liệu cá nhân trực tiếp.
Bảo vệ dữ liệu bằng AES-256
Chính sách bảo mật mã hóa thông tin nhạy cảm bằng AES-256 khi lưu trữ, còn mật khẩu dùng bcrypt với hệ số 12 vòng. Dữ liệu gốc không hiển thị trực tiếp trong hệ thống cho nhân sự hỗ trợ, kể cả khi kiểm tra tài khoản. Mỗi khóa mã hóa được thay theo chu kỳ 180 ngày, giảm nguy cơ dùng kéo dài một khóa bảo vệ duy nhất.
Xác thực hai lớp với TOTP
Tính năng 2FA sử dụng mã TOTP 6 chữ số, thay đổi sau mỗi 30 giây khi thành viên thao tác các mục bảo mật. Xác nhận áp dụng cho đổi mật khẩu, liên kết ngân hàng, thay email và rút từ 5.000.000 đồng. Chính sách bảo mật cho phép người dùng bật hoặc tắt 2FA sau xác minh qua email và số điện thoại liên kết hiện hành.
Giám sát truy cập qua SIEM Splunk
Nền tảng Splunk SIEM thu thập nhật ký máy chủ, cảnh báo địa chỉ IP lạ và phát hiện chuỗi đăng nhập sai vượt ngưỡng. Cloudflare WAF chặn truy cập có dấu hiệu bot, quét lỗ hổng hoặc gửi lượng yêu cầu vượt 100 lượt trong 1 phút. Nhận thông báo khi hệ thống phát hiện thiết bị mới, từ đó có thể đổi mật khẩu và đóng phiên truy cập từ xa.
Kết luận
Chính sách bảo mật là cơ sở để thành viên hiểu dữ liệu nào được xử lý, mục đích sử dụng và phạm vi áp dụng trong từng trường hợp. Đọc kỹ các quy định cũng giúp người dùng chủ động hơn khi cung cấp hoặc cập nhật thông tin cá nhân. Hãy tham khảo nội dung công bố tại Xóc đĩa để nắm rõ quyền lợi và nguyên tắc bảo vệ dữ liệu.