LEGAL REFERENCE

Chính sách bảo mật của 12f: cách chúng tôi xử lý dữ liệu cá nhân của bạn

Chúng tôi thu thập, lưu trữ và xử lý thông tin tài khoản của bạn theo nguyên tắc bảo mật nghiêm ngặt. Dữ liệu bao gồm email đăng...

Mã hóa AES-256 cho dữ liệu tài khoảnKhông chia sẻ thông tin với bên thứ baXóa dữ liệu theo yêu cầu người dùngKiểm soát quyền truy cập nội bộ nghiêm ngặtLưu trữ tuân thủ quy định Việt Nam
12f Chính sách bảo mật của 12f: cách chúng tôi xử lý dữ liệu cá nhân của bạn

Dữ liệu chúng tôi thu thập và cách chúng tôi sử dụng chúng

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Cách liên hệ với chúng tôi về quyền riêng tư của bạn

Nếu bạn có câu hỏi về cách chúng tôi xử lý dữ liệu cá nhân, muốn yêu cầu bản sao hồ sơ tài khoản hoặc cần xóa thông tin đã lưu, hãy liên hệ qua ba kênh dưới đây. Đội ngũ bảo mật của chúng tôi phản hồi trong vòng 24 giờ làm việc và sẽ xác minh danh tính trước khi cung cấp chi tiết tài khoản.

Đội ngũ trực tuyến

Email bảo mật

Gửi yêu cầu về quyền riêng tư đến [email protected] với tiêu đề email bao gồm tên người dùng của bạn. Chúng tôi sẽ xác minh quyền sở hữu tài khoản qua mã OTP gửi đến số điện thoại đã đăng ký trước khi xử lý bất kỳ thay đổi dữ liệu nào.

Chat trực tiếp

Mở cửa sổ chat trong trang tài khoản và chọn chủ đề Bảo mật & Quyền riêng tư. Đại diện sẽ hướng dẫn bạn qua quy trình yêu cầu dữ liệu hoặc xóa tài khoản. Thời gian phản hồi trung bình là 10 phút trong giờ hoạt động cao điểm.

Biểu mẫu trực tuyến

Điền biểu mẫu Yêu cầu quyền riêng tư trong khu vực Cài đặt tài khoản. Chọn loại yêu cầu (xem dữ liệu, chỉnh sửa, xóa) và mô tả ngắn gọn. Chúng tôi sẽ gửi phản hồi qua email đã đăng ký trong vòng hai ngày làm việc.

CĂN CỨ PHÁP LÝ

Các biện pháp bảo vệ và tuân thủ quy định chúng tôi áp dụng

Chúng tôi triển khai sáu lớp bảo vệ kỹ thuật và quy trình để giữ an toàn dữ liệu cá nhân của bạn. Mỗi biện pháp đã được kiểm tra thực tế...

Mã hóa đầu cuối

Mọi dữ liệu di chuyển giữa trình duyệt của bạn và máy chủ của chúng tôi đều được mã hóa bằng giao thức TLS 1.3. Các giao dịch ví điện tử MoMo và ZaloPay cũng sử dụng mã hóa đầu cuối để bảo vệ chi tiết thanh toán trong quá trình truyền tải.

Lưu trữ cơ sở dữ liệu

Hồ sơ tài khoản được lưu trữ trong cơ sở dữ liệu được mã hóa với khóa AES-256. Chỉ các dịch vụ nội bộ được xác thực mới có thể đọc hoặc ghi dữ liệu. Bản sao lưu được tạo hàng ngày và cũng được mã hóa riêng biệt.

Kiểm soát truy cập

Nhân viên chỉ thấy thông tin tài khoản khi cần thiết để hỗ trợ bạn. Mỗi lần truy cập được ghi nhật ký với dấu thời gian và lý do. Chúng tôi thực hiện kiểm tra bảo mật nội bộ hàng quý để đảm bảo tuân thủ quy trình.

Tuân thủ địa phương

Chúng tôi tuân thủ các quy định bảo vệ dữ liệu cá nhân của Việt Nam, bao gồm yêu cầu về thời gian lưu trữ và quyền truy cập dữ liệu. Máy chủ đặt tại trung tâm dữ liệu được chứng nhận ISO phục vụ khu vực châu Á – Thái Bình Dương.

Quyền người dùng

Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân bất kỳ lúc nào. Chúng tôi sẽ xác minh danh tính qua OTP hoặc câu hỏi bảo mật trước khi thực hiện. Thời gian xử lý yêu cầu xóa là tối đa 30 ngày làm việc.

Thông báo vi phạm

Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo qua email trong vòng 72 giờ kể từ khi phát hiện. Thông báo bao gồm loại dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện.

So sánh chính sách bảo mật này với các trang pháp lý khác của chúng tôi

Chính sách bảo mật này hoạt động cùng với Điều khoản dịch vụ, Chính sách cookie và Quy trình thanh toán để tạo thành khuôn khổ pháp lý...

Điều khoản dịch vụXác định quy tắc tài khoản, hành vi sử dụng được chấp nhận và các điều kiện để truy cập sảnh game. Chính sách bảo mật mô tả cách chúng tôi xử lý dữ liệu bạn cung cấp khi tuân thủ các điều khoản đó.
Chính sách cookieGiải thích các loại cookie chúng tôi đặt trong trình duyệt của bạn để ghi nhớ phiên đăng nhập và sở thích ngôn ngữ. Chính sách bảo mật bao gồm cách chúng tôi bảo vệ dữ liệu thu thập qua cookie đó.
Quy trình thanh toánChi tiết về thời gian xử lý nạp và rút tiền qua MoMo, ZaloPay và VNPay. Chính sách bảo mật giải thích cách chúng tôi lưu trữ và mã hóa lịch sử giao dịch liên quan đến các khoản thanh toán đó.
Quy tắc tiền thưởngMô tả điều kiện để nhận và sử dụng các ưu đãi khuyến mãi. Chính sách bảo mật xác nhận chúng tôi không chia sẻ dữ liệu hoạt động tiền thưởng của bạn với các bên tiếp thị bên ngoài.
Trung tâm trợ giúpCung cấp câu trả lời cho các câu hỏi về tài khoản, game và thanh toán. Chính sách bảo mật xác định dữ liệu nào mà đội hỗ trợ có thể xem khi trả lời yêu cầu của bạn.
Điều khoản đối tácQuản lý các thỏa thuận với các nhà cung cấp game và xử lý thanh toán. Chính sách bảo mật chỉ định chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết với đối tác để thực hiện dịch vụ.
Thông báo pháp lýBao gồm thông tin thực thể công ty và yêu cầu tuân thủ theo quy định. Chính sách bảo mật mô tả cách chúng tôi đáp ứng các yêu cầu pháp lý về tiết lộ dữ liệu từ cơ quan chức năng.

Các yếu tố xác định cách chúng tôi xây dựng chính sách bảo mật

Chính sách bảo mật của chúng tôi được định hình bởi kiến trúc kỹ thuật và quy trình hoạt động thực tế của 12f. Chúng tôi...

Kiến trúc tài khoản

Mỗi tài khoản được lưu trữ với mã định danh duy nhất liên kết với email, số điện thoại và thông tin ví điện tử bạn đã xác minh trong quá trình đăng ký. Kiến trúc này cho phép chúng tôi xử lý yêu cầu xóa hoặc xuất dữ liệu mà không ảnh hưởng đến các tài khoản khác.

Nhà cung cấp game

Chúng tôi hợp tác với các studio phát trực tiếp như Evolution và Pragmatic Play. Khi bạn mở một bàn trực tiếp, chúng tôi truyền chỉ mã định danh phiên và số dư tài khoản đến studio mà không chia sẻ email hoặc dữ liệu cá nhân khác.

Luồng thanh toán

Khi bạn nạp tiền qua MoMo hoặc ZaloPay, chúng tôi ghi lại số tiền, thời gian và mã giao dịch. Chi tiết ví điện tử của bạn được lưu trữ bởi nhà cung cấp thanh toán; chúng tôi chỉ giữ mã token được mã hóa để xử lý rút tiền trong tương lai.

Ghi nhật ký phiên

Chúng tôi ghi lại địa chỉ IP, loại thiết bị và thời gian đăng nhập để phát hiện quyền truy cập không được ủy quyền. Nhật ký này được lưu giữ trong 90 ngày, sau đó tự động xóa trừ khi có vấn đề bảo mật đang điều tra đòi hỏi lưu giữ lâu hơn.

Kênh hỗ trợ

Khi bạn liên hệ qua chat hoặc email, đại diện hỗ trợ xem tóm tắt tài khoản bao gồm lịch sử giao dịch gần đây và nhật ký đăng nhập. Họ không thấy mật khẩu hoặc chi tiết ví điện tử đầy đủ, và mỗi lần truy cập được ghi lại.

Lưu trữ khu vực

Dữ liệu tài khoản được lưu trữ trên máy chủ tại trung tâm dữ liệu châu Á phục vụ người dùng Việt Nam. Các bản sao lưu được giữ tại một trung tâm dữ liệu thứ hai trong cùng khu vực để khôi phục thảm họa, cả hai đều tuân thủ chứng nhận ISO 27001.

Câu hỏi thường gặp về quyền riêng tư tài khoản 12f

Chúng tôi ghi lại địa chỉ email, số điện thoại, tên hiển thị, thông tin ví điện tử bạn liên kết và địa chỉ IP tại thời điểm đăng ký. Chúng tôi cũng lưu lịch sử giao dịch nạp và rút tiền, nhật ký đăng nhập và các game bạn đã chơi để bảo vệ tài khoản và xử lý các yêu cầu hỗ trợ.

Không. Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với các mạng quảng cáo hoặc nhà tiếp thị bên thứ ba. Dữ liệu chỉ được chia sẻ với các nhà cung cấp game và xử lý thanh toán ở mức tối thiểu cần thiết để thực hiện dịch vụ.

Có. Gửi yêu cầu qua email đến [email protected] hoặc điền biểu mẫu Yêu cầu dữ liệu trong phần Cài đặt tài khoản. Chúng tôi sẽ xác minh danh tính của bạn và gửi bản sao dữ liệu ở định dạng CSV hoặc JSON trong vòng năm ngày làm việc.

Gửi yêu cầu xóa qua email hoặc biểu mẫu liên hệ. Sau khi xác minh danh tính, chúng tôi sẽ xóa vĩnh viễn dữ liệu cá nhân trong vòng 30 ngày làm việc. Các bản ghi giao dịch có thể được giữ lại theo yêu cầu pháp lý trong khoảng thời gian dài hơn nơi pháp luật địa phương cho phép.

Chi tiết ví điện tử được mã hóa bằng AES-256 trong quá trình truyền tải và khi lưu trữ. Chúng tôi không lưu mật khẩu ví hoặc mã PIN; chúng tôi chỉ giữ mã token được mã hóa để xử lý rút tiền. Nhà cung cấp thanh toán quản lý chi tiết đăng nhập đầy đủ trong hệ thống của họ.

Chỉ các thành viên đội hỗ trợ được ủy quyền và kỹ sư bảo mật mới có quyền truy cập dữ liệu tài khoản, và chỉ khi cần thiết để trả lời yêu cầu của bạn hoặc khắc phục sự cố kỹ thuật. Mỗi lần truy cập được ghi nhật ký và xem xét trong kiểm tra bảo mật hàng quý.

Chúng tôi sẽ thông báo cho bạn qua email trong vòng 72 giờ kể từ khi phát hiện bất kỳ vi phạm nào ảnh hưởng đến dữ liệu của bạn. Thông báo sẽ mô tả loại dữ liệu bị ảnh hưởng, các bước chúng tôi đang thực hiện và hành động bạn nên làm để bảo vệ tài khoản của mình.