Chính sách bảo mật dữ liệu cá nhân tại k12
Chúng tôi thu thập, lưu trữ và bảo vệ thông tin cá nhân của bạn theo các nguyên tắc minh bạch và tuân thủ luật pháp địa phương...
Dữ liệu chúng tôi thu thập và cách thức sử dụng
Khi bạn mở tài khoản, chúng tôi yêu cầu email, số điện thoại và thông tin thanh toán để xác minh danh tính và xử lý nạp rút qua MoMo, ZaloPay hoặc VNPay. Địa chỉ IP, loại thiết bị và lịch sử phiên được ghi nhận nhằm phát hiện đăng nhập bất thường. Chúng tôi không bán danh sách liên hệ cho
đối tác quảng cáo bên ngoài; dữ liệu chỉ được dùng để vận hành nền tảng, gửi thông báo tài khoản và hỗ trợ kỹ thuật. Bạn có thể tắt thông báo email trong cài đặt tài khoản hoặc yêu cầu xuất bản sao dữ liệu cá nhân qua hộp thư hỗ trợ. Nền tảng chỉ hoạt động nơi pháp luật địa
phương cho phép, và chúng tôi tuân thủ yêu cầu lưu trữ dữ liệu theo từng khu vực pháp lý.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Cách liên hệ để quản lý dữ liệu cá nhân
Nếu bạn muốn xem, chỉnh sửa hoặc xóa thông tin cá nhân, hãy gửi yêu cầu qua một trong ba kênh dưới đây. Đội ngũ bảo mật sẽ xác minh danh tính và phản hồi trong vòng hai mươi bốn giờ làm việc, cung cấp bản sao dữ liệu hoặc xác nhận yêu cầu xóa đã hoàn tất.
Email bảo mật
Gửi yêu cầu truy cập hoặc xóa dữ liệu đến [email protected], đính kèm ảnh chụp căn cước và email đăng ký. Chúng tôi trả lời trong hai mươi bốn giờ làm việc, gửi bản sao JSON hoặc xác nhận xóa thành công.
Chat trực tiếp
Mở hộp thoại ở góc phải màn hình chính, chọn mục Quyền riêng tư và cung cấp mã xác thực hai lớp. Nhân viên sẽ hướng dẫn xuất dữ liệu hoặc tắt tính năng thu thập cookie theo yêu cầu của bạn.
Trang tài khoản
Vào phần Cài đặt riêng tư trong trang tài khoản, bật tùy chọn Xuất dữ liệu cá nhân hoặc Xóa tài khoản vĩnh viễn. Hệ thống sẽ gửi email xác nhận cuối cùng trước khi thực hiện thao tác bất khấm thoái.
Cách chúng tôi kiểm soát và bảo vệ quyền riêng tư
Chúng tôi áp dụng mã hóa TLS 1.3 cho mọi giao dịch, lưu mật khẩu dưới dạng băm bcrypt và tách biệt dữ liệu thanh toán khỏi hồ...
Mã hóa đầu cuối
Mọi yêu cầu nạp rút qua MoMo, ZaloPay hay VNPay đều chạy qua kênh TLS 1.3, ngăn chặn việc chặn...
Băm mật khẩu
Mật khẩu được băm bằng thuật toán bcrypt với cost-factor mười hai vòng lặp, nghĩa là ngay cả khi cơ...
Tách biệt dữ liệu thanh toán
Thông tin ví điện tử và lịch sử giao dịch được lưu trong cơ sở dữ liệu riêng, không kết...
Rà soát quyền truy cập
Hàng quý, đội ngũ bảo mật kiểm tra danh sách nhân viên có quyền đọc dữ liệu nhạy cảm, thu...
Giám sát log đăng nhập
Hệ thống cảnh báo tự động khi phát hiện đăng nhập từ địa chỉ IP mới hoặc thiết bị lạ...
Cập nhật chính sách định kỳ
Chúng tôi theo dõi thay đổi luật bảo vệ dữ liệu cá nhân tại Việt Nam và các khu vực...
Sự nhất quán giữa các trang pháp lý
Chính sách bảo mật, điều khoản dịch vụ và quy trình khiếu nại đều tuân theo cùng một bộ nguyên tắc minh bạch. Dưới đây là các điểm...
| Thu thập dữ liệu tối thiểu | Cả chính sách bảo mật lẫn điều khoản dịch vụ đều khẳng định chúng tôi chỉ yêu cầu email, số điện thoại và thông tin thanh toán cần thiết để vận hành tài khoản. Không thu thập địa chỉ nhà riêng hay số căn cước trừ khi pháp luật yêu cầu xác minh bổ sung. |
|---|---|
| Quyền truy cập và xóa | Quy trình xuất dữ liệu cá nhân hoặc yêu cầu xóa tài khoản được mô tả giống nhau trên cả hai trang. Bạn gửi email đến [email protected] hoặc dùng biểu mẫu trong phần Cài đặt tài khoản, nhận phản hồi trong hai mươi bốn giờ làm việc. |
| Mã hóa thanh toán | Chính sách bảo mật nhấn mạnh mã hóa TLS 1.3 cho mọi giao dịch MoMo, ZaloPay và VNPay, trong khi trang điều khoản dịch vụ liệt kê cùng tiêu chuẩn kỹ thuật này khi giải thích quy trình nạp rút và xác minh giao dịch. |
| Không chia sẻ với bên thứ ba phi thương mại | Cả hai tài liệu pháp lý đều cam kết không bán danh sách email hoặc số điện thoại cho đối tác quảng cáo bên ngoài. Dữ liệu chỉ được chia sẻ với nhà cung cấp thanh toán và nhà cung cấp game khi cần xử lý giao dịch hoặc tính toán kết quả ván chơi. |
| Thời hạn lưu trữ | Chính sách bảo mật quy định chúng tôi giữ dữ liệu tài khoản trong năm năm sau lần đăng nhập cuối cùng để tuân thủ yêu cầu kiểm toán. Điều khoản dịch vụ lặp lại con số này khi giải thích quyền hạn đóng tài khoản và quy trình xóa dữ liệu vĩnh viễn. |
| Thông báo thay đổi | Khi cập nhật chính sách bảo mật hoặc điều khoản dịch vụ, chúng tôi gửi email trước ba mươi ngày và đăng thông báo lên trang chủ. Bạn có thể tiếp tục sử dụng nền tảng hoặc đóng tài khoản nếu không đồng ý với điều khoản mới. |
| Giải quyết tranh chấp | Cả hai trang đều hướng dẫn liên hệ [email protected] khi có khiếu nại về quyền riêng tư hoặc giao dịch. Quy trình xử lý tuân theo cùng mốc thời gian: hai mươi bốn giờ xác nhận, bảy ngày làm việc điều tra, mười bốn ngày đưa ra quyết định cuối cùng. |
Những yếu tố hình thành cách chúng tôi bảo vệ tài khoản
Nền tảng được thiết kế để tách biệt dữ liệu cá nhân khỏi luồng xử lý thanh toán, giảm rủi ro rò rỉ khi có sự...
Xác thực hai lớp bắt buộc
Khi đăng nhập từ địa chỉ IP mới hoặc thiết bị chưa lưu, bạn phải nhập mã sáu chữ số được gửi qua SMS hoặc email. Tính năng này ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ, bảo vệ số dư tài khoản và lịch sử giao dịch.
Cookie phiên ngắn hạn
Cookie đăng nhập hết hạn sau hai mươi bốn giờ không hoạt động, buộc bạn xác thực lại khi quay lại. Chúng tôi không dùng cookie theo dõi hành vi dài hạn; mọi dữ liệu phân tích đều được ẩn danh hóa trước khi lưu trữ.
Microservice tách biệt
Dịch vụ thanh toán, quản lý tài khoản và lưu trữ lịch sử chơi chạy trên ba cụm máy chủ riêng biệt, giao tiếp qua API nội bộ được mã hóa. Nếu một cụm gặp sự cố, hai cụm còn lại tiếp tục hoạt động mà không lộ dữ liệu chéo.
Log audit chi tiết
Mọi thao tác đọc, sửa hoặc xóa dữ liệu nhạy cảm đều được ghi nhận với timestamp, ID nhân viên và lý do truy cập. Log được lưu trữ trong ba năm, cho phép rà soát ngược khi cần điều tra sự cố bảo mật hoặc khiếu nại từ khách hàng.
Sao lưu mã hóa hàng ngày
Cơ sở dữ liệu được sao lưu lúc 02:00 giờ Việt Nam mỗi đêm, mã hóa bằng AES-256 và lưu tại hai trung tâm dữ liệu khác nhau. Bạn yên tâm rằng thông tin tài khoản không bị mất ngay cả khi xảy ra sự cố phần cứng nghiêm trọng.
Xóa dữ liệu vĩnh viễn
Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa vĩnh viễn email, số điện thoại và thông tin ví điện tử trong bảy ngày làm việc. Chỉ giữ lại mã hash giao dịch để tuân thủ yêu cầu kiểm toán pháp lý, không thể đảo ngược để lấy dữ liệu cá nhân.