LEGAL REFERENCE

Chính sách bảo mật dữ liệu trên g25

Chúng tôi thu thập địa chỉ email, chi tiết thanh toán và lịch sử phiên làm việc khi bạn mở tài khoản hoặc nạp tiền qua MoMo, ZaloPay...

Mã hóa AES-256 cho dữ liệu tĩnhTLS 1.3 cho mọi kết nốiTách riêng định danh và giao dịchQuyền truy cập và xóa dữ liệu theo yêu cầuKhông chia sẻ cho bên thứ ba không liên quan
g25 Chính sách bảo mật dữ liệu trên g25

Dữ liệu chúng tôi thu thập và cách sử dụng

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Cách liên hệ về quyền dữ liệu của bạn

Nếu bạn muốn xem bản sao dữ liệu chúng tôi lưu trữ, yêu cầu sửa thông tin không chính xác hoặc xóa tài khoản và dữ liệu liên quan, hãy liên hệ qua các kênh dưới đây. Chúng tôi phản hồi yêu cầu trong vòng bảy ngày làm việc và cung cấp xác nhận bằng văn bản sau khi hoàn tất.

Đội ngũ trực tuyến

Email bảo mật

Gửi yêu cầu truy cập, sửa hoặc xóa dữ liệu đến [email protected]. Đính kèm địa chỉ email tài khoản và mô tả ngắn gọn quyền bạn muốn thực hiện. Chúng tôi sẽ xác minh danh tính qua email đăng ký trước khi cung cấp dữ liệu hoặc thực hiện thay đổi, đồng thời gửi xác nhận trong bảy ngày làm việc.

Cổng tài khoản

Đăng nhập vào g25, mở mục Cài đặt > Quyền riêng tư, rồi chọn Tải xuống dữ liệu của tôi hoặc Xóa tài khoản. Quá trình tải xuống tạo tệp JSON chứa hồ sơ, lịch sử giao dịch và nhật ký phiên. Xóa tài khoản sẽ đánh dấu dữ liệu để xóa vĩnh viễn sau ba mươi ngày.

Chat trực tiếp

Mở widget chat ở góc dưới bên phải, chọn Quyền riêng tư và mô tả yêu cầu. Nhân viên hỗ trợ sẽ hướng dẫn bạn qua quy trình xác minh và chuyển tiếp đến nhóm bảo mật nếu cần. Chat hoạt động 09:00–23:00 giờ Việt Nam hàng ngày, phản hồi trong vòng ba phút.

TÍN HIỆU TIN CẬY

Cách chúng tôi bảo vệ dữ liệu hàng ngày

Bảo mật dữ liệu trên g25 được xây dựng từ mã hóa đầu cuối, kiểm soát truy cập theo vai trò và giám sát tự động. Đội ngũ kỹ thuật của chúng...

Mã hóa hai lớp

Mọi dữ liệu được mã hóa bằng TLS 1.3 khi truyền từ trình duyệt của bạn đến máy chủ, sau đó được mã hóa lại bằng AES-256 khi lưu vào cơ sở dữ liệu. Khóa mã hóa được quay vòng hàng tháng và lưu trữ trong module bảo mật phần cứng riêng biệt, không thể trích xuất.

Phân quyền nhân viên

Chỉ bốn thành viên nhóm kỹ thuật được quyền đọc dữ liệu sản xuất và mọi truy cập đều ghi lại dấu thời gian, ID nhân viên và lý do. Nhân viên hỗ trợ chỉ thấy tên hiển thị và lịch sử giao dịch tóm tắt, không nhìn thấy email đầy đủ hoặc chi tiết thanh toán.

Giám sát xâm nhập

Hệ thống phát hiện xâm nhập quét nhật ký theo thời gian thực, tìm kiếm các mẫu bất thường như nhiều lần đăng nhập thất bại hoặc yêu cầu dữ liệu bất ngờ. Khi phát hiện nghi ngờ, hệ thống tự động khóa tài khoản và gửi cảnh báo đến nhóm bảo mật trong vòng ba mươi giây.

Sao lưu được mã hóa

Chúng tôi sao lưu toàn bộ cơ sở dữ liệu mỗi sáu giờ và lưu trữ bản sao được mã hóa ở hai trung tâm dữ liệu khác nhau. Bản sao lưu cũ hơn chín mươi ngày được xóa tự động, đảm bảo dữ liệu đã xóa không tồn tại vô thời hạn trong lưu trữ.

Kiểm tra bên ngoài

Hàng quý, chúng tôi thuê công ty bảo mật độc lập thực hiện kiểm tra thâm nhập và rà soát mã nguồn. Báo cáo được gửi cho nhóm kỹ thuật, các phát hiện nghiêm trọng được vá trong hai mươi bốn giờ, và bản tóm tắt được công khai trên trang trạng thái của chúng tôi.

Đào tạo nhân viên

Mọi nhân viên mới hoàn thành khóa đào tạo bảo mật ba giờ bao gồm quản lý mật khẩu, phát hiện lừa đảo và xử lý dữ liệu khách hàng. Nhân viên hiện tại tham gia khóa học cập nhật sáu tháng một lần, đảm bảo nhận thức về các mối đe dọa mới nhất.

So sánh chính sách bảo mật với các trang pháp lý khác

Chính sách này bổ sung cho Điều khoản dịch vụ và Chính sách cookie, tạo thành khung pháp lý đầy đủ cho việc sử dụng g25. Trong khi...

Điều khoản dịch vụ
Quy định quyền và nghĩa vụ chung khi sử dụng g25, bao gồm tạo tài khoản, hành vi được chấp nhận và giải quyết tranh chấp. Chính sách bảo mật bổ sung bằng cách chi tiết hóa loại dữ liệu thu thập, thời gian lưu trữ và quyền của bạn đối với dữ liệu đó.
Chính sách cookie
Giải thích loại cookie chúng tôi đặt—phiên, phân tích, tùy chọn—và cách tắt hoặc xóa chúng. Chính sách bảo mật mở rộng phạm vi bao gồm tất cả dữ liệu cá nhân, không chỉ cookie, và mô tả cách dữ liệu đó được mã hóa và lưu trữ.
Phương pháp mã hóa
Cả ba tài liệu đề cập đến mã hóa, nhưng chỉ chính sách này cung cấp chi tiết kỹ thuật: TLS 1.3 cho truyền tải, AES-256 cho lưu trữ, quay vòng khóa hàng tháng và module bảo mật phần cứng cho quản lý khóa.
Quyền truy cập dữ liệu
Chính sách bảo mật là tài liệu duy nhất giải thích cách yêu cầu bản sao dữ liệu, sửa thông tin không chính xác hoặc xóa tài khoản. Điều khoản dịch vụ đề cập đến chấm dứt tài khoản nhưng không chi tiết quy trình xóa dữ liệu.
Chia sẻ bên thứ ba
Chính sách này liệt kê rõ ràng các đối tác nhận dữ liệu—nhà cung cấp thanh toán như MoMo và ZaloPay, studio trò chơi và nhà cung cấp phân tích—cùng với cơ sở pháp lý và giới hạn hợp đồng. Điều khoản dịch vụ chỉ tuyên bố chúng tôi có thể chia sẻ khi cần thiết.
Thời gian lưu trữ
Chính sách bảo mật xác định chúng tôi lưu dữ liệu tài khoản hoạt động vô thời hạn, nhật ký phiên trong chín mươi ngày và bản sao lưu trong chín mươi ngày. Sau khi xóa tài khoản, dữ liệu bị xóa vĩnh viễn sau ba mươi ngày, trừ những gì luật yêu cầu giữ lại.
Cập nhật chính sách
Tất cả ba tài liệu pháp lý được xem xét hàng quý. Khi chúng tôi thay đổi chính sách bảo mật, chúng tôi gửi email thông báo bảy ngày trước và hiển thị biểu ngữ trên trang đăng nhập. Tiếp tục sử dụng g25 sau khi thay đổi có hiệu lực đồng nghĩa với chấp nhận phiên bản mới.

Các yếu tố định hình trải nghiệm bảo mật trên g25

Chúng tôi thiết kế luồng tài khoản và xử lý dữ liệu để bạn cảm thấy kiểm soát. Mỗi cài đặt quyền riêng tư có mô...

Bảng điều khiển quyền riêng tư

Mở Cài đặt > Quyền riêng tư để thấy tóm tắt dữ liệu chúng tôi giữ, bao gồm email, lịch sử giao dịch, nhật ký phiên và tùy chọn. Nhấp vào bất kỳ danh mục nào để xem chi tiết hoặc tải xuống JSON. Bạn cũng có thể bật hoặc tắt cookie phân tích và email quảng cáo từ cùng một màn hình.

Nhật ký đăng nhập

Phần Bảo mật trong bảng điều khiển hiển thị năm phiên gần nhất với dấu thời gian, địa chỉ IP, loại thiết bị và vị trí gần đúng. Nếu bạn thấy phiên không nhận ra, nhấp Đăng xuất khỏi thiết bị này để hủy ngay lập tức. Chúng tôi cũng gửi email cảnh báo khi phát hiện đăng nhập từ quốc gia hoặc thiết bị mới.

Xuất dữ liệu

Chọn Tải xuống dữ liệu của tôi để nhận tệp JSON chứa hồ sơ, giao dịch từ MoMo, ZaloPay và VNPay, nhật ký phiên và lịch sử trò chơi. Quá trình tạo tệp mất từ hai đến năm phút; chúng tôi gửi liên kết tải xuống qua email. Liên kết hết hạn sau bảy ngày vì lý do bảo mật.

Xóa tài khoản

Nhấp Xóa tài khoản, xác nhận bằng mật khẩu và chọn lý do từ menu thả xuống. Tài khoản của bạn bị vô hiệu hóa ngay lập tức; dữ liệu được đánh dấu để xóa vĩnh viễn sau ba mươi ngày. Trong khoảng thời gian đó, bạn có thể liên hệ với bộ phận hỗ trợ để khôi phục nếu đổi ý.

Tùy chọn email

Điều chỉnh tần suất email trong Cài đặt > Thông báo. Bạn có thể tắt email quảng cáo, giữ chỉ cảnh báo bảo mật và xác nhận giao dịch, hoặc tắt hoàn toàn ngoại trừ thông báo bắt buộc về thay đổi chính sách. Tùy chọn được lưu ngay lập tức và áp dụng trong vòng một giờ.

Xác thực hai yếu tố

Bật xác thực hai yếu tố trong phần Bảo mật để yêu cầu mã từ ứng dụng xác thực mỗi khi đăng nhập. Chúng tôi hỗ trợ Google Authenticator, Authy và bất kỳ ứng dụng TOTP nào. Sau khi bật, bạn tải xuống mã khôi phục dự phòng để truy cập nếu mất thiết bị.

Câu hỏi về quyền riêng tư và bảo vệ dữ liệu

Dữ liệu tài khoản được lưu trong cơ sở dữ liệu được mã hóa tại hai trung tâm dữ liệu ở khu vực Đông Nam Á, được sao chép để đảm bảo tính khả dụng. Chúng tôi giữ dữ liệu tài khoản hoạt động vô thời hạn, nhật ký phiên trong chín mươi ngày và bản sao lưu trong chín mươi ngày. Sau khi bạn xóa tài khoản, dữ liệu bị xóa vĩnh viễn sau ba mươi ngày.

Chỉ bốn kỹ sư cấp cao được quyền đọc dữ liệu sản xuất và mọi truy cập đều được ghi lại. Nhân viên hỗ trợ thấy tên hiển thị và lịch sử giao dịch tóm tắt, không thấy email đầy đủ hoặc số tài khoản thanh toán. Chi tiết thanh toán từ MoMo, ZaloPay và VNPay chỉ được lưu dưới dạng mã giao dịch, không bao gồm thông tin thẻ đầy đủ.

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chia sẻ dữ liệu giao dịch tối thiểu với nhà cung cấp thanh toán như MoMo, ZaloPay và VNPay để xử lý nạp và rút tiền, cùng với studio trò chơi để tải phiên. Tất cả đối tác ký hợp đồng xử lý dữ liệu ràng buộc về bảo mật và không được sử dụng dữ liệu ngoài mục đích đã nêu.

Đăng nhập, mở Cài đặt > Quyền riêng tư, sau đó nhấp Tải xuống dữ liệu của tôi. Chúng tôi tạo tệp JSON chứa hồ sơ, giao dịch, nhật ký phiên và tùy chọn trong vòng năm phút, sau đó gửi liên kết tải xuống qua email. Liên kết hết hạn sau bảy ngày. Bạn có thể yêu cầu xuất dữ liệu mỗi ba mươi ngày một lần.

Có. Vào Cài đặt > Bảo mật > Xóa tài khoản, xác nhận bằng mật khẩu và chọn lý do. Tài khoản của bạn bị vô hiệu hóa ngay lập tức và dữ liệu được đánh dấu để xóa vĩnh viễn sau ba mươi ngày. Trong khoảng thời gian đó, liên hệ [email protected] nếu bạn muốn khôi phục. Sau ba mươi ngày, việc xóa là không thể đảo ngược.

Chúng tôi đặt cookie phiên cần thiết để duy trì đăng nhập, cookie phân tích để hiểu cách bạn sử dụng sảnh và cookie tùy chọn để ghi nhớ ngôn ngữ và múi giờ. Bạn có thể tắt cookie phân tích trong Cài đặt > Quyền riêng tư > Quản lý cookie. Cookie phiên không thể tắt vì cần thiết cho chức năng tài khoản cơ bản.

Hệ thống giám sát của chúng tôi phát hiện hành vi bất thường như nhiều lần đăng nhập thất bại hoặc đăng nhập từ quốc gia mới. Khi phát hiện, chúng tôi tự động khóa tài khoản và gửi email cảnh báo kèm liên kết đặt lại mật khẩu. Bạn cũng sẽ thấy phiên đáng ngờ trong nhật ký đăng nhập và có thể đăng xuất khỏi nó ngay lập tức.