Chính Sách Bảo Mật gt365

gt365 áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Hệ thống bảo mật của chúng tôi được xây dựng theo mô hình phòng thủ nhiều lớp (defense-in-depth):

5.1 — Mã Hóa Dữ Liệu

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ gt365 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn mã hóa được sử dụng bởi các ngân hàng và tổ chức tài chính lớn nhất thế giới. Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trữ tĩnh trên máy chủ.

5.2 — Kiểm Soát Truy Cập

Quyền truy cập vào dữ liệu người dùng được kiểm soát chặt chẽ theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại trong nhật ký kiểm tra (audit log) với dấu thời gian đầy đủ.

5.3 — Giám Sát & Phát Hiện Xâm Nhập

Hệ thống giám sát an ninh 24/7 của gt365 liên tục phân tích các mẫu hoạt động bất thường, phát hiện và ngăn chặn các mối đe dọa tiềm ẩn theo thời gian thực. Hệ thống tường lửa ứng dụng web (WAF) và công nghệ phát hiện xâm nhập (IDS) được triển khai để bảo vệ cơ sở hạ tầng khỏi các cuộc tấn công mạng.

5.4 — Xác Thực Hai Yếu Tố (2FA)

gt365 cung cấp và khuyến nghị mạnh mẽ người dùng kích hoạt tính năng xác thực hai yếu tố (2FA) trên tài khoản. Khi 2FA được bật, mọi đăng nhập từ thiết bị mới đều yêu cầu mã xác minh OTP gửi qua SMS hoặc ứng dụng xác thực — ngay cả khi kẻ xấu biết mật khẩu của bạn, chúng vẫn không thể truy cập tài khoản.

gt365 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là danh sách toàn bộ các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua [email protected]:

Để cung cấp dịch vụ toàn cầu với chất lượng cao nhất, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại nước ngoài — chủ yếu thông qua các đối tác nhà cung cấp trò chơi quốc tế và hạ tầng điện toán đám mây.

Trong mọi trường hợp, gt365 đảm bảo rằng bất kỳ việc chuyển dữ liệu quốc tế nào đều được thực hiện với các biện pháp bảo vệ đầy đủ và tương đương, bao gồm ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ dữ liệu tiêu chuẩn quốc tế với tất cả các đối tác liên quan.

gt365 không chuyển dữ liệu đến các quốc gia hoặc vùng lãnh thổ không đảm bảo mức độ bảo vệ dữ liệu cá nhân tương xứng với tiêu chuẩn mà chúng tôi cam kết trong Chính sách bảo mật này.