Chính sách bảo mật 7CLUB xây dựng nhằm thiết lập quy trình rõ ràng trong việc thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu người dùng. Các quy định tập trung vào kiểm soát quyền truy cập, xử lý thông tin đúng mục đích và giám sát hoạt động trên hệ thống. Thông qua nhiều lớp cùng quy trình xử lý sự cố được áp dụng để hạn chế rủi ro trong quá trình vận hành và quản lý dữ liệu.
Mục tiêu 7CLUB phát triển quy định chính sách bảo mật
Chính sách bảo mật 7CLUB được xây dựng nhằm tạo ra một quy trình thống nhất trong việc tiếp nhận, lưu trữ, sử dụng và bảo vệ dữ liệu người dùng. Các quy định được áp dụng xuyên suốt, đồng thời phân quyền truy cập theo từng nhóm để hạn chế nguy cơ dữ liệu bị sử dụng sai mục đích.
- Bảo vệ dữ liệu: Phân loại thông tin thành các nhóm chính và mỗi nhóm được thiết lập quyền truy cập riêng, hạn chế 100% các trường hợp tiếp cận dữ liệu ngoài phạm vi được cấp phép.
- Minh bạch sử dụng: Thu thập dữ liệu theo mục đích chính gồm vận hành tài khoản, xác minh thông tin và hỗ trợ người dùng, tuyệt đối không mở rộng phạm vi xử lý sang các mục đích không cần thiết.
- Kiểm soát truy cập: Chính sách bảo mật áp dụng nhiều lớp bảo mật tân tiến, đồng thời phân quyền cho nhân viên theo từng vai trò và lưu lại 100% nhật ký truy cập quan trọng để hỗ trợ việc kiểm tra khi cần.
- Xử lý sự cố: Hệ thống được định hướng giám sát 24/7, ghi nhận các phiên đăng nhập và hoạt động bất thường; khi xuất hiện cảnh báo, sự kiện được khoanh vùng => xác minh => xử lý theo từng bước nhằm giảm nguy cơ tác động đến dữ liệu.
Nguyên tắc trong chính sách bảo mật về an toàn dữ liệu
7CLUB xây dựng chính sách bảo mật dựa trên việc thu thập đúng mục đích, kiểm soát quyền truy cập và bảo đảm an toàn trong quá trình lưu trữ, xử lý. Mỗi khâu đều được thiết lập phạm vi quản lý riêng nhằm hạn chế truy cập trái phép và giảm thiểu rủi ro phát sinh với dữ liệu người dùng.
Thu thập dữ liệu theo mục đích cam kết
Chúng tôi chỉ thu thập những thông tin cần thiết cho quá trình đăng ký, xác minh, vận hành tài khoản và hỗ trợ người dùng. Dữ liệu được phân loại cụ thể để sử dụng cho những mục đích riêng, hạn chế tối đa dùng cho phạm vi ngoài cam kết, cụ thể:
| Thông tin thu thập | Mục đích sử dụng |
| Thông tin tài khoản | Hỗ trợ đăng ký, quản lý tài khoản và xác thực thông tin người dùng. |
| Thông tin liên hệ | Phục vụ trao đổi, gửi thông báo và hỗ trợ khi người dùng phát sinh yêu cầu. |
| Thông tin thiết bị | Nhận diện thiết bị truy cập, kiểm tra phiên đăng nhập và hỗ trợ phát hiện hoạt động bất thường. |
| Dữ liệu giao dịch | Ghi nhận, đối soát và quản lý các hoạt động giao dịch phát sinh trên hệ thống. |
| Lịch sử truy cập | Theo dõi thời gian, phiên đăng nhập và hoạt động liên quan nhằm phục vụ kiểm tra, bảo mật dữ liệu. |
Quy định chính sách bảo mật về an toàn – kiểm soát thông tin
Hiện nay, cổng game 7CLUB đang áp dụng cơ chế phân quyền nhằm giới hạn quyền tiếp cận dữ liệu theo từng vai trò. Các nhóm thông tin quan trọng được kiểm soát riêng, kết hợp tối thiểu 2 lớp xác thực đối với những hoạt động cần mức bảo vệ cao.
Hệ thống đồng thời cũng ghi nhận các hoạt động truy cập quan trọng thông qua Cookie để phục vụ kiểm tra. Việc theo dõi luôn được duy trì 24/7, qua đó hỗ trợ nhận diện những phiên đăng nhập hoặc hành vi có dấu hiệu bất thường và đưa ra hướng xử lý phù hợp.
Lưu trữ và xử lý lỗi phát sinh về dữ liệu
Khi xuất hiện lỗi hoặc cảnh báo bất thường, chính sách bảo mật 7CLUB thực hiện theo trình tự cụ thể, hạn chế ảnh hưởng đến các dữ liệu và hoạt động khác.
| Giai đoạn | Nội dung thực hiện |
| Ghi nhận | Lưu lại thời điểm, loại lỗi và hoạt động liên quan để xác định phạm vi sự cố. |
| Kiểm tra | Đối chiếu dữ liệu, nhật ký truy cập và các dấu hiệu bất thường để tìm nguyên nhân. |
| Khoanh vùng | Giới hạn khu vực hoặc tài khoản có liên quan nhằm tránh sự cố lan rộng. |
| Xử lý | Khắc phục lỗi, kiểm tra lại dữ liệu và khôi phục hoạt động theo quy trình phù hợp. |
| Rà soát | Đánh giá nguyên nhân sau xử lý và cập nhật biện pháp kiểm soát nếu cần thiết. |
Những công nghệ được áp dụng trong chính sách bảo mật
Theo thống kê từ khi thành lập đến nay, chưa từng có tình trạng hội viên bị lộ dữ liệu cá nhân do nguyên nhân đến từ khía cổng game 7CLUB. Bởi lẽ, chúng tôi đã áp dụng chính sách bảo mật với công nghệ tân tiến hành đầu, bao gồm:
- Mã hóa dữ liệu: Mã hóa thông tin trong quá trình truyền tải và lưu trữ với công nghệ bảo mật SSL 128-bit, hạn chế 98% nguy cơ dữ liệu bị đọc hoặc khai thác trái phép.
- Xác thực nhiều lớp: Theo chính sách bảo mật, cổng game kết hợp tối thiểu 2 lớp xác minh nhằm tăng độ an toàn khi đăng nhập và thực hiện thao tác quan trọng.
- Phân quyền truy cập: Thiết lập quyền theo từng vai trò, chỉ cho phép tài khoản được cấp phép tiếp cận đúng nhóm dữ liệu cần thiết.
- Giám sát 24/7: Theo dõi hoạt động liên tục, ghi nhận lịch sử truy cập và cảnh báo khi xuất hiện dấu hiệu đăng nhập hoặc thao tác bất thường.
Kết luận
Chính sách bảo mật 7CLUB về mục đích thu thập, phạm vi sử dụng đến lưu trữ, kiểm soát và xử lý các vấn đề liên quan đến dữ liệu. Hệ thống kết hợp phân quyền, xác thực nhiều lớp, mã hóa và giám sát liên tục để tăng cường khả năng an toàn thông tin. Việc xây dựng quy trình theo từng bước giúp hoạt động quản lý dữ liệu được thống nhất, rõ ràng và thuận tiện hơn trong quá trình kiểm tra.