Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Forza VIP tại forza-vip.com, bao gồm website, các trang con và mọi kênh giao tiếp liên quan. Khi bạn sử dụng dịch vụ của Forza, bạn đồng ý với các thực hành xử lý dữ liệu được mô tả trong tài liệu này.
Cam kết cốt lõi của Forza
Forza không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Thông tin bạn cung cấp chỉ được dùng để vận hành dịch vụ, cải thiện trải nghiệm và tuân thủ các yêu cầu pháp lý cần thiết.
1. Chúng tôi thu thập dữ liệu gì?
Để cung cấp dịch vụ giải trí trực tuyến, Forza cần thu thập một số thông tin từ người dùng. Dưới đây là bảng tổng hợp các loại dữ liệu và thời điểm thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD | Khi đăng ký hoặc xác minh tài khoản |
| Thông tin liên lạc | Địa chỉ email, số điện thoại | Khi đăng ký tài khoản |
| Thông tin tài chính | Tên tài khoản ngân hàng, số ví điện tử | Khi thực hiện nạp/rút tiền |
| Dữ liệu hoạt động | Lịch sử game, lịch sử giao dịch, thời gian chơi | Tự động trong quá trình sử dụng |
| Dữ liệu thiết bị | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt | Tự động khi truy cập website |
| Dữ liệu giao tiếp | Nội dung chat với hỗ trợ, email liên hệ | Khi bạn liên hệ với chúng tôi |
Chúng tôi không thu thập số thẻ tín dụng/ghi nợ trực tiếp – các giao dịch thanh toán được xử lý qua cổng thanh toán của bên thứ ba được chứng nhận bảo mật và chúng tôi chỉ nhận thông báo xác nhận kết quả giao dịch.
2. Tại sao chúng tôi thu thập dữ liệu?
Mỗi loại dữ liệu Forza thu thập đều có mục đích cụ thể và minh bạch. Chúng tôi không thu thập dữ liệu chỉ vì có thể – chúng tôi chỉ thu thập những gì thực sự cần thiết:
- Vận hành dịch vụ: Xác minh danh tính, xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ game theo đúng yêu cầu của bạn.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản của bạn trước các truy cập trái phép.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu về xác minh độ tuổi, phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo theo quy định hiện hành.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để hiểu người dùng cần gì và cải thiện giao diện, tốc độ và tính năng.
- Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch để giải quyết khiếu nại nhanh chóng và chính xác.
- Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi tài khoản và cập nhật quan trọng về điều khoản hoặc chính sách.
3. Dữ liệu được lưu trữ và bảo vệ thế nào?
Bảo mật dữ liệu tại Forza không phải là một tính năng – đó là nền tảng của toàn bộ hệ thống. Chúng tôi áp dụng các lớp bảo vệ đa tầng:
- Mã hoá truyền tải: Mọi dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ Forza đều được mã hoá bằng TLS 1.3 / SSL 256-bit.
- Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được hash một chiều (bcrypt); thông tin tài chính được mã hoá AES-256 khi lưu trữ.
- Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log đầy đủ.
- Kiểm tra bảo mật định kỳ: Hệ thống của Forza được kiểm tra penetration test định kỳ bởi đội ngũ bảo mật độc lập.
- Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
Mặc dù Forza áp dụng các biện pháp bảo mật ở mức cao, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Vì vậy, chúng tôi cũng khuyến khích bạn bảo vệ tài khoản từ phía mình bằng cách sử dụng mật khẩu mạnh và bật xác thực hai lớp (2FA).
4. Chia sẻ dữ liệu với bên thứ ba
Forza không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần làm việc với một số đối tác và trong một số trường hợp bắt buộc theo pháp luật:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có các chính sách bảo mật riêng và đều được chứng nhận bảo mật tài chính.
- Nhà cung cấp game: Tên người dùng và thông tin phiên chơi được chia sẻ với nhà cung cấp game để vận hành tựa game bạn chọn. Không có thông tin tài chính hay định danh chi tiết nào được chia sẻ.
- Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp cloud, CDN và bảo mật mạng có thể tiếp cận dữ liệu kỹ thuật trong phạm vi cung cấp dịch vụ hạ tầng, theo hợp đồng bảo mật chặt chẽ.
- Yêu cầu pháp lý: Forza sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
Nguyên tắc tối thiểu dữ liệu
Khi chia sẻ với đối tác, Forza chỉ cung cấp đúng lượng thông tin tối thiểu cần thiết cho mục đích cụ thể đó – không hơn, không kém.
5. Cookie và công nghệ theo dõi
Website Forza sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ.
- Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với website như thế nào (trang nào được xem nhiều, tính năng nào được dùng). Dữ liệu này được tổng hợp và ẩn danh.
- Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để bạn không cần thiết lập lại mỗi lần truy cập.
- Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường và bảo vệ tài khoản trước các tấn công CSRF.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ của Forza.
6. Quyền của bạn đối với dữ liệu cá nhân
Với tư cách là người dùng Forza, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
Quyền truy cập
Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà Forza đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
Quyền chỉnh sửa
Nếu thông tin của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật. Một số thông tin có thể cần xác minh trước khi được chỉnh sửa.
Quyền xoá dữ liệu
Bạn có thể yêu cầu xoá dữ liệu cá nhân. Lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp lý (ví dụ: lịch sử giao dịch trong 5 năm).
Quyền phản đối xử lý
Bạn có thể phản đối việc dữ liệu của bạn được dùng cho mục đích tiếp thị. Yêu cầu sẽ được xử lý ngay lập tức, không chậm trễ.
Quyền xuất dữ liệu
Bạn có thể yêu cầu xuất dữ liệu cá nhân của mình dưới định dạng có thể đọc được để chuyển sang nền tảng khác nếu muốn.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ qua live chat hoặc email support@forza-vip.com. Chúng tôi sẽ xác minh danh tính và phản hồi trong vòng 30 ngày.
7. Bảo vệ trẻ em
Dịch vụ của Forza tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt khi đăng ký tài khoản. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, Forza sẽ:
- Ngay lập tức khoá và đóng tài khoản đó vĩnh viễn.
- Hoàn trả toàn bộ số dư thực tế (tiền nạp) về phương thức thanh toán đã dùng sau khi xác minh.
- Xoá tất cả dữ liệu liên quan đến tài khoản đó theo đúng quy trình bảo mật.
Nếu bạn biết có trẻ em đang sử dụng dịch vụ Forza, vui lòng thông báo ngay cho chúng tôi qua email support@forza-vip.com. Chúng tôi sẽ xử lý trong vòng 24 giờ.
8. Thay đổi chính sách bảo mật
Forza có thể cập nhật chính sách bảo mật này khi dịch vụ thay đổi hoặc khi có yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên website trong thời gian chuyển tiếp.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Nếu bạn không đồng ý với phiên bản mới của chính sách, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu trước ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó đồng nghĩa với việc bạn chấp nhận chính sách mới.
9. Liên hệ về bảo mật dữ liệu
Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền của mình hoặc muốn báo cáo lo ngại về bảo mật dữ liệu, hãy liên hệ chúng tôi:
- Live chat 24/7: Phản hồi trung bình dưới 2 phút – nhanh nhất để được hỗ trợ ngay.
- Email bảo mật: support@forza-vip.com – phản hồi trong vòng 24 giờ làm việc, tối đa 72 giờ trong trường hợp phức tạp.
Nếu bạn phát hiện lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu tiềm ẩn, Forza khuyến khích bạn báo cáo có trách nhiệm (responsible disclosure) qua email trên. Chúng tôi cam kết phản hồi trong vòng 48 giờ và xử lý nghiêm túc mọi báo cáo bảo mật.
Forza bảo vệ dữ liệu của bạn như thế nào?
Không chỉ là chính sách trên giấy – đây là những lớp bảo vệ kỹ thuật thực sự
Mã hoá SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa bạn và Forza đều được mã hoá TLS 1.3. Ngay cả khi bị chặn, dữ liệu cũng không thể đọc được.
Xác thực hai lớp (2FA)
Bảo vệ tài khoản thêm một lớp ngoài mật khẩu. Dù ai đó có mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có mã OTP.
Dữ liệu tối thiểu hoá
Forza chỉ thu thập đúng những gì cần thiết. Không lưu số thẻ ngân hàng, không theo dõi vị trí địa lý thực tế, không bán dữ liệu cho bên thứ ba.
Kiểm tra bảo mật định kỳ
Hệ thống Forza được kiểm tra bảo mật độc lập định kỳ. Các lỗ hổng được vá trong vòng 48 giờ sau khi phát hiện – không chờ đợi.
Log truy cập đầy đủ
Mọi hành động truy cập vào dữ liệu người dùng trong nội bộ đều được ghi log với dấu thời gian. Không nhân viên nào có thể truy cập mà không để lại dấu vết.
Quyền kiểm soát cho bạn
Forza cung cấp đầy đủ công cụ để bạn xem, sửa, xuất hoặc xoá dữ liệu của mình. Quyền của bạn là thực sự có thể thực hiện được, không chỉ trên giấy.