Chính sách bảo mật
Nhằm đảm bảo tính bảo mật, toàn vẹn và khả dụng cho dữ liệu của Người chơi, QH Studio xây dựng Chính Sách Bảo Mật Thông Tin này để minh bạch hóa toàn bộ hạ tầng kỹ thuật, quy trình lưu trữ và các biện pháp bảo vệ dữ liệu được áp dụng trên tất cả hệ thống trò chơi, ứng dụng và máy chủ do Chúng tôi vận hành.
Nhằm đảm bảo tính bảo mật, toàn vẹn và khả dụng cho dữ liệu của Người chơi, QH Studio xây dựng Chính Sách Bảo Mật Thông Tin này để minh bạch hóa toàn bộ hạ tầng kỹ thuật, quy trình lưu trữ và các biện pháp bảo vệ dữ liệu được áp dụng trên tất cả hệ thống trò chơi, ứng dụng và máy chủ do Chúng tôi vận hành.
I. NGUYÊN TẮC BẢO MẬT CỐT LÕI
QH Studio tuân thủ 5 nguyên tắc vàng trong quản trị và bảo vệ dữ liệu cá nhân:
Minh bạch và Hợp pháp: Dữ liệu chỉ được thu thập khi có sự đồng ý của Người chơi và chỉ phục vụ cho các mục đích đã công bố.
Tối thiểu hóa Dữ liệu (Data Minimization): Chỉ thu thập đúng và đủ những thông tin cần thiết để vận hành dịch vụ và xác thực tài khoản.
Giới hạn Mục đích (Purpose Limitation): Không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ và hỗ trợ Người chơi.
Bảo mật tối đa (Integrity & Confidentiality): Áp dụng các công nghệ mã hóa tiên tiến nhất để ngăn chặn truy cập trái phép, rò rỉ hoặc thất thoát dữ liệu.
Quyền Kiểm soát của Người dùng: Người chơi giữ toàn quyền đối với dữ liệu cá nhân của mình (quyền truy cập, sửa đổi, xóa bỏ).
II. BIỆN PHÁP BẢO VỆ KỸ THUẬT VÀ HẠ TẦNG
QH Studio triển khai hệ thống an ninh mạng đa lớp để bảo vệ cơ sở dữ liệu (Database) và máy chủ (Server):
1. Mã hóa Dữ liệu (Data Encryption)
Dữ liệu truyền tải (Data in Transit): Mọi kết nối giữa ứng dụng/game client của Người chơi và máy chủ QH Studio đều được mã hóa bằng giao thức SSL/TLS 1.3 tiêu chuẩn cao nhất.
Dữ liệu lưu trữ (Data at Rest): Mật khẩu tài khoản được mã hóa một chiều bằng các thuật toán băm an toàn (hashing like Argon2/Bcrypt) kết hợp với chuỗi ngẫu nhiên (salt). QH Studio không bao giờ lưu trữ mật khẩu ở dạng văn bản thuần (plain text).
2. An toàn Hạ tầng & Máy chủ
Tường lửa & Chống tấn công (Firewall & DDoS Protection): Hệ thống máy chủ được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống lọc lưu lượng tự động nhằm ngăn chặn các đợt tấn công từ chối dịch vụ (DDoS), SQL Injection, Cross-Site Scripting (XSS).
Phân vùng dữ liệu (Network Segmentation): Cơ sở dữ liệu chứa thông tin cá nhân được tách biệt hoàn toàn với hệ thống máy chủ xử lý logic game (Game Server) để hạn chế tối đa rủi ro khi có sự cố.
3. Giám sát & Kiểm toán An ninh
Hệ thống nhật ký (Log System) ghi nhận mọi hoạt động truy cập hệ thống 24/7 để kịp thời phát hiện các hành vi bất thường.
Đội ngũ kỹ thuật QH Studio định kỳ thực hiện kiểm tra lỗ hổng bảo mật (Penetration Testing) và cập nhật các bản vá an ninh cho hệ điều hành, cơ sở dữ liệu.
III. QUY TRÌNH QUẢN LÝ DỮ LIỆU VÀ NHÂN SỰ
Hạn chế Quyền Truy cập (Access Control):
Chỉ những nhân sự được ủy quyền (Admin/Kỹ thuật viên CSKH) mới có quyền truy cập vào dữ liệu cá nhân của Người chơi để xử lý các sự cố kỹ thuật.
Mọi thao tác truy cập dữ liệu của nhân viên đều được lưu vết (Audit Log) và yêu cầu xác thực đa yếu tố (MFA).
Đào tạo An toàn Thông tin:
Tất cả nhân viên QH Studio đều phải ký cam kết bảo mật thông tin (NDA) và trải qua các đợt huấn luyện định kỳ về an toàn thông tin, phòng chống lừa đảo giả mạo (Phishing).
IV. QUY TRÌNH XỬ LÝ SỰ CỐ AN NINH MẠNG
Trong trường hợp xảy ra sự cố ngoài ý muốn dẫn đến rủi ro lộ đố dữ liệu, QH Studio sẽ kích hoạt quy trình ứng phó khẩn cấp:
Cách ly & Khắc phục: Ngay lập tức cô lập phân vùng bị ảnh hưởng, vá lỗ hổng kỹ thuật và khôi phục trạng thái an toàn của hệ thống.
Báo cáo Cơ quan Chức năng: Thông báo cho Bộ Thông tin & Truyền thông, Cục An ninh mạng và Phòng chống Tội phạm Sử dụng Công nghệ cao theo quy định pháp luật trong thời hạn cho phép.
Thông báo đến Người dùng: Bằng tin nhắn, email hoặc thông báo trực tiếp trong game, Chúng tôi sẽ gửi hướng dẫn giúp Người chơi chủ động bảo vệ tài khoản (đổi mật khẩu, đăng xuất khỏi thiết bị lạ).
V. QUYỀN VÀ TRÁCH NHIỆM BẢO MẬT CỦA NGƯỜI CHƠI
Mặc dù QH Studio áp dụng các biện pháp an ninh nghiêm ngặt, sự an toàn cho tài khoản của Bạn cũng phụ thuộc rất lớn vào ý thức bảo mật cá nhân:
1. Trách nhiệm của Người chơi
Bảo mật Thông tin Đăng nhập: Không chia sẻ tên tài khoản, mật khẩu, mã OTP hay chuỗi xác thực cho bất kỳ ai (kể cả người tự xưng là Admin hay nhân viên QH Studio).
Sử dụng Mật khẩu Mạnh: Đặt mật khẩu có độ dài tối thiểu 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Nên thay đổi mật khẩu định kỳ 3-6 tháng/lần.
Cảnh giác với Website Giả mạo: Chỉ đăng nhập và nạp tiền tại các tên miền chính thức do QH Studio công bố.
2. Yêu cầu Hỗ trợ Bảo mật
Khi phát hiện nghi vấn tài khoản bị xâm nhập hoặc mất an toàn, Người chơi cần thực hiện ngay:
Sử dụng tính năng "Đổi Mật Khẩu" hoặc "Khóa Tài Khoản Khẩn Cấp" trên trang quản lý tài khoản.
Liên hệ ngay với Bộ phận Chăm Sóc Khách Hàng của QH Studio qua Email hoặc Hotline chính thức để nhận hỗ trợ khóa tài khoản tạm thời.
VI. THÔNG TIN LIÊN HỆ BỘ PHẬN AN NINH THÔNG TIN
Mọi thắc mắc, báo cáo lỗi bảo mật (Bug Bounty) hoặc yêu cầu hỗ trợ an toàn tài khoản, vui lòng gửi về:
Đơn vị vận hành: QH Studio
Website chính thức: tanchinhdo.net
Bộ phận An ninh mạng (Security Team): info@tanchinhdo.net
