Chính sách bảo mật

CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN l8

Chính sách Bảo Mật này giải thích rõ ràng và minh bạch phương thức mà Công ty TNHH Dịch vụ Kỹ thuật số l8 (sau đây gọi là "l8", "chúng tôi", tọa lạc tại Thành phố Hồ Chí Minh, Việt Nam) thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng trên nền tảng phân phối phần mềm và trò chơi l8. Chúng tôi cam kết tuyệt đối tuân thủ Nghị định số 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng và các quy định pháp luật Việt Nam hiện hành.

1. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Khi quý khách tương tác với hệ thống l8, chúng tôi có thể thu thập các danh mục thông tin sau:

• Dữ liệu định danh cá nhân: Họ tên, ngày tháng năm sinh, địa chỉ email, số điện thoại đăng ký tài khoản, ảnh đại diện và giấy tờ tùy thân (chỉ thu thập khi cần xác minh danh tính theo quy định bắt buộc của cơ quan quản lý).
• Dữ liệu thiết bị và kỹ thuật: Địa chỉ IP, loại phần cứng, kiểu máy, phiên bản hệ điều hành, mã định danh duy nhất của thiết bị (UUID, IMEI), cài đặt ngôn ngữ và độ phân giải màn hình.
• Dữ liệu nhật ký và hoạt động: Lịch sử tìm kiếm, danh mục phần mềm đã tải về, thời gian truy cập, tần suất sử dụng tính năng, báo cáo sự cố (crash log) và hành vi tương tác trên nền tảng l8.
• Dữ liệu giao dịch: Lịch sử thanh toán mua tiện ích hoặc vật phẩm số (l8 không lưu trữ trực tiếp thông tin thẻ ngân hàng mà chỉ ghi nhận mã tham chiếu từ cổng thanh toán trung gian được cấp phép).

2. Mục Đích và Cơ Sở Pháp Lý Của Việc Xử Lý Dữ Liệu

l8 tiến hành xử lý dữ liệu của người dùng dựa trên sự đồng thuận và phục vụ các mục tiêu hợp pháp cụ thể sau:

• Cung cấp hạ tầng phân phối, kích hoạt liên kết tải ứng dụng và tự động hóa cập nhật các gói phần mềm, trò chơi.
• Tạo lập, xác thực và quản lý tài khoản định danh; hỗ trợ kỹ thuật và khôi phục mật khẩu khi có yêu cầu.
• Cá nhân hóa trải nghiệm người dùng, đề xuất danh mục phần mềm và tựa game phù hợp dựa trên sở thích và cấu hình thiết bị.
• Ngăn chặn các hành vi gian lận kỹ thuật số, tấn công mạng dDoS, khai thác trái phép và bảo vệ an ninh hạ tầng số của l8.
• Thực hiện các nghĩa vụ báo cáo, thanh tra, kiểm tra theo yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

3. Sử Dụng Cookie và Công Nghệ Theo Dõi

Để tối ưu hóa hiệu suất website và ứng dụng, l8 triển khai các công nghệ lưu trữ tạm thời:

• Cookie thiết yếu: Đảm bảo các chức năng cơ bản của website như duy trì phiên đăng nhập, điều hướng trang và giỏ hàng số.
• Cookie phân tích: Giúp chúng tôi đo lường lưu lượng truy cập, phân tích hiệu quả tải xuống và xác định các lỗi kỹ thuật phát sinh trên hệ thống l8.
• Cookie sở thích: Ghi nhớ các tùy chọn cá nhân của người dùng như ngôn ngữ, cài đặt hiển thị và vị trí vùng địa lý.
• Người dùng có toàn quyền điều chỉnh, từ chối hoặc xóa cookie thông qua phần cài đặt trên trình duyệt cá nhân, tuy nhiên việc này có thể làm ảnh hưởng đến một số tính năng hiển thị trên nền tảng.

4. Chia Sẻ và Tiết Lộ Dữ Liệu Cho Bên Thứ Ba

l8 cam kết không bán, không cho thuê và không thương mại hóa dữ liệu cá nhân của người dùng dưới bất kỳ hình thức nào. Dữ liệu chỉ được chia sẻ trong các trường hợp nghiêm ngặt sau:

• Nhà phát triển đối tác: Cung cấp dữ liệu thống kê tổng hợp, ẩn danh (không thể định danh cá nhân) để đối tác nắm bắt số lượt cài đặt và cải thiện chất lượng phần mềm.
• Nhà cung ứng dịch vụ phụ trợ: Các đối tác cung cấp dịch vụ máy chủ điện toán đám mây, dịch vụ xác thực SMS OTP, và cổng trung gian thanh toán đã ký kết cam kết bảo mật nghiêm ngặt với l8.
• Cơ quan tư pháp và cơ quan thẩm quyền: Khi có văn bản yêu cầu chính thức từ cơ quan công an, tòa án hoặc cơ quan thanh tra chuyên ngành phù hợp với trình tự pháp luật Việt Nam.

5. Lưu Trữ và Các Biện Pháp Bảo Đảm An Toàn Thông Tin

Dữ liệu của người dùng được lưu trữ trên các cụm máy chủ đặt tại các trung tâm dữ liệu an toàn ở Việt Nam:

• Áp dụng tiêu chuẩn mã hóa SSL/TLS 256-bit trong toàn bộ quá trình truyền tải dữ liệu giữa máy khách và máy chủ l8.
• Mã hóa dữ liệu nhạy cảm ở trạng thái nghỉ (data at rest) và thiết lập hệ thống tường lửa (WAF), giám sát xâm nhập 24/7.
• Phân quyền truy cập nội bộ nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu; chỉ những nhân sự phụ trách kỹ thuật được cấp quyền mới có thể truy cập hệ thống nhật ký dưới sự giám sát tự động.
• Thời hạn lưu trữ dữ liệu kéo dài trong suốt thời gian tài khoản hoạt động hoặc cho đến khi người dùng gửi yêu cầu hủy bỏ hợp lệ, trừ khi pháp luật có quy định thời hạn lưu trữ bắt buộc dài hơn.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Căn cứ theo Điều 9 Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, quý khách sở hữu các quyền hợp pháp sau:

• Quyền được biết và đồng ý: Được thông báo đầy đủ về các hoạt động xử lý dữ liệu và có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Quyền truy cập và chỉnh sửa: Được trực tiếp xem xét, cập nhật, điều chỉnh thông tin cá nhân thông qua trang quản trị tài khoản cá nhân l8.
• Quyền yêu cầu xóa dữ liệu: Yêu cầu l8 xóa bỏ vĩnh viễn dữ liệu tài khoản và các thông tin liên kết khi không còn nhu cầu sử dụng dịch vụ.
• Quyền hạn chế hoặc phản đối xử lý: Yêu cầu tạm dừng xử lý dữ liệu cho các mục đích tiếp thị hoặc nghiên cứu thị trường.
• Quyền khiếu nại: Gửi khiếu nại về hành vi vi phạm bảo mật dữ liệu đến cơ quan chức năng hoặc bộ phận pháp chế của l8.

7. Bảo Vệ Dữ Liệu Cá Nhân Trẻ Em

l8 đặc biệt coi trọng sự an toàn của trẻ em trên không gian mạng:

• Chúng tôi không chủ ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi khi chưa có sự xác nhận và đồng ý rõ ràng từ cha mẹ hoặc người giám hộ hợp pháp.
• Các trò chơi, phần mềm phân phối trên l8 đều được gắn nhãn độ tuổi rõ ràng nhằm cảnh báo nội dung thích hợp.
• Trường hợp phát hiện dữ liệu của trẻ em bị thu thập ngoài ý muốn mà không có sự phê chuẩn từ người đại diện, l8 sẽ lập tức tiến hành xóa bỏ dữ liệu đó khỏi máy chủ trong thời gian sớm nhất.

8. Cập Nhật Chính Sách và Cơ Chế Tiếp Nhận Phản Hồi

Chính sách này có thể được điều chỉnh định kỳ để phản ánh các thay đổi trong quy trình công nghệ hoặc quy định pháp luật mới ban hành. Khi có các cập nhật quan trọng, l8 sẽ thông báo nổi bật qua giao diện ứng dụng hoặc gửi thư điện tử thông báo trước khi chính sách mới có hiệu lực. Việc quý khách tiếp tục sử dụng dịch vụ sau thời điểm đó đồng nghĩa với việc chấp thuận nội dung điều chỉnh.

Mọi thắc mắc, đề nghị thực hiện quyền chủ thể dữ liệu hoặc khiếu nại bảo mật, xin vui lòng gửi văn bản về: Bộ Phận Bảo Vệ Dữ Liệu – Công ty TNHH Dịch vụ Kỹ thuật số l8, Thành phố Hồ Chí Minh, Việt Nam; hoặc liên hệ qua kênh hỗ trợ trực tuyến chính thức của l8 để được thụ lý trong thời hạn quy định.