Chính Sách Bảo Mật – Nguyên Tắc Xử Lý Các Nguồn Liệu Liệu

Chính sách bảo mật mà chúng tôi xác lập để mọi chủ tài khoản nắm rõ dữ liệu của mình đi qua những khâu nào, ai được phép tiếp cận và bao lâu sẽ bị xóa hoàn toàn khỏi máy chủ. Từ nguyên tắc trong văn bản này đều có hiệu lực bắt buộc đối với mọi thành viên đang sử dụng dịch vụ tại PG99 .

Chính sách bảo mật dữ liệu phạm vi

Chúng tôi chỉ tiếp nhận trường dữ liệu phục vụ trực tiếp cho hoạt động tài khoản. Chính sách bảo mật của PG99 sắp xếp thông tin thành 3 nhóm, mỗi nhóm gắn một mục đích xác định từ trước.

Nhóm hồ sơ định danh

Khi mở tài khoản, chúng tôi yêu cầu họ đầy đủ tên, ngày sinh, số điện thoại cùng địa chỉ email. Quy trình eKYC bổ sung hình ảnh giấy tờ tùy thân cho lệnh rút ngắn 50.000.000 đồng trong 24 giờ. Quy định bảo mật chính sách định nghĩa các trường này chỉ hiển thị dưới dạng một phần đối với nhân viên tiếp theo.

Ghi lại việc rút giao dịch

Mỗi lệnh nạp hoặc rút ra một bản ghi bao gồm mã phiếu, thời điểm khởi tạo, số tiền cùng 4 chữ số cuối của tài khoản ngân hàng. Số thẻ đầy đủ không đủ thời gian nằm trên máy chủ của chúng tôi, đúng theo yêu cầu bắt buộc của PCI DSS tiêu chuẩn. Chính sách bảo mật nhóm này ở chế độ truy cập tối đa.

Thiết bị truy cập nhật ký

Máy chủ ghi lại IP địa chỉ, loại trình duyệt, hệ điều hành cùng thời gian của từng phiên đăng nhập. Dữ liệu này phục vụ việc phát hiện truy cập một cách bất ngờ, được coi là phiên bản 2 mở cùng lúc ở 2 quốc gia khác nhau. Chính sách bảo mật cho phép tài khoản chủ xem lại toàn bộ nhật ký trong 90 ngày gần nhất.

Mục đích sử dụng chung chia sẻ

Không có trường dữ liệu nào được khai thác ngoài phạm vi nêu rõ với tài khoản chủ. Chính sách bảo mật của PG99 giới hạn công việc chuyển thông tin ra bên ngoài trong 3 trường hợp: đối tác thanh toán cần đối soát lệnh, đơn vị kiểm tra độc lập Kiểm soát công bằng trò chơi, hoặc cơ quan thẩm quyền yêu cầu bằng văn bản hợp lệ.

• Chứng minh danh tính trước khi giải ngân, kích nổ vi lừa danh chủ tài khoản để rút tiền.
• Đối số Lệnh nạp tiền với cùng một cổng thanh toán ngân hàng, vì thiếu bước này nên sai số dư không thể truy nguyên.
• Chấm điểm rủi ro để phát hiện gian lận, dựa trên tần số đặt cược bất ngờ trong 30 phút liên tiếp.
• Gửi thông báo giao dịch cùng cảnh báo an ninh, giúp chủ tài khoản phản hồi ngay khi có thông tin đăng nhập lạ.
• Cải thiện dựa trên giao diện dựa trên tổng hợp số liệu đã ẩn danh sách, không gắn kết với bất kỳ cá nhân cụ thể nào.

Chính sách bảo mật qua lớp phòng kỹ thuật

Cam kết trên giấy chỉ có giá trị khi đi kèm hạ tầng tương xứng. Chính sách bảo mật tại PG99 được phát triển bằng 3 lớp kiểm soát chồng lên nhau, từ đường truyền tới quyền hạn nội bộ.

Mã Hạnh phúc

Toàn bộ kết nối giữa trình duyệt với máy chủ đi qua giao thức TLS 1.3, loại bỏ các mã cũ đã được phát triển rộng rãi. Dữ liệu được bảo đảm trong cơ sở dữ liệu được mã hóa theo tiêu chuẩn AES-256, nhưng mật khẩu chỉ được lưu dưới dạng băm bcrypt kèm theo muối ngẫu nhiên đặc biệt cho từng bản ghi tài khoản.

Bảo mật tuyệt đối trong từng bước xác minh. 

Chúng tôi khuyến nghị bật lớp xác thực 2 yếu tố ngay sau lần đăng nhập đầu tiên, theo đúng hướng dẫn mà NIST nêu trong tài liệu SP 800-63B. Mỗi mã sử dụng một lần chỉ được kích hoạt trong đúng 60 giây. Sau 5 lần nhập sai liên tiếp, tài khoản được tạm khóa 15 phút để chặn tự động định tuyến mật khẩu.

Giám sát Hạ tầng máy chủ

Tường lửa ứng dụng web trước mọi điểm truy cập, lọc lưu lượng theo bản cập nhật quy tắc liên tục hàng tuần. Quy trình quản trị toàn bộ hoạt động thông tin theo khung ISO/IEC 27001, kèm theo 2 đợt kiểm tra xâm nhập độc lập mỗi năm. Chính sách bảo mật buộc mọi quyền truy cập nội bộ phải qua phê duyệt cấp quản lý.

Thời gian lưu trữ trước thời điểm hủy bỏ

PG99 xác lập chu kỳ lưu riêng cho từng nhóm, cơ sở nghĩa vụ đối soát tài chính cùng quy định phòng chống rửa tiền hiện hành. Chủ tài khoản có quyền gửi yêu cầu xóa sớm qua bộ phận hỗ trợ, chúng tôi phản hồi bằng văn bản trong 7 ngày làm việc kể từ lúc nhận.

Nhóm thông tin	Thời hạn lưu giữ	Kỳ xử lý cuối cùng của biểu thức
Hồ sơ định danh	5 năm kể từ ngày đóng tài khoản	dữ liệu vĩnh viễn
Bản ghi nạp rút	7 năm theo kế hoạch nhiệm vụ	Chuyển sang kho lưu trữ lạnh
Nhật ký đăng nhập	12 tháng	Ghi đè tự động theo chu kỳ
Ảnh giấy tờ eKYC	3 năm sau xác minh gần nhất	Hủy bản gốc, giữ mã tham chiếu ẩn danh
Thông tin tiếp thị	Tới khi chủ tài khoản rút tiền	Xử lý trong 48 giờ

kết luận

Chính sách bảo mật chỉ có ý nghĩa khi từng điều khoản gắn kết với một cơ chế kiểm tra được kiểm tra: chuẩn mã hóa công cụ, chu kỳ lưu trữ rõ ràng, quyền yêu cầu xóa nằm trong tài khoản chủ tài khoản. Chúng tôi công khai để bạn cân bằng nhanh chóng. Mời bạn tải ứng dụng PG99 để mở trò chơi ngay trên di động.

ĐỌC THÊM :                 Điều Khoản Điều Kiện – Quyền Cùng Nghĩa Vụ Rõ Ràng