Quyền riêng tư & bảo mật
Tuân thủ GDPR tại 8go – Bảo vệ dữ liệu cá nhân 🛡️
8go cam kết minh bạch trong xử lý dữ liệu, tôn trọng quyền riêng tư và bảo vệ thông tin cá nhân của người dùng tại châu Âu cũng như trên toàn cầu.
GDPR là gì và vì sao 8go đặt trọng tâm vào tuân thủ?
GDPR – Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu – là một trong những khuôn khổ pháp lý nghiêm ngặt nhất thế giới về quyền riêng tư. Quy định này không chỉ áp dụng cho các tổ chức đặt trụ sở tại châu Âu, mà còn với bất kỳ nền tảng nào tiếp cận người dùng trong phạm vi EU, bất kể vị trí địa lý của doanh nghiệp. Hiểu rõ bối cảnh đó, 8go xây dựng cách tiếp cận riêng: lấy quyền của người dùng làm điểm xuất phát thay vì chỉ đối phó với yêu cầu pháp lý.
Với 8go, tuân thủ GDPR không dừng ở một bản tuyên bố trên trang web. Đó là cam kết vận hành: giảm thiểu dữ liệu thu thập, minh bạch về mục đích xử lý, giới hạn thời gian lưu trữ và tạo cơ chế thực thi đối với từng quyền của người dùng. Người chơi tại Việt Nam cũng được hưởng lợi từ những chuẩn mực này, bởi cùng một lớp bảo vệ được áp dụng cho toàn bộ hệ thống của 8go.
Bài viết dưới đây giải thích chi tiết cách 8go hiện thực hóa tuân thủ GDPR theo từng trụ cột: cơ sở pháp lý xử lý dữ liệu, các quyền của chủ thể dữ liệu, biện pháp bảo mật kỹ thuật, quản trị rủi ro và trách nhiệm giải trình. Đây là nội dung tham chiếu để người dùng hiểu rõ hơn về chính sách bảo mật và cách thức 8go vận hành.
Bảy nguyên tắc GDPR được 8go cụ thể hóa vào vận hành
Không dừng ở cam kết bằng lời, mỗi nguyên tắc đều có cơ chế kiểm soát đi kèm trong quy trình của 8go.
Hợp pháp, công bằng và minh bạch
8go chỉ xử lý dữ liệu khi có cơ sở pháp lý rõ ràng, đồng thời công bố thông tin xử lý bằng ngôn ngữ dễ hiểu. Người dùng luôn biết dữ liệu nào được thu thập và vì mục đích gì.
Giới hạn mục đích và giảm thiểu dữ liệu
Mỗi trường thông tin trong biểu mẫu của 8go đều gắn với một mục đích cụ thể. Dữ liệu không cần thiết cho vận hành hoặc tuân thủ pháp luật sẽ không được yêu cầu.
Tính chính xác và giới hạn lưu trữ
8go khuyến khích người dùng cập nhật thông tin khi có thay đổi và duy trì thời hạn lưu trữ theo mục đích ban đầu, sau đó xóa hoặc ẩn danh hóa dữ liệu.
Toàn vẹn, bảo mật và trách nhiệm giải trình
Các biện pháp kỹ thuật và tổ chức được 8go áp dụng nhằm chống truy cập trái phép, đồng thời lưu vết để chứng minh tuân thủ khi cần thiết.
Quyền của bạn dưới GDPR tại 8go
GDPR trao cho chủ thể dữ liệu một bộ quyền có thể thực thi. Tại 8go, những quyền này được cụ thể hóa thành các quy trình tiếp nhận, xác minh danh tính và phản hồi trong thời hạn hợp lý.
- Quyền truy cập: yêu cầu xem dữ liệu cá nhân mà 8go đang lưu giữ về bạn.
- Quyền chỉnh sửa: đề nghị cập nhật thông tin không chính xác hoặc chưa đầy đủ.
- Quyền xóa: yêu cầu xóa dữ liệu khi không còn cần thiết hoặc khi rút lại sự đồng ý.
- Quyền hạn chế xử lý: giới hạn phạm vi sử dụng dữ liệu trong một số tình huống nhất định.
- Quyền phản đối: từ chối xử lý dữ liệu cho mục đích tiếp thị hoặc lợi ích chính đáng.
- Quyền di chuyển dữ liệu: nhận lại dữ liệu ở định dạng phổ biến, dễ đọc bằng máy.
- Quyền rút lại sự đồng ý: thay đổi quyết định bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của xử lý trước đó.
Biện pháp kỹ thuật và tổ chức mà 8go triển khai
Tuân thủ GDPR đòi hỏi bảo mật theo mặc định và theo thiết kế. 8go lồng ghép yêu cầu này vào từng lớp hệ thống thay vì bổ sung sau cùng.
Mã hóa dữ liệu
Thông tin nhạy cảm được 8go mã hóa khi truyền tải và khi lưu trữ, hạn chế rủi ro lộ lọt trong trường hợp sự cố ngoài ý muốn.
Kiểm soát truy cập
Quyền truy cập dữ liệu được 8go cấp theo nguyên tắc tối thiểu cần thiết, đi kèm xác thực đa yếu tố và ghi nhật ký hoạt động.
Ứng phó sự cố
8go duy trì quy trình phát hiện, đánh giá và thông báo sự cố dữ liệu theo yêu cầu của GDPR, giảm thiểu tác động tới người dùng.
Câu hỏi thường gặp về tuân thủ GDPR tại 8go
8go áp dụng chuẩn bảo vệ dữ liệu tương đương GDPR cho toàn bộ người dùng, không phân biệt vị trí địa lý. Điều này giúp bảo đảm trải nghiệm nhất quán và mức bảo vệ cao cho người chơi tại Việt Nam.
8go có thể yêu cầu thông tin xác minh danh tính trước khi xử lý yêu cầu, nhằm tránh tiết lộ dữ liệu cho người không có quyền. Quy trình này được thiết kế để cân bằng giữa bảo mật và quyền truy cập của chủ thể dữ liệu.
Thời hạn lưu trữ phụ thuộc vào mục đích xử lý và nghĩa vụ pháp lý. Khi mục đích không còn, 8go thực hiện xóa hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ đã được thiết lập.
Có. Người dùng 8go có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã diễn ra trước đó, nhưng 8go sẽ ngừng xử lý dữ liệu cho mục đích đã đồng ý.
Bắt đầu trải nghiệm 8go với sự an tâm về dữ liệu
Tìm hiểu thêm về cách 8go vận hành, tải ứng dụng hoặc liên hệ bộ phận hỗ trợ để được giải đáp về quyền riêng tư.