Chính Sách Bảo Mật & Quyền Riêng Tư 902828

902828 ("Công ty", "chúng tôi") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của mọi cá nhân tương tác với nền tảng 902828.app. Chính sách Bảo mật này được xây dựng theo tinh thần của các nguyên tắc bảo vệ dữ liệu quốc tế và phản ánh cam kết minh bạch của 902828 trong việc xử lý dữ liệu.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua: (i) trang web 902828.app và tên miền phụ liên quan; (ii) ứng dụng di động nếu có; (iii) tương tác với bộ phận hỗ trợ khách hàng qua live chat, email hoặc bất kỳ kênh liên lạc nào khác; (iv) quá trình đăng ký, xác minh danh tính và sử dụng dịch vụ.

Với tư cách là người kiểm soát dữ liệu, 902828 có trách nhiệm đảm bảo dữ liệu cá nhân được xử lý hợp pháp, công bằng, minh bạch và chỉ cho các mục đích đã được xác định rõ ràng trong Chính sách này.

2.1. Dữ liệu bạn chủ động cung cấp

Trong quá trình đăng ký và sử dụng dịch vụ 902828, chúng tôi thu thập:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân / hộ chiếu;
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài khoản: tên đăng nhập, mật khẩu (được mã hoá một chiều), câu hỏi bảo mật;
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, phương thức thanh toán đã dùng (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, v.v.);
• Tài liệu xác minh: ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính khi cần thiết.

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng 902828, hệ thống tự động ghi lại:

902828 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và duy trì dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ của 902828;
2. Xác minh danh tính và tuổi: Đảm bảo tất cả thành viên đủ 18 tuổi và thông tin khai báo là xác thực, phù hợp với nghĩa vụ tuân thủ pháp lý;
3. Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng;
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên nền tảng 902828;
6. Thông tin marketing: Gửi thông báo về khuyến mãi, ưu đãi mới – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào;
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

902828 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Tùy theo tính chất của từng hoạt động xử lý, 902828 dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản tại 902828. Ví dụ: xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập game;
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu pháp luật về phòng chống rửa tiền, xác minh danh tính khách hàng (KYC);
• Lợi ích hợp pháp: Xử lý dữ liệu để phòng chống gian lận, bảo vệ an ninh hệ thống và duy trì tính toàn vẹn của nền tảng 902828;
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi email marketing hoặc phân tích hành vi nâng cao – chỉ được thực hiện khi bạn đã cấp phép rõ ràng và có thể rút lại bất kỳ lúc nào.

902828 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các thông tin giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đối tác thanh toán khác để hoàn tất giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với 902828;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng cloud, dịch vụ xác minh danh tính và phân tích bảo mật – chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật;
• Nhà cung cấp game: Các studio game đối tác của 902828 có thể nhận mã định danh người dùng ẩn danh (không phải tên thật hay thông tin liên lạc) để ghi nhận kết quả game;
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan chức năng có thẩm quyền theo quy định pháp luật – ví dụ: lệnh điều tra tội phạm tài chính, lệnh của tòa án;
• Bảo vệ lợi ích hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi của 902828 hoặc người dùng khác.

6.1. Thời hạn lưu trữ

902828 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã xác định hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu tài khoản đã đóng: tối thiểu 5 năm kể từ ngày đóng tài khoản (theo yêu cầu pháp lý về KYC và AML);
• Nhật ký giao dịch tài chính: tối thiểu 7 năm kể từ ngày giao dịch;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong yêu cầu;
• Cookie phân tích: theo thời hạn của từng loại cookie (xem Điều 8).

6.2. Các biện pháp bảo mật kỹ thuật

902828 triển khai một lớp bảo mật kỹ thuật toàn diện để bảo vệ dữ liệu:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hoá mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên;
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu quyền (least privilege);
• Phân tách môi trường production và development;
• Sao lưu dữ liệu tự động hàng ngày với mã hoá lưu trữ;
• Kiểm thử bảo mật định kỳ bởi đội ngũ nội bộ và đơn vị kiểm toán độc lập;
• Giám sát hệ thống 24/7 và phản ứng sự cố trong vòng 1 giờ.

Là thành viên của 902828, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. 902828 cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Truy cập

  Quyền truy cập dữ liệu: Bạn có quyền yêu cầu bản sao đầy đủ các dữ liệu cá nhân mà 902828 đang lưu giữ về bạn, bao gồm nguồn gốc, mục đích sử dụng và đối tượng chia sẻ.

• Chỉnh sửa

  Quyền chỉnh sửa: Bạn có thể yêu cầu 902828 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ.

• Xóa

  Quyền xóa dữ liệu ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý không hợp pháp. Lưu ý: một số dữ liệu phải giữ lại theo yêu cầu pháp lý.

• Hạn chế

  Quyền hạn chế xử lý: Trong khi chờ giải quyết tranh chấp về độ chính xác hoặc tính hợp pháp của việc xử lý, bạn có thể yêu cầu 902828 tạm dừng các hoạt động xử lý dữ liệu nhất định.

• Di chuyển

  Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang dịch vụ khác khi có yêu cầu.

• Phản đối

  Quyền phản đối: Bạn có thể phản đối việc 902828 xử lý dữ liệu của bạn vì mục đích marketing trực tiếp bất kỳ lúc nào. Phản đối sẽ được thực hiện ngay lập tức mà không cần lý do.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ 902828 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền lợi của bạn.

902828 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và duy trì bảo mật. Dưới đây là phân loại cookie được sử dụng:

Cookie bắt buộc (không thể tắt)

Đây là các cookie cần thiết để nền tảng 902828 hoạt động đúng chức năng: duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ, bảo vệ chống CSRF và xử lý giao dịch an toàn. Thời hạn: từ phiên làm việc đến tối đa 30 ngày.

Cookie phân tích (có thể tắt)

Giúp 902828 hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều, thời gian phiên, tính năng nào gặp lỗi. Thông tin này hoàn toàn ẩn danh và chỉ dùng để cải thiện dịch vụ. Thời hạn: tối đa 13 tháng.

Cookie marketing (chỉ khi bạn đồng ý)

Dùng để cá nhân hoá nội dung khuyến mãi và đo lường hiệu quả chiến dịch marketing của 902828. Bạn có thể rút lại sự đồng ý và xóa các cookie này bất kỳ lúc nào qua cài đặt trình duyệt hoặc phần Cài đặt cookie trong tài khoản.

Nếu 902828 phát hiện dữ liệu đã được thu thập từ người dưới 18 tuổi mà không có sự đồng ý hợp lệ của người giám hộ pháp lý, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức, đồng thời khoá tài khoản liên quan và xử lý số dư theo quy định.

Nếu bạn tin rằng chúng tôi có thể đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, vui lòng liên hệ ngay qua [email protected] để chúng tôi xử lý ngay.

Trong một số trường hợp, để cung cấp dịch vụ đầy đủ cho thành viên tại Việt Nam, 902828 có thể cần chuyển dữ liệu đến các máy chủ đặt tại quốc gia khác. Khi thực hiện chuyển dữ liệu xuyên biên giới, 902828 đảm bảo:

• Chỉ chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với mọi bên nhận dữ liệu;
• Áp dụng mã hoá toàn trình trong quá trình truyền tải;
• Tuân thủ các điều khoản hợp đồng tiêu chuẩn áp dụng cho chuyển dữ liệu quốc tế.

902828 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ 902828.app ít nhất 14 ngày trước khi có hiệu lực;
• Email thông báo đến địa chỉ đã đăng ký của tất cả thành viên;
• Thông báo trong giao diện tài khoản khi đăng nhập lần tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ phản ánh phiên bản mới nhất. Phiên bản có hiệu lực là phiên bản được đăng tải tại 902828.app/chinh-sach-bao-mat tại thời điểm bạn truy cập.

Mọi câu hỏi, mối lo ngại hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 902828, vui lòng liên hệ:

• Bộ phận hỗ trợ 24/7: Live chat trực tiếp trên 902828.app
• Email: [email protected] với tiêu đề "Yêu cầu về quyền riêng tư"

Thời gian phản hồi cam kết: 72 giờ làm việc cho các yêu cầu thông thường; 24 giờ cho các báo cáo vi phạm bảo mật khẩn cấp. Với các yêu cầu quyền dữ liệu phức tạp, chúng tôi cam kết hoàn thành trong vòng 30 ngày làm việc.