Chính Sách Bảo Mật
Thông Tin Cá Nhân

1 Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này ("Chính sách") do 97ein ban hành nhằm giải thích cách thức nền tảng thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại 97ein.

Trong Chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc có thể xác định, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin thiết bị.
• "Xử lý" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, sử dụng, truy cập, tiết lộ hoặc xóa bỏ.
• "Chủ thể dữ liệu" là bạn — cá nhân mà dữ liệu cá nhân liên quan đến.
• "Đơn vị kiểm soát dữ liệu" là 97ein — tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 97ein từ lãnh thổ Việt Nam, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và các đối tác kinh doanh. Bằng việc sử dụng dịch vụ của 97ein, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

97ein thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Chúng tôi chỉ thu thập lượng dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã nêu. Việc cung cấp một số loại dữ liệu (như thông tin định danh cho KYC) là bắt buộc để sử dụng đầy đủ tính năng dịch vụ; các loại dữ liệu khác là tùy chọn.

3 Mục Đích Thu Thập và Sử Dụng Dữ Liệu

97ein sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý nạp/rút tiền và lưu lịch sử giao dịch.
• Xác minh tuổi và danh tính (KYC): Đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ và ngăn chặn gian lận danh tính.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các hoạt động bất hợp pháp, bảo vệ hệ thống và cộng đồng thành viên.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn chơi có trách nhiệm.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp và hiển thị khuyến mãi liên quan dựa trên sở thích của bạn.
• Thông tin và marketing: Gửi thông báo về khuyến mãi mới, cập nhật tính năng (chỉ khi bạn đã đồng ý nhận thông tin).
• Phân tích và cải thiện: Phân tích dữ liệu hành vi ẩn danh để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

4 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 97ein đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn tích vào ô đồng ý với Chính sách bảo mật này lúc đăng ký, hoặc khi bạn đồng ý nhận thông tin marketing.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Khi luật pháp yêu cầu chúng tôi thu thập và lưu trữ dữ liệu nhất định (ví dụ: yêu cầu KYC/AML).
• Lợi ích hợp pháp: Khi việc xử lý là cần thiết cho lợi ích hợp pháp của 97ein (ví dụ: phòng chống gian lận, bảo mật hệ thống) và không xâm phạm quyền lợi của bạn.

Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước khi rút lại.

5 Chia Sẻ và Chuyển Giao Dữ Liệu

97ein không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đều đã ký kết thỏa thuận bảo mật dữ liệu.
• Đối tác phần mềm trò chơi: Các nhà cung cấp game casino và thể thao nhận thông tin người chơi ẩn danh cần thiết để kết nối phiên chơi. Họ không nhận thông tin định danh cá nhân đầy đủ.
• Cơ quan nhà nước: Khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền tại Việt Nam trong khuôn khổ điều tra pháp lý hoặc tuân thủ quy định.
• Tổ chức chống gian lận: Thông tin có thể được chia sẻ với các đơn vị ngăn chặn gian lận và rửa tiền trong ngành để bảo vệ hệ thống tài chính.

6 Bảo Mật và Lưu Trữ Dữ Liệu

97ein áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ 97ein.
• Dữ liệu lưu trữ được mã hóa AES-256 trên máy chủ bảo mật với kiểm soát truy cập nghiêm ngặt.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa đa lớp hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bởi đội ngũ bảo mật độc lập.
• Toàn bộ nhân viên có quyền truy cập dữ liệu cá nhân đều phải ký cam kết bảo mật và trải qua đào tạo về bảo vệ dữ liệu.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: dữ liệu định danh và giao dịch được lưu tối thiểu 5 năm để tuân thủ quy định pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu phiên và nhật ký kỹ thuật: lưu tối đa 12 tháng rồi tự động xóa.
• Cookie phiên: tự động hết hạn sau khi đóng trình duyệt hoặc sau 30 ngày tùy cài đặt.

7 Cookie và Công Nghệ Theo Dõi

97ein sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian phiên truy cập) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp 97ein hiểu hành vi người dùng tổng thể thông qua dữ liệu thống kê được ẩn danh hóa hoàn toàn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến tính năng của nền tảng. Để biết thêm chi tiết về cách quản lý cookie, hãy tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

8 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 97ein:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 97ein đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý (trừ dữ liệu phải giữ theo quy định pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác (trong phạm vi khả thi về mặt kỹ thuật).

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 97ein qua email [email protected] hoặc qua kênh hỗ trợ trực tiếp. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

9 Bảo Vệ Người Chơi Vị Thành Niên

Dịch vụ của 97ein chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Các biện pháp bảo vệ người chơi vị thành niên bao gồm:

• Quy trình xác minh tuổi bắt buộc (KYC) trước khi kích hoạt đầy đủ tài khoản, yêu cầu cung cấp giấy tờ tùy thân hợp lệ.
• Hệ thống phát hiện tự động các dấu hiệu bất thường có thể cho thấy người dùng dưới tuổi quy định.
• Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu cá nhân của người đó sẽ bị xóa vĩnh viễn khỏi hệ thống.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đang sử dụng dịch vụ 97ein có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

Nếu bạn tin rằng chúng tôi vô tình đã thu thập thông tin cá nhân của người dưới 18 tuổi, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xử lý kịp thời.

10 Thay Đổi Chính Sách Bảo Mật

97ein có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng các cách sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập tài khoản trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký (đối với thành viên đã xác minh email).
• Tin nhắn thông báo qua Telegram hoặc Zalo chính thức của 97ein.

Phiên bản mới của Chính sách sẽ có hiệu lực vào ngày được ghi ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ 97ein sau ngày có hiệu lực được coi là bạn đã chấp nhận Chính sách bảo mật cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 97ein xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Live Chat: Trực tuyến 24/7 trên nền tảng 97ein
• Telegram: @97ein_support
• Zalo: 97ein.official
• Email: [email protected]

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc và giải quyết hoàn toàn trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn biết trước.