970 – Chính sách bảo mật dữ liệu người dùng tại Việt Nam

Dữ liệu chúng tôi thu thập

Khi bạn đăng ký và sử dụng dịch vụ của 970, chúng tôi có thể thu thập một số loại thông tin cá nhân nhằm cung cấp trải nghiệm an toàn, cá nhân hóa và liền mạch. Các loại dữ liệu chính bao gồm: thông tin tài khoản (họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập), thông tin thiết bị và trình duyệt (địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ), cũng như dữ liệu thanh toán nội địa phục vụ nạp/rút VND. Đối với thông tin thanh toán, chúng tôi chỉ lưu trữ dữ liệu tối thiểu cần thiết để xác minh giao dịch; số tài khoản ngân hàng và thông tin ví điện tử được mã hóa và không bao giờ được lưu dưới dạng văn bản thuần túy. Ngoài ra, chúng tôi ghi nhận dữ liệu sử dụng như lịch sử đặt cược, thời gian phiên đăng nhập, trang đã truy cập và tương tác trong ứng dụng để cải thiện dịch vụ và phát hiện hành vi bất thường. Cookies và các công nghệ theo dõi tương tự cũng được sử dụng như mô tả chi tiết ở mục 3 dưới đây. Mọi dữ liệu thu thập đều được thực hiện minh bạch, hợp pháp và tuân theo nguyên tắc tối giản hóa dữ liệu.

Mục đích sử dụng dữ liệu

970 sử dụng dữ liệu thu thập được cho một số mục đích cụ thể và hợp pháp, tất cả nhằm phục vụ lợi ích của người dùng và đảm bảo hoạt động bình thường của nền tảng. Trước hết, thông tin tài khoản được dùng để xác minh danh tính, ngăn chặn gian lận, đảm bảo chỉ người từ đủ 18 tuổi mới được truy cập dịch vụ theo đúng quy định pháp luật Việt Nam. Dữ liệu giao dịch VND được xử lý để thực hiện các lệnh nạp và rút tiền chính xác, kịp thời, đồng thời hỗ trợ báo cáo tài chính theo yêu cầu của cơ quan quản lý có thẩm quyền. Dữ liệu sử dụng và hành vi trong ứng dụng giúp chúng tôi cá nhân hóa nội dung hiển thị, đề xuất trò chơi phù hợp và phát hiện sớm các dấu hiệu cờ bạc có hại để hỗ trợ người dùng chủ động. Thông tin liên lạc được dùng để gửi thông báo về giao dịch, cập nhật bảo mật và phản hồi yêu cầu hỗ trợ; chúng tôi không gửi email quảng cáo mà không có sự đồng ý rõ ràng của bạn. Mọi mục đích xử lý dữ liệu đều có cơ sở pháp lý rõ ràng: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý hoặc lợi ích hợp pháp của 970 trong giới hạn cho phép.

Cookies và công nghệ theo dõi

970 sử dụng cookies và các công nghệ lưu trữ cục bộ tương tự (local storage, session storage) để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cài đặt hiển thị của bạn giữa các lần truy cập. Cookies thiết yếu là bắt buộc để nền tảng hoạt động đúng chức năng và không thể tắt; trong khi đó, cookies phân tích và cookies tùy chỉnh hóa chỉ được kích hoạt sau khi bạn đồng ý thông qua banner thông báo lần đầu truy cập. Chúng tôi có thể sử dụng cookies phân tích nội bộ để đo lường lưu lượng truy cập, tỷ lệ tương tác và hiệu suất trang nhằm cải thiện trải nghiệm người dùng; dữ liệu này được tổng hợp và ẩn danh, không liên kết với danh tính cá nhân của bạn. Bạn có thể kiểm soát hoặc xóa cookies bất kỳ lúc nào thông qua cài đặt trình duyệt của mình; tuy nhiên, việc vô hiệu hóa cookies thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động bình thường. 970 không sử dụng cookies theo dõi quảng cáo của bên thứ ba hay mạng quảng cáo nào trên nền tảng của mình. Mọi dữ liệu cookies đều có thời hạn lưu trữ xác định và tự động xóa sau khi hết hạn.

Lưu trữ và bảo mật dữ liệu

Toàn bộ dữ liệu cá nhân của người dùng được lưu trữ trên hệ thống máy chủ bảo mật với mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải, đảm bảo thông tin của bạn được bảo vệ ở mức độ cao nhất trong toàn bộ vòng đời dữ liệu. Hệ thống của 970 được giám sát liên tục 24/7 bởi đội ngũ bảo mật kỹ thuật chuyên nghiệp, với các quy trình phát hiện xâm nhập, phân tích log bất thường và phản ứng sự cố được chuẩn hóa theo tiêu chuẩn ngành. Quyền truy cập vào cơ sở dữ liệu chứa thông tin người dùng được giới hạn theo nguyên tắc đặc quyền tối thiểu; chỉ những nhân viên có nhu cầu công việc cụ thể mới được cấp quyền truy cập và mọi hoạt động đều được ghi lại đầy đủ. Dữ liệu tài khoản người dùng được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn cho mục đích kiểm toán hoặc tuân thủ. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, 970 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời thực hiện các biện pháp khắc phục kịp thời. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và kiểm thử xâm nhập bởi các đơn vị độc lập để liên tục củng cố khả năng phòng vệ của hệ thống.

Chia sẻ dữ liệu với bên thứ ba

970 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác dịch vụ được chọn lọc kỹ lưỡng, chẳng hạn như nhà cung cấp cổng thanh toán nội địa tại Việt Nam, nhà cung cấp dịch vụ xác minh danh tính hoặc đơn vị hỗ trợ kỹ thuật vận hành nền tảng; tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc và chỉ được phép xử lý dữ liệu theo đúng mục đích đã thỏa thuận. Chúng tôi có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền của Việt Nam khi có yêu cầu hợp pháp theo quy định pháp luật, ví dụ trong quá trình điều tra gian lận tài chính hoặc rửa tiền. Ngoài ra, trong trường hợp 970 tham gia vào giao dịch sáp nhập, mua lại hay tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa với điều kiện tổ chức đó cam kết duy trì các tiêu chuẩn bảo mật tương đương. Mọi hoạt động chia sẻ dữ liệu đều được ghi nhận và có thể được cung cấp cho bạn theo yêu cầu trong phạm vi pháp luật cho phép.

Quyền của người dùng đối với dữ liệu cá nhân

Là người dùng của 970, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Cụ thể, bạn có quyền truy cập và yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn; yêu cầu chỉnh sửa khi thông tin không còn chính xác hoặc đã lỗi thời; và yêu cầu xóa dữ liệu trong các trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Bạn cũng có quyền phản đối hoặc yêu cầu hạn chế việc xử lý dữ liệu của mình trong một số tình huống cụ thể, cũng như quyền yêu cầu chuyển dữ liệu sang định dạng có thể đọc được bằng máy. Để thực hiện bất kỳ quyền nào kể trên, bạn có thể liên hệ đội ngũ hỗ trợ của 970 qua email [email protected]; chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Lưu ý rằng một số yêu cầu xóa dữ liệu có thể bị giới hạn bởi nghĩa vụ pháp lý, chẳng hạn yêu cầu lưu trữ hồ sơ giao dịch tài chính theo quy định của cơ quan quản lý. Mọi yêu cầu sẽ được xem xét công bằng và chúng tôi sẽ giải thích rõ lý do nếu không thể đáp ứng toàn bộ yêu cầu của bạn.

Thay đổi chính sách và cách liên hệ

970 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 7 ngày kể từ ngày chính sách mới có hiệu lực. Phiên bản hiện hành của chính sách luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu; bạn nên kiểm tra định kỳ để nắm bắt mọi thay đổi. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất; nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản. Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến cách 970 xử lý dữ liệu cá nhân của bạn, hãy liên hệ bộ phận hỗ trợ qua địa chỉ email: [email protected]. Đội ngũ chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và trong thời hạn quy định.