Chính Sách Bảo Mật 69vi

1 Mục Đích Thu Thập Và Sử Dụng Thông Tin

69vi thu thập và xử lý thông tin cá nhân của người dùng chỉ nhằm các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Xác minh danh tính và tuổi tác nhằm đảm bảo tuân thủ quy định chỉ phục vụ người từ đủ 21 tuổi trở lên.
• Xử lý đăng ký tài khoản, đăng nhập bảo mật và quản lý hồ sơ người dùng.
• Thực hiện và ghi nhận các giao dịch tài chính (nạp tiền, rút tiền, chuyển khoản nội bộ).
• Cung cấp dịch vụ chăm sóc khách hàng, xử lý khiếu nại và giải quyết tranh chấp.
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng hệ thống và các hoạt động bất hợp pháp khác.
• Gửi thông báo về tài khoản, giao dịch, khuyến mãi (nếu người dùng đã đồng ý nhận) và cập nhật chính sách.
• Cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng để tối ưu hóa nền tảng và dịch vụ.
• Tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật hiện hành.

2 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của 69vi đều dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Sự đồng ý của người dùng: khi bạn đăng ký tài khoản và chấp nhận điều khoản sử dụng, bạn đồng ý cho phép 69vi xử lý dữ liệu cần thiết.
• Thực hiện hợp đồng: dữ liệu được xử lý để thực hiện các nghĩa vụ phát sinh từ mối quan hệ dịch vụ giữa 69vi và người dùng.
• Nghĩa vụ pháp lý: một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật (ví dụ: lưu trữ lịch sử giao dịch phòng chống rửa tiền).
• Lợi ích hợp pháp: xử lý nhằm bảo vệ sự an toàn, an ninh và tính toàn vẹn của nền tảng 69vi và toàn thể người dùng.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

69vi không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại với bất kỳ bên thứ ba nào. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: các đối tác như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền.
• Nhà cung cấp trò chơi: các studio như Pragmatic Play, Evolution Gaming, Spribe, Ezugi nhận thông tin phiên chơi ẩn danh để cung cấp dịch vụ game.
• Cơ quan pháp luật: dữ liệu có thể được cung cấp khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Phòng chống gian lận: dữ liệu ẩn danh hóa có thể được chia sẻ với các tổ chức phòng chống gian lận để bảo vệ toàn bộ cộng đồng người chơi.
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao, kèm theo thông báo trước và đảm bảo bảo mật tương đương.

Tất cả đối tác bên thứ ba đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích được ủy quyền cụ thể.

4 Bảo Mật Dữ Liệu Và Biện Pháp Kỹ Thuật

69vi triển khai hệ thống bảo mật đa lớp để bảo vệ toàn vẹn dữ liệu người dùng trước mọi rủi ro truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn bảo mật các ngân hàng lớn tại Việt Nam áp dụng.
• Mật khẩu người dùng được lưu trữ dưới dạng hash bcrypt một chiều — ngay cả đội ngũ kỹ thuật 69vi cũng không thể đọc mật khẩu gốc.
• Hệ thống xác thực hai yếu tố (2FA) thông qua OTP gửi SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát hệ thống và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7/365.
• Sao lưu dữ liệu mã hóa tự động hàng ngày, lưu trữ tại nhiều trung tâm dữ liệu phân tán.
• Kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ chuyên gia độc lập.

5 Chính Sách Cookie Và Theo Dõi

69vi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động đúng cách. Các loại cookie 69vi sử dụng bao gồm:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện hiệu suất hệ thống.
• Cookie cá nhân hóa: ghi nhớ tùy chọn giao diện, ngôn ngữ, cài đặt hiển thị của người dùng giữa các phiên.
• Cookie bảo mật: phát hiện hoạt động bất thường, bảo vệ chống giả mạo phiên (session hijacking) và tấn công CSRF.

Người dùng có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ 69vi.

6 Thời Gian Lưu Trữ Dữ Liệu

69vi chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Nhật ký bảo mật và đăng nhập: lưu trữ tối thiểu 2 năm để phục v ụ điều tra sự cố bảo mật.
• Dữ liệu xác minh danh tính (KYC): lưu trữ tối thiểu 3 năm sau khi tài khoản bị đóng.
• Nội dung liên lạc hỗ trợ khách hàng: lưu trữ tối thiểu 1 năm kể từ ngày giải quyết xong vụ việc.
• Dữ liệu cookie phiên: tự động xóa khi người dùng đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

7 Chuyển Dữ Liệu Quốc Tế

Trong quá trình cung cấp dịch vụ, một số dữ liệu của người dùng có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 69vi đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết điều khoản xử lý dữ liệu (Data Processing Agreement — DPA) với tất cả đối tác nhận dữ liệu quốc tế.
• Áp dụng mã hóa end-to-end cho toàn bộ luồng dữ liệu xuyên biên giới.
• Duy trì bản sao dữ liệu dự phòng tại máy chủ trong khu vực Đông Nam Á để đảm bảo tính sẵn sàng và tuân thủ quy định địa phương.

8 Bảo Mật Tài Khoản — Trách Nhiệm Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa 69vi và người dùng. Để bảo vệ tài khoản của mình, người dùng cần thực hiện các biện pháp sau:

• Tạo mật khẩu mạnh, độc đáo — ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản trực tuyến khác nhau.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản 69vi.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ 69vi.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Thông báo ngay cho 69vi qua email [email protected] nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản.

9 Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp xảy ra sự cố rò rỉ hoặc vi phạm bảo mật dữ liệu, 69vi cam kết thực hiện ngay lập tức các bước xử lý sau:

• Cô lập và ngăn chặn nguồn rò rỉ trong vòng 1 giờ kể từ khi phát hiện sự cố.
• Đánh giá phạm vi và mức độ ảnh hưởng trong vòng 4 giờ.
• Thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm thông tin về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.
• Thực hiện kiểm tra toàn diện hệ thống và vá lỗ hổng bảo mật sau sự cố.
• Cung cấp báo cáo sự cố chi tiết và kế hoạch phòng ngừa trong tương lai.

10 Cập Nhật Chính Sách Bảo Mật

69vi có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, 69vi sẽ:

• Đăng thông báo nổi bật trên trang web ít nhất 7 ngày trước ngày có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang để người dùng dễ dàng nhận biết phiên bản mới nhất.
• Lưu trữ các phiên bản cũ của chính sách và cung cấp khi có yêu cầu qua email hỗ trợ.

Việc tiếp tục sử dụng dịch vụ 69vi sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận toàn bộ các thay đổi đó.