Chính Sách Bảo Mật
Thông Tin Người Dùng 29l1

Mục 1 Thông Tin Chúng Tôi Thu Thập

29l1 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng và đảm bảo an toàn cho người dùng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

1.1. Thông tin do người dùng chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu, ảnh selfie xác minh — chỉ thu thập khi người dùng thực hiện rút tiền hoặc theo yêu cầu pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được dùng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc: Tin nhắn gửi qua kênh hỗ trợ khách hàng, phản hồi và khiếu nại.

1.2. Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng dịch vụ: Lịch sử đăng nhập, trang đã truy cập, thời gian sử dụng, lịch sử cược và giao dịch.
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn ngôn ngữ và giao diện, cookie phân tích ẩn danh.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 29l1 có thể nhận thông tin từ các nhà cung cấp dịch vụ thanh toán (ví dụ: xác nhận giao dịch từ Vietcombank, MoMo) hoặc từ các dịch vụ xác minh danh tính nhằm phòng chống gian lận. Loại thông tin này chỉ được sử dụng cho mục đích xác minh và bảo mật.

Mục 2 Mục Đích Sử Dụng Thông Tin

29l1 sử dụng thông tin thu thập được cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Cung cấp và vận hành dịch vụ	Thông tin tài khoản, lịch sử giao dịch	Thực hiện hợp đồng
Xác minh danh tính và KYC	CCCD/CMND, selfie xác minh	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin ngân hàng, ví điện tử	Thực hiện hợp đồng
Phòng chống gian lận và rửa tiền	IP, lịch sử hoạt động, dữ liệu thiết bị	Lợi ích hợp pháp / Nghĩa vụ pháp lý
Hỗ trợ khách hàng	Thông tin tài khoản, nội dung liên lạc	Thực hiện hợp đồng
Cải thiện dịch vụ và phân tích	Dữ liệu sử dụng ẩn danh, cookie	Lợi ích hợp pháp
Thông báo khuyến mãi (nếu đồng ý)	Email, số điện thoại	Sự đồng ý của người dùng

Mục 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 29l1 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã chủ động cung cấp thông tin và đồng ý với chính sách này khi đăng ký tài khoản.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn yêu cầu.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ tuân thủ các yêu cầu của cơ quan nhà nước có thẩm quyền về phòng chống rửa tiền, tài trợ khủng bố và các quy định liên quan.
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ theo cách không xâm phạm quyền riêng tư của người dùng.

Mục 4 Chia Sẻ Và Tiết Lộ Thông Tin

29l1 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số tình huống hạn chế và có kiểm soát, thông tin có thể được chia sẻ với:

4.1. Đối tác cung cấp dịch vụ (Processors)

Các nhà cung cấp dịch vụ hoạt động thay mặt 29l1, bao gồm nhà cung cấp dịch vụ thanh toán, nhà cung cấp dịch vụ đám mây, và đối tác xác minh danh tính. Các bên này chỉ được phép xử lý dữ liệu theo chỉ dẫn của 29l1 và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

4.2. Yêu cầu pháp lý

Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (Công an, Viện kiểm sát, Tòa án), 29l1 có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho người dùng về yêu cầu này trong phạm vi pháp luật cho phép.

4.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi của 29l1 hoặc người dùng khác, hoặc trong các tình huống khẩn cấp liên quan đến an toàn tính mạng.

Mục 5 Thời Gian Lưu Trữ Dữ Liệu

29l1 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu, hoặc theo quy định của pháp luật. Cụ thể:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản (theo yêu cầu phòng chống rửa tiền).
• Hồ sơ KYC: Tối thiểu 5 năm theo quy định pháp luật Việt Nam về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 5 năm kể từ ngày giao dịch.
• Nhật ký kỹ thuật và bảo mật: 12 tháng kể từ ngày tạo.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.
• Thông tin liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối.

Khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình kỹ thuật đã được kiểm định.

Mục 6 Cookie Và Công Nghệ Theo Dõi

29l1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu năng dịch vụ. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cốt lõi của website. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện giao diện và hiệu năng.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, giao diện và tùy chọn hiển thị.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đặc biệt là đăng nhập bất thường hoặc tấn công brute-force.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ của 29l1.

Mục 7 Bảo Mật Dữ Liệu

29l1 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa TLS/SSL 256-bit cho tất cả kết nối mạng.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption).
• Băm mật khẩu một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập theo nguyên tắc tối thiểu hóa đặc quyền (least privilege).
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing).
• Quy trình ứng phó sự cố bảo mật với thời gian thông báo trong 72 giờ.

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi người dùng, 29l1 cam kết thông báo đến người dùng bị ảnh hưởng trong thời gian sớm nhất có thể và phối hợp với cơ quan chức năng theo quy định pháp luật Việt Nam.

Mục 8 Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại 29l1: