Chính Sách Bảo Mật của 97vn

Điều 1 — Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng 97vn tại tên miền 97vn.bar và các tên miền liên quan, bao gồm truy cập qua trình duyệt web, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác do 97vn vận hành. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách này.

Chính sách này được soạn thảo nhằm đảm bảo sự minh bạch tối đa trong việc xử lý dữ liệu cá nhân của người chơi Việt Nam, đặc biệt tại các thành phố lớn như Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ và Nha Trang. 97vn cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu quốc tế tốt nhất hiện hành.

Điều 2 — Mục Đích Thu Thập & Sử Dụng Dữ Liệu

97vn thu thập và sử dụng dữ liệu cá nhân của người dùng với các mục đích sau:

• Đăng ký và quản lý tài khoản: Xác minh danh tính, đảm bảo người dùng đủ 21 tuổi trở lên và duy trì hồ sơ tài khoản chính xác.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền và rút tiền an toàn, đúng hạn qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard và các ngân hàng nội địa.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, sử dụng đa tài khoản và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xử lý khiếu nại, phản hồi yêu cầu và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và trải nghiệm người dùng tổng thể.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ và báo cáo theo quy định pháp luật hiện hành.
• Liên lạc và thông báo: Gửi xác nhận giao dịch, thông báo bảo mật, cập nhật chính sách và thông tin khuyến mãi khi người dùng đăng ký nhận thông báo.

Điều 3 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

97vn xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Người dùng chủ động cung cấp thông tin khi đăng ký tài khoản và đồng ý với chính sách này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà người dùng đã chấp thuận.
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phòng chống gian lận và đảm bảo tính liêm chính của nền tảng.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu lưu trữ hồ sơ và báo cáo theo quy định của pháp luật.

Điều 4 — Lưu Trữ & Bảo Vệ Dữ Liệu

4.1 Thời gian lưu trữ

97vn lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của người dùng còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu sẽ được lưu giữ thêm tối đa 5 năm cho mục đích phòng chống gian lận, giải quyết tranh chấp và tuân thủ các nghĩa vụ pháp lý. Sau thời hạn đó, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

4.2 Biện pháp bảo mật kỹ thuật

Để bảo vệ dữ liệu người dùng, 97vn triển khai đồng thời các biện pháp kỹ thuật sau:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ tĩnh (data at rest) trên máy chủ bằng AES-256.
• Hệ thống tường lửa đa lớp (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) do bên thứ ba độc lập thực hiện.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu (principle of least privilege).
• Sao lưu dữ liệu tự động và mã hóa bản sao lưu được lưu tại nhiều vị trí địa lý.

4.3 Vị trí lưu trữ

Dữ liệu của người dùng được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu được chứng nhận bảo mật quốc tế. 97vn có thể chuyển dữ liệu sang máy chủ ở quốc gia khác khi cần thiết cho hoạt động kinh doanh, nhưng cam kết đảm bảo mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn hiện hành.

Điều 5 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

97vn không bán dữ liệu người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, 97vn có thể chia sẻ dữ liệu giới hạn với các đối tác sau:

Điều 6 — Cookie & Công Nghệ Theo Dõi

97vn sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này mà không làm gián đoạn chức năng cơ bản của nền tảng.
• Cookie phân tích: Theo dõi hành vi sử dụng nền tảng ở cấp độ tổng hợp, ẩn danh để cải thiện giao diện và tốc độ tải trang.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa khác của người dùng.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 97vn.

Điều 7 — Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo chính sách của 97vn, người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 97vn đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được quy định, ngoại trừ khi 97vn có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc xác minh thông tin.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho các mục đích xử lý dựa trên sự đồng ý bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, người dùng gửi yêu cầu bằng văn bản đến địa chỉ [email protected]. 97vn cam kết phản hồi trong vòng 10 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 8 — Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

Mặc dù 97vn áp dụng các biện pháp bảo mật mạnh mẽ nhất có thể, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. 97vn khuyến cáo người dùng:

• Sử dụng mật khẩu mạnh, duy nhất — không dùng lại mật khẩu từ các nền tảng khác.
• Kích hoạt xác thực hai lớp (OTP) ngay sau khi đăng ký tài khoản.
• Không đăng nhập tài khoản trên thiết bị công cộng hoặc mạng Wi-Fi không bảo mật.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người tự xưng là nhân viên 97vn.
• Thường xuyên kiểm tra lịch sử đăng nhập và lịch sử giao dịch để phát hiện hoạt động bất thường.
• Liên hệ ngay [email protected] nếu phát hiện bất kỳ dấu hiệu xâm phạm tài khoản nào.

Điều 9 — Chính Sách Với Người Dưới 21 Tuổi

97vn nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Nền tảng áp dụng quy trình xác minh độ tuổi nghiêm ngặt tại bước đăng ký và trong quá trình xác minh danh tính. Nếu 97vn phát hiện người dùng chưa đủ 21 tuổi, tài khoản sẽ bị khóa ngay lập tức, mọi giao dịch sẽ bị hủy bỏ và dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.

97vn không thu thập hoặc lưu trữ có chủ đích bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 97vn, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý kịp thời.

Điều 10 — Thay Đổi Chính Sách Bảo Mật

97vn có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải công khai tại trang này với ngày có hiệu lực rõ ràng ít nhất 7 ngày trước khi có hiệu lực, ngoại trừ các thay đổi khẩn cấp liên quan đến bảo mật hệ thống.

Việc tiếp tục sử dụng dịch vụ của 97vn sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để được hướng dẫn đóng tài khoản.

Điều 11 — Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân, vui lòng liên hệ bộ phận bảo mật dữ liệu của 97vn qua địa chỉ email: