Chính Sách Bảo Mật
Dữ Liệu Người Dùng 29vn

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng các dịch vụ của 29vn — bao gồm trang web 29vn.net, ứng dụng di động 29vn và tất cả các nền tảng liên quan. "Dữ liệu cá nhân" trong tài liệu này được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.

29vn hoạt động như một đơn vị kiểm soát dữ liệu — nghĩa là chúng tôi xác định mục đích và phương thức xử lý dữ liệu cá nhân của bạn. Trong một số trường hợp hợp tác với đối tác cung cấp dịch vụ (chẳng hạn nhà cung cấp giải pháp thanh toán), các đối tác đó đóng vai trò là đơn vị xử lý dữ liệu theo ủy quyền của 29vn và bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.

29vn thu thập dữ liệu cá nhân của bạn theo nhiều cách khác nhau trong suốt quá trình bạn sử dụng nền tảng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu cá nhân mà 29vn thu thập chỉ được sử dụng cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xác thực danh tính (KYC), xử lý giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện quy trình xác minh chống rửa tiền (AML), lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản, sử dụng phần mềm bất hợp pháp và các vi phạm điều khoản sử dụng.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cá nhân hóa giao diện, cải thiện hiệu suất nền tảng và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Liên lạc và hỗ trợ khách hàng: Gửi thông báo về tài khoản, cập nhật giao dịch, phản hồi yêu cầu hỗ trợ và giải quyết khiếu nại.
• Marketing (có sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và sự kiện — chỉ khi bạn đã đồng ý nhận loại thông tin này.

29vn không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của 29vn đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản và sử dụng nền tảng 29vn.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ giao dịch và xác minh danh tính) là bắt buộc theo quy định pháp luật Việt Nam hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là các lợi ích hợp pháp của 29vn không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email marketing, 29vn chỉ xử lý dữ liệu khi bạn đã đồng ý một cách rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

29vn áp dụng các biện pháp kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thất lạc, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải qua giao thức SSL/TLS 256-bit — tiêu chuẩn tương đương với các ngân hàng thương mại lớn tại Việt Nam như Vietcombank và Techcombank.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) tại trạng thái lưu trữ bằng thuật toán mã hóa một chiều không thể đảo ngược.
• Kiểm soát truy cập theo vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu cá nhân của bạn, và chỉ ở mức tối thiểu cần thiết cho công việc của họ.
• Giám sát hệ thống liên tục 24/7 để phát hiện và phản ứng kịp thời với bất kỳ sự cố bảo mật nào.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) do đội ngũ bảo mật độc lập thực hiện.

Dữ liệu tài khoản của bạn được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu là 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các yêu cầu pháp lý về lưu trữ hồ sơ. Sau thời gian này, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

29vn không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ li ệu cá nhân trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi Casino, Đá Gà và Nổ Hũ nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi — họ không nhận thông tin danh tính cá nhân của bạn.
• Cơ quan chức năng có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước Việt Nam có thẩm quyền, 29vn có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Dịch vụ chống gian lận: Chúng tôi hợp tác với các đơn vị phát hiện gian lận và bảo mật để bảo vệ toàn bộ cộng đồng người chơi. Dữ liệu được chia sẻ ở mức tối thiểu và chỉ phục vụ mục đích bảo mật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện họ cam kết duy trì các tiêu chuẩn bảo mật tương đương.

Mọi bên thứ ba nhận dữ liệu từ 29vn đều bị yêu cầu ký kết thỏa thuận xử lý dữ liệu và chỉ được sử dụng thông tin đó cho mục đích đã được ủy quyền cụ thể.

29vn sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 29vn, đặc biệt là chức năng đăng nhập và giao dịch tài chính.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 29vn đang xử lý. Bạn có thể thực hiện các quyền này bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email hỗ trợ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính của bạn. 29vn sẽ phản hồi trong vòng 15 ngày làm việc.

Nền tảng 29vn chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình xác minh tuổi (KYC) được áp dụng bắt buộc cho tất cả thành viên đăng ký mới.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể theo quy định pháp luật.

29vn có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo bằng một hoặc nhiều hình thức sau:

• Thông báo nổi bật trên trang web 29vn.net trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo đẩy qua ứng dụng di động 29vn (nếu bạn đã cài đặt và bật thông báo).

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này. Chúng tôi khuyến nghị bạn định kỳ xem lại chính sách bảo mật để cập nhật các thay đổi mới nhất. Việc tiếp tục sử dụng nền tảng 29vn sau ngày hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền dữ liệu cá nhân, hoặc cần báo cáo một sự cố bảo mật liên quan đến tài khoản của mình, đội ngũ bảo mật và hỗ trợ của 29vn luôn sẵn sàng hỗ trợ bạn 24/7 bằng tiếng Việt.

• Email bảo mật & quyền riêng tư: [email protected] — tiêu đề email: "Yêu cầu về quyền riêng tư"
• Live Chat: Có sẵn trực tiếp trên nền tảng 29vn, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 2–4 giờ đối với yêu cầu khẩn cấp; tối đa 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu

Bạn cũng có thể tìm thêm thông tin hữu ích tại trang Câu hỏi thường gặp và trang Hỗ trợ của 29vn.