Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 938b

938b ("chúng tôi", "Công ty") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng ("bạn", "người chơi"). Chính sách bảo mật này được soạn thảo phù hợp với các quy định của Luật An ninh mạng Việt Nam số 24/2018/QH14, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành.

Chúng tôi hiểu rằng khi người chơi đăng ký và sử dụng dịch vụ 938b, họ đặt niềm tin vào chúng tôi trong việc xử lý thông tin cá nhân một cách có trách nhiệm. Niềm tin đó không phải điều hiển nhiên – chúng tôi phải nỗ lực xứng đáng với nó mỗi ngày thông qua các biện pháp kỹ thuật, quy trình vận hành và cam kết tổ chức cụ thể.

Chính sách này giải thích một cách rõ ràng và dễ hiểu: (a) loại dữ liệu nào 938b thu thập; (b) vì sao chúng tôi cần những dữ liệu đó; (c) dữ liệu được lưu trữ, bảo vệ như thế nào; (d) trong hoàn cảnh nào dữ liệu có thể được chia sẻ; và (e) người dùng có những quyền gì đối với dữ liệu của chính mình.

938b thu thập dữ liệu cá nhân từ các nguồn khác nhau trong quá trình người dùng đăng ký và sử dụng dịch vụ. Bảng dưới đây liệt kê các loại dữ liệu, nguồn thu thập và mục đích tương ứng:

938b sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng – hoặc là thực hiện hợp đồng dịch vụ với người dùng, hoặc là tuân thủ nghĩa vụ pháp lý, hoặc là lợi ích hợp pháp của tổ chức:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm game của 938b
• Xác minh danh tính (KYC/AML): Tuân thủ quy định về chống rửa tiền, xác minh độ tuổi đủ 18 và xác minh danh tính thực theo quy định pháp luật Việt Nam
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ và bảo vệ lợi ích của người dùng
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi có liên quan và cải thiện giao diện người dùng dựa trên thói quen sử dụng
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách quan trọng và thông tin khuyến mãi (có thể hủy đăng ký bất kỳ lúc nào)
• Phân tích và cải tiến: Phân tích xu hướng sử dụng tổng hợp (dưới dạng ẩn danh) để cải tiến sản phẩm và dịch vụ của 938b
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của pháp luật và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp

938b tuyệt đối không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, 938b có thể chia sẻ dữ liệu trong những trường hợp giới hạn và được kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp phần mềm game: Các hãng game như Evolution, PG Soft, JDB – nhận ID phiên ẩn danh để xác thực kết quả, không nhận dữ liệu cá nhân đầy đủ
• Đối tác xác minh danh tính: Dịch vụ KYC được ủy quyền để kiểm tra tài liệu nhận dạng theo quy định pháp luật
• Cơ quan nhà nước có thẩm quyền: Theo yêu cầu pháp lý hợp lệ bằng văn bản từ cơ quan chức năng Việt Nam
• Đơn vị kiểm toán độc lập: Để xác minh tính công bằng của hệ thống game và tuân thủ quy định – dữ liệu được ẩn danh hóa tối đa

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với 938b và chỉ được phép sử dụng dữ liệu đúng theo mục đích ủy quyền. 938b định kỳ kiểm tra việc tuân thủ của các đối tác này.

Nền tảng 938b sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và đảm bảo an ninh. Người dùng có thể kiểm soát cookie thông qua cài đặt trình duyệt.

938b áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa dữ liệu tại chỗ (Data at Rest): Tất cả dữ liệu cá nhân được mã hóa AES-256 khi lưu trữ trên máy chủ. Ngay cả trong trường hợp truy cập vật lý vào phần cứng, dữ liệu cũng không thể đọc được
• Mã hóa dữ liệu truyền tải (Data in Transit): Kết nối giữa trình duyệt người dùng và máy chủ 938b sử dụng TLS 1.3 – giao thức mã hóa mạnh nhất hiện có
• Kiểm soát truy cập nội bộ: Nhân viên 938b chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu quyền – mỗi người chỉ thấy những gì cần thiết cho công việc của họ
• Xác thực đa yếu tố: Mọi hệ thống nội bộ của 938b đều yêu cầu xác thực đa yếu tố – không tài khoản đơn nào có thể truy cập trực tiếp vào cơ sở dữ liệu sản xuất
• Kiểm tra bảo mật định kỳ: 938b thuê đội ngũ kiểm tra bảo mật độc lập (penetration testing) tối thiểu mỗi năm một lần để phát hiện và vá các lỗ hổng tiềm ẩn
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo chu kỳ và có quy trình phục hồi thảm họa đã được kiểm tra để đảm bảo tính toàn vẹn dữ liệu

938b không giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích sử dụng và các yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 05 năm sau khi tài khoản bị đóng
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm theo yêu cầu của Luật Phòng chống rửa tiền Việt Nam
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 05 năm kể từ ngày thực hiện giao dịch cuối cùng
• Nhật ký bảo mật và hệ thống: 90 ngày cho nhật ký hoạt động thông thường; 02 năm cho nhật ký liên quan đến sự cố bảo mật
• Nội dung hỗ trợ khách hàng: 02 năm kể từ lần liên hệ cuối cùng
• Cookie và dữ liệu phân tích: Theo thời hạn ghi trong bảng cookie tại Mục 5

Sau khi hết thời hạn lưu trữ quy định, 938b sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình đã được kiểm định.

Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, người chơi 938b có các quyền sau đây đối với dữ liệu cá nhân của mình:

938b không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi hợp pháp. Quy trình xác minh độ tuổi bắt buộc được thực hiện trong quá trình đăng ký tài khoản và xác minh KYC.

Nếu 938b phát hiện hoặc có cơ sở tin rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản liên quan, xóa dữ liệu đó khỏi hệ thống và hoàn trả bất kỳ số dư nào theo quy trình quy định. Phụ huynh hoặc người giám hộ phát hiện con em đã đăng ký tài khoản 938b nên liên hệ ngay với chúng tôi qua email [email protected].

Một số nhà cung cấp dịch vụ và đối tác game của 938b có thể đặt máy chủ ở nước ngoài. Trong những trường hợp cần thiết chuyển dữ liệu xuyên biên giới, 938b đảm bảo rằng:

• Việc chuyển dữ liệu được thực hiện dựa trên các điều khoản hợp đồng ràng buộc đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam
• Quốc gia đích được đánh giá là có mức độ bảo vệ dữ liệu phù hợp, hoặc các biện pháp bảo vệ bổ sung được áp dụng
• Dữ liệu được ẩn danh hóa hoặc giả danh hóa ở mức tối đa trước khi chuyển, chỉ giữ lại những thông tin thực sự cần thiết
• Mọi đối tác nước ngoài đều ký kết Thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt

938b có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong cam kết bảo mật của chúng tôi.

Khi có thay đổi quan trọng, 938b sẽ thông báo cho người dùng qua email đã đăng ký và/hoặc thông báo nổi bật trong tài khoản trước ít nhất 14 ngày kể từ khi thay đổi có hiệu lực. Đối với thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn ngữ), chúng tôi sẽ cập nhật ngày "Cập nhật gần nhất" ở đầu trang mà không cần thông báo riêng.

Việc tiếp tục sử dụng dịch vụ 938b sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật cập nhật. Bạn nên kiểm tra trang này định kỳ để cập nhật thông tin mới nhất.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 938b xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi: