📌
Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, đăng nhập hoặc tương tác với nền tảng 938b tại địa chỉ 938b.org và tất cả các dịch vụ liên quan. Bằng cách sử dụng dịch vụ của 938b, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này.
938b ("chúng tôi", "Công ty") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng ("bạn", "người chơi"). Chính sách bảo mật này được soạn thảo phù hợp với các quy định của Luật An ninh mạng Việt Nam số 24/2018/QH14, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành.
Chúng tôi hiểu rằng khi người chơi đăng ký và sử dụng dịch vụ 938b, họ đặt niềm tin vào chúng tôi trong việc xử lý thông tin cá nhân một cách có trách nhiệm. Niềm tin đó không phải điều hiển nhiên – chúng tôi phải nỗ lực xứng đáng với nó mỗi ngày thông qua các biện pháp kỹ thuật, quy trình vận hành và cam kết tổ chức cụ thể.
Chính sách này giải thích một cách rõ ràng và dễ hiểu: (a) loại dữ liệu nào 938b thu thập; (b) vì sao chúng tôi cần những dữ liệu đó; (c) dữ liệu được lưu trữ, bảo vệ như thế nào; (d) trong hoàn cảnh nào dữ liệu có thể được chia sẻ; và (e) người dùng có những quyền gì đối với dữ liệu của chính mình.
938b thu thập dữ liệu cá nhân từ các nguồn khác nhau trong quá trình người dùng đăng ký và sử dụng dịch vụ. Bảng dưới đây liệt kê các loại dữ liệu, nguồn thu thập và mục đích tương ứng:
| Loại dữ liệu |
Ví dụ cụ thể |
Nguồn thu thập |
| Thông tin nhận dạng |
Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung |
Do người dùng cung cấp khi đăng ký / xác minh KYC |
| Thông tin liên lạc |
Số điện thoại, địa chỉ email, tỉnh/thành phố |
Do người dùng cung cấp khi đăng ký tài khoản |
| Thông tin tài chính |
Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay), lịch sử nạp/rút |
Do người dùng cung cấp khi thực hiện giao dịch |
| Dữ liệu hoạt động |
Lịch sử đặt cược, số dư tài khoản, thời gian chơi, game yêu thích |
Tự động ghi nhận qua hệ thống khi người dùng chơi |
| Dữ liệu kỹ thuật |
Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ |
Tự động thu thập qua cookie và nhật ký hệ thống |
| Dữ liệu hỗ trợ |
Nội dung chat hỗ trợ, phản hồi, khiếu nại |
Phát sinh trong quá trình liên hệ đội hỗ trợ 938b |
ℹ️
938b không yêu cầu và không thu thập thông tin nhạy cảm như tín ngưỡng tôn giáo, quan điểm chính trị, dữ liệu sức khỏe hay dữ liệu sinh trắc học ngoài những gì được quy định trong quy trình xác minh danh tính bắt buộc.
938b sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng – hoặc là thực hiện hợp đồng dịch vụ với người dùng, hoặc là tuân thủ nghĩa vụ pháp lý, hoặc là lợi ích hợp pháp của tổ chức:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm game của 938b
- Xác minh danh tính (KYC/AML): Tuân thủ quy định về chống rửa tiền, xác minh độ tuổi đủ 18 và xác minh danh tính thực theo quy định pháp luật Việt Nam
- Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ và bảo vệ lợi ích của người dùng
- Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ
- Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi có liên quan và cải thiện giao diện người dùng dựa trên thói quen sử dụng
- Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách quan trọng và thông tin khuyến mãi (có thể hủy đăng ký bất kỳ lúc nào)
- Phân tích và cải tiến: Phân tích xu hướng sử dụng tổng hợp (dưới dạng ẩn danh) để cải tiến sản phẩm và dịch vụ của 938b
- Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của pháp luật và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp
938b tuyệt đối không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, 938b có thể chia sẻ dữ liệu trong những trường hợp giới hạn và được kiểm soát chặt chẽ sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch
- Nhà cung cấp phần mềm game: Các hãng game như Evolution, PG Soft, JDB – nhận ID phiên ẩn danh để xác thực kết quả, không nhận dữ liệu cá nhân đầy đủ
- Đối tác xác minh danh tính: Dịch vụ KYC được ủy quyền để kiểm tra tài liệu nhận dạng theo quy định pháp luật
- Cơ quan nhà nước có thẩm quyền: Theo yêu cầu pháp lý hợp lệ bằng văn bản từ cơ quan chức năng Việt Nam
- Đơn vị kiểm toán độc lập: Để xác minh tính công bằng của hệ thống game và tuân thủ quy định – dữ liệu được ẩn danh hóa tối đa
Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với 938b và chỉ được phép sử dụng dữ liệu đúng theo mục đích ủy quyền. 938b định kỳ kiểm tra việc tuân thủ của các đối tác này.
Nền tảng 938b sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và đảm bảo an ninh. Người dùng có thể kiểm soát cookie thông qua cài đặt trình duyệt.
| Loại Cookie |
Mục Đích |
Thời Hạn |
| Cookie thiết yếu |
Duy trì phiên đăng nhập, bảo mật CSRF, chức năng căn bản của trang |
Phiên làm việc |
| Cookie tùy chọn |
Ghi nhớ ngôn ngữ, tùy chọn giao diện, cài đặt cá nhân |
30 ngày |
| Cookie phân tích |
Thống kê lượt truy cập ẩn danh, phân tích hành vi điều hướng tổng hợp |
90 ngày |
| Cookie bảo mật |
Phát hiện hoạt động bất thường, ngăn chặn đăng nhập trái phép |
7 ngày |
🍪
Vô hiệu hóa cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và bảo mật tài khoản 938b. Các cookie phân tích và tùy chọn có thể bị vô hiệu hóa mà không ảnh hưởng đến chức năng cốt lõi.
938b áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:
- Mã hóa dữ liệu tại chỗ (Data at Rest): Tất cả dữ liệu cá nhân được mã hóa AES-256 khi lưu trữ trên máy chủ. Ngay cả trong trường hợp truy cập vật lý vào phần cứng, dữ liệu cũng không thể đọc được
- Mã hóa dữ liệu truyền tải (Data in Transit): Kết nối giữa trình duyệt người dùng và máy chủ 938b sử dụng TLS 1.3 – giao thức mã hóa mạnh nhất hiện có
- Kiểm soát truy cập nội bộ: Nhân viên 938b chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu quyền – mỗi người chỉ thấy những gì cần thiết cho công việc của họ
- Xác thực đa yếu tố: Mọi hệ thống nội bộ của 938b đều yêu cầu xác thực đa yếu tố – không tài khoản đơn nào có thể truy cập trực tiếp vào cơ sở dữ liệu sản xuất
- Kiểm tra bảo mật định kỳ: 938b thuê đội ngũ kiểm tra bảo mật độc lập (penetration testing) tối thiểu mỗi năm một lần để phát hiện và vá các lỗ hổng tiềm ẩn
- Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo chu kỳ và có quy trình phục hồi thảm họa đã được kiểm tra để đảm bảo tính toàn vẹn dữ liệu
938b không giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích sử dụng và các yêu cầu pháp lý bắt buộc:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 05 năm sau khi tài khoản bị đóng
- Lịch sử giao dịch tài chính: Tối thiểu 05 năm theo yêu cầu của Luật Phòng chống rửa tiền Việt Nam
- Dữ liệu xác minh danh tính (KYC): Tối thiểu 05 năm kể từ ngày thực hiện giao dịch cuối cùng
- Nhật ký bảo mật và hệ thống: 90 ngày cho nhật ký hoạt động thông thường; 02 năm cho nhật ký liên quan đến sự cố bảo mật
- Nội dung hỗ trợ khách hàng: 02 năm kể từ lần liên hệ cuối cùng
- Cookie và dữ liệu phân tích: Theo thời hạn ghi trong bảng cookie tại Mục 5
Sau khi hết thời hạn lưu trữ quy định, 938b sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình đã được kiểm định.
Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, người chơi 938b có các quyền sau đây đối với dữ liệu cá nhân của mình:
👁️
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân 938b đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên nhận dữ liệu.
✏️
Quyền Chỉnh Sửa
Yêu cầu sửa đổi dữ liệu không chính xác hoặc cập nhật thông tin lỗi thời trực tiếp trong tài khoản hoặc qua bộ phận hỗ trợ.
🗑️
Quyền Xóa
Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu giữ.
📦
Quyền Chuyển Dữ Liệu
Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
🚫
Quyền Phản Đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp của tổ chức.
⏸️
Quyền Hạn Chế Xử Lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
✅
Để thực hiện bất kỳ quyền nào nêu trên, người dùng gửi yêu cầu bằng văn bản đến [email protected] từ địa chỉ email đã đăng ký với tài khoản 938b. 938b sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu.
938b không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi hợp pháp. Quy trình xác minh độ tuổi bắt buộc được thực hiện trong quá trình đăng ký tài khoản và xác minh KYC.
Nếu 938b phát hiện hoặc có cơ sở tin rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản liên quan, xóa dữ liệu đó khỏi hệ thống và hoàn trả bất kỳ số dư nào theo quy trình quy định. Phụ huynh hoặc người giám hộ phát hiện con em đã đăng ký tài khoản 938b nên liên hệ ngay với chúng tôi qua email [email protected].
Một số nhà cung cấp dịch vụ và đối tác game của 938b có thể đặt máy chủ ở nước ngoài. Trong những trường hợp cần thiết chuyển dữ liệu xuyên biên giới, 938b đảm bảo rằng:
- Việc chuyển dữ liệu được thực hiện dựa trên các điều khoản hợp đồng ràng buộc đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam
- Quốc gia đích được đánh giá là có mức độ bảo vệ dữ liệu phù hợp, hoặc các biện pháp bảo vệ bổ sung được áp dụng
- Dữ liệu được ẩn danh hóa hoặc giả danh hóa ở mức tối đa trước khi chuyển, chỉ giữ lại những thông tin thực sự cần thiết
- Mọi đối tác nước ngoài đều ký kết Thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt
938b có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong cam kết bảo mật của chúng tôi.
Khi có thay đổi quan trọng, 938b sẽ thông báo cho người dùng qua email đã đăng ký và/hoặc thông báo nổi bật trong tài khoản trước ít nhất 14 ngày kể từ khi thay đổi có hiệu lực. Đối với thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn ngữ), chúng tôi sẽ cập nhật ngày "Cập nhật gần nhất" ở đầu trang mà không cần thông báo riêng.
Việc tiếp tục sử dụng dịch vụ 938b sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật cập nhật. Bạn nên kiểm tra trang này định kỳ để cập nhật thông tin mới nhất.
Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 938b xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:
Email Bảo Mật Dữ Liệu
Ghi tiêu đề: [BẢO MẬT DỮ LIỆU]
Thời Gian Phản Hồi
Trong vòng 30 ngày làm việc
Trường hợp khẩn cấp: 72 giờ
⚖️
Nếu bạn không hài lòng với cách 938b xử lý yêu cầu về dữ liệu cá nhân, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP. Chúng tôi luôn khuyến khích người dùng liên hệ trực tiếp với 938b trước để giải quyết nhanh chóng hơn.