Chính Sách Bảo Mật Của 39vet

1.1. Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân mà 39vet thu thập thông qua: website chính thức tại 39vet.cam, ứng dụng di động 39vet, giao tiếp qua email và kênh hỗ trợ trực tuyến, cũng như mọi dịch vụ liên quan do 39vet cung cấp trực tiếp.

1.2. Chính sách này áp dụng với tất cả các đối tượng truy cập và sử dụng dịch vụ, bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng 39vet từ lãnh thổ Việt Nam hay bất kỳ quốc gia nào khác.

1.3. Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng 39vet. 39vet không chịu trách nhiệm về các hoạt động bảo vệ dữ liệu của bên thứ ba đó.

2.1. Thông tin bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền — được lưu trữ dưới dạng mã hóa.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hoặc hệ thống ticket hỗ trợ.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng sử dụng và luồng điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử cược, lịch sử nạp/rút tiền, số dư tài khoản và hoạt động khuyến mãi.
• Cookie và dữ liệu theo dõi: Chi tiết được mô tả tại Mục 6 của chính sách này.

2.3. Thông tin từ nguồn bên thứ ba:

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin kiểm tra tín dụng và phòng chống gian lận từ các đối tác bảo mật thanh toán.
• Dữ liệu từ nhà cung cấp phân tích kỹ thuật số nhằm cải thiện trải nghiệm người dùng.

39vet sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

3.1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên; xử lý các giao dịch nạp tiền và rút tiền; xác minh danh tính (KYC) theo yêu cầu pháp lý; cung cấp hỗ trợ khách hàng và giải quyết tranh chấp; duy trì lịch sử giao dịch và hồ sơ tài khoản.

3.2. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống; giám sát hoạt động tài khoản bất thường; thực thi các giới hạn tài khoản và công cụ chơi có trách nhiệm; tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML).

3.3. Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng; cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của bạn; thực hiện nghiên cứu và phân tích xu hướng nhằm phát triển sản phẩm mới.

3.4. Tiếp thị và truyền thông: Gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và sự kiện tại 39vet — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.

3.5. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật hiện hành; hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp; lưu trữ hồ sơ theo thời hạn bắt buộc bởi pháp luật.

39vet xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: 39vet có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và các luật áp dụng khác.
• Lợi ích hợp pháp: 39vet xử lý dữ liệu kỹ thuật và hành vi để bảo vệ tính toàn vẹn của nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ — những mục đích không xâm phạm đến quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và sử dụng cookie không thiết yếu, 39vet chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

5.1. Cam kết không bán dữ liệu: 39vet cam kết tuyệt đối không bán, cho thuê, hoặc trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại hay lợi nhuận.

5.2. Các trường hợp chia sẻ có giới hạn: 39vet chỉ chia sẻ thông tin của bạn trong các tình huống sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV), nhà cung cấp dịch vụ KYC, và nhà cung cấp cơ sở hạ tầng kỹ thuật — chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền, quyết định của tòa án, hoặc nghĩa vụ báo cáo theo quy định AML/CTF.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ an toàn nền tảng hoặc thực thi các điều khoản sử dụng.
• Chuyển nhượng kinh doanh: Nếu 39vet tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin thành viên có thể được chuyển giao — thành viên sẽ được thông báo trước ít nhất 30 ngày.

6.1. 39vet sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, fingerprinting) để cải thiện trải nghiệm người dùng, đảm bảo hoạt động kỹ thuật của nền tảng và phân tích hành vi sử dụng.

6.2. Phân loại cookie 39vet sử dụng:

6.3. Cookie thiết yếu là bắt buộc để nền tảng hoạt động đúng chức năng và không thể bị tắt. Các lo ại cookie khác có thể được quản lý thông qua cài đặt trình duyệt của bạn hoặc bảng tùy chọn cookie trên nền tảng 39vet.

6.4. Bạn có thể xóa cookie đã lưu bất kỳ lúc nào qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng và một số tính năng có thể không hoạt động đúng cách.

7.1. 39vet chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu bắt buộc bởi pháp luật — tùy điều kiện nào dài hơn.

7.2. Thời hạn lưu trữ cụ thể theo loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản được đóng.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu kỹ thuật và nhật ký hệ thống: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie phân tích: Theo thời hạn quy định tại Mục 6.2.

7.3. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể nhận dạng cá nhân. Quá trình xóa được thực hiện theo quy trình kỹ thuật đảm bảo dữ liệu không thể phục hồi.

8.1. Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà 39vet đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao thông tin cá nhân mà 39vet đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận được dữ liệu của bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong cổng quản lý tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu 39vet xóa thông tin cá nhân của bạn. Quyền này không áp dụng khi việc lưu trữ là bắt buộc theo pháp luật hoặc cần thiết cho mục đích pháp lý chính đáng.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 39vet tạm dừng việc xử lý dữ liệu trong khi chờ xác minh tính chính xác hoặc giải quyết khiếu nại của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào và 39vet phải tuân thủ ngay lập tức.
• Quyền rút lại sự đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8.2. Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 39vet qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". 39vet sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8.3. 39vet có thể yêu cầu bạn cung cấp bằng chứng xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền riêng tư của bạn khỏi các yêu cầu trái phép từ bên thứ ba.

9.1. 39vet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp này bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên có quyền truy cập dữ liệu.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cụ thể theo nhiệm vụ công việc.
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Kiểm tra bảo mật và thử nghiệm thâm nhập (penetration testing) định kỳ.
• Đào tạo nhân viên về bảo mật dữ liệu và nhận thức về các mối đe dọa mạng.

9.2. Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến quyền và lợi ích của bạn, 39vet cam kết thông báo đến bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về bản chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

10.1. 39vet có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến công nghệ bảo mật. Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang.

10.2. Đối với các thay đổi quan trọng ảnh hưởng đến cách 39vet xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, cùng với tóm tắt rõ ràng về nội dung thay đổi.

10.3. Việc bạn tiếp tục sử dụng dịch vụ 39vet sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với chính sách được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

11.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 39vet xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email ghi rõ "Quyền riêng tư & Bảo mật dữ liệu".
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng 39vet — từ Thứ Hai đến Chủ Nhật.
• Hệ thống ticket hỗ trợ: Gửi yêu cầu chi tiết qua cổng hỗ trợ khách hàng trên website.

11.2. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày. Đối với các trường hợp phức tạp cần xác minh thêm, thời gian xử lý có thể kéo dài tối đa 60 ngày và bạn sẽ được thông báo rõ ràng về lý do.