29y1 Cam Kết Bảo Vệ
Thông Tin Của Bạn

1 Phạm Vi Áp Dụng

Chính Sách Bảo Mật này được áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng trực tuyến do 29y1 vận hành tại tên miền 29y1.net và các tên miền phụ liên quan, bao gồm website, ứng dụng di động, và mọi kênh liên lạc chính thức của 29y1.

Bằng việc truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 29y1, bạn xác nhận đã đọc, hiểu và chấp thuận toàn bộ nội dung Chính Sách Bảo Mật này. Chính sách này là một phần không thể tách rời của Điều Khoản và Điều Kiện Sử Dụng 29y1.

2 Thông Tin Chúng Tôi Thu Thập

29y1 thu thập thông tin cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng phân loại chi tiết các loại dữ liệu được thu thập:

2.1 Thông Tin Không Thu Thập

29y1 không thu thập và không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ, mật khẩu đăng nhập ở dạng văn bản thuần, hay bất kỳ thông tin sinh trắc học nào. Mọi dữ liệu nhạy cảm đều được xử lý qua các cổng thanh toán bên thứ ba được chứng nhận bảo mật.

3 Mục Đích Sử Dụng Dữ Liệu

29y1 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý giao dịch nạp/rút tiền, và cung cấp trải nghiệm cá cược trực tuyến tại 29y1.
2. Xác minh danh tính (KYC/AML): Thực hiện quy trình xác minh khách hàng và phòng chống rửa tiền theo quy định pháp luật hiện hành.
3. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại, và giải đáp thắc mắc của người chơi một cách hiệu quả nhất.
4. Cá nhân hóa trải nghiệm: Tùy chỉnh nội dung, đề xuất sản phẩm phù hợp và cải thiện giao diện dựa trên thói quen sử dụng của bạn.
5. Bảo mật và phát hiện gian lận: Giám sát hoạt động bất thường, phát hiện và ngăn chặn các hành vi gian lận, hack tài khoản hoặc lạm dụng hệ thống.
6. Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền khi cần thiết.
7. Tiếp thị và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị trong phần cài đặt tài khoản.
8. Cải tiến dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng, nâng cao hiệu suất hệ thống và phát triển sản phẩm mới.

4 Chia Sẻ Thông Tin

29y1 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau đây, 29y1 có thể chia sẻ dữ liệu cần thiết:

4.1 Đối Tác Xử Lý Thanh Toán

Để xử lý giao dịch nạp/rút tiền, 29y1 chia sẻ thông tin tài khoản cần thiết với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.

4.2 Yêu Cầu Pháp Lý

29y1 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh của tòa án, hoặc trong các trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của 29y1 và người dùng.

4.3 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số đối tác kỹ thuật (nhà cung cấp hạ tầng đám mây, dịch vụ phân tích, bảo mật) có thể tiếp cận dữ liệu trong phạm vi cần thiết để hỗ trợ vận hành hệ thống. Tất cả đều ký kết thỏa thuận bảo mật và xử lý dữ liệu nghiêm ngặt với 29y1.

5 Cookie & Công Nghệ Theo Dõi

29y1 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể vô hiệu hóa loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian truy cập, nguồn truy cập) để giúp 29y1 cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như cài đặt hiển thị, ngôn ngữ ưa thích và các tùy chọn thông báo.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng khỏi các cuộc tấn công phổ biến.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng hoạt động của nền tảng 29y1.

6 Bảo Mật Dữ Liệu

29y1 triển khai hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu:

1. Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit được cấp bởi tổ chức chứng thực quốc tế uy tín.
2. Mã hóa lưu trữ: Thông tin nhạy cảm (mật khẩu, dữ liệu tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu, ngay cả nhân viên 29y1 cũng không thể đọc dữ liệu gốc.
3. Kiểm soát truy cập: Quyền truy cập dữ liệu được giới hạn theo nguyên tắc "cần biết tối thiểu" (least privilege). Mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
4. Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7 mọi hoạt động truy cập dữ liệu và tự động cảnh báo khi phát hiện hành vi bất thường.
5. Kiểm thử bảo mật: 29y1 thực hiện kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng hàng quý để phát hiện và vá các điểm yếu trước khi bị khai thác.
6. Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng độc lập, đảm bảo khả năng phục hồi trong trường hợp sự cố.

7 Thời Gian Lưu Trữ Dữ Liệu

29y1 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành. Thời hạn lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo quy định pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền (AML) và kế toán tài chính.
• Hồ sơ xác minh KYC: Lưu trữ trong 5 năm sau khi chấm dứt quan hệ khách hàng, hoặc lâu hơn nếu có tranh chấp pháp lý đang xử lý.
• Nhật ký truy cập kỹ thuật: Lưu tối đa 12 tháng phục vụ mục đích bảo mật và phân tích sự cố hệ thống.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần tương tác cuối cùng.
• Nội dung liên lạc hỗ trợ: Lưu trữ trong 2 năm kể từ ngày đóng yêu cầu hỗ trợ để phục vụ đào tạo và kiểm tra chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình xóa dữ liệu chuẩn của 29y1, đảm bảo không thể khôi phục hoặc nhận dạng lại.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 29y1:

• Quyền truy cập: Yêu cầu 29y1 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, lỗi thời hoặc chưa đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có thể yêu cầu xóa thông tin cá nhân của mình, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu phản đối tiếp thị sẽ được thực hiện ngay lập tức.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền chuyển dữ liệu: Nhận thông tin cá nhân bạn đã cung cấp cho 29y1 dưới định dạng có thể đọc được bằng máy tính để chuyển sang nền tảng khác nếu cần.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected]. 29y1 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày tiếp nhận. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

9 Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của 29y1 chỉ dành cho người từ đủ 18 tuổi trở lên. 29y1 không cố ý thu thập thông tin cá nhân của trẻ em hoặc người dưới 18 tuổi. Việc đăng ký tài khoản đồng nghĩa với việc bạn xác nhận mình đã đủ 18 tuổi theo pháp luật Việt Nam.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 29y1, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để chúng tôi xử lý kịp thời.

10 Thay Đổi Chính Sách

29y1 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy định pháp luật, công nghệ bảo mật mới, hoặc cách thức vận hành dịch vụ của chúng tôi.

Khi có thay đổi đáng kể, 29y1 sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập 29y1 trong tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo trong hệ thống (in-app notification) khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ 29y1 sau ngày thay đổi có hiệu lực được coi là bạn đã đọc, hiểu và chấp thuận phiên bản Chính Sách Bảo Mật mới nhất. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này.

11 Liên Hệ Bảo Mật

Nếu bạn có bất kỳ thắc mắc nào về Chính Sách Bảo Mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản 29y1 của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected] — Phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng 29y1, phù hợp cho các vấn đề cần xử lý khẩn cấp.
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ.
• Báo cáo sự cố bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống 29y1, hãy báo cáo có trách nhiệm qua email hỗ trợ — chúng tôi trân trọng mọi đóng góp bảo mật từ cộng đồng.