Chính Sách Bảo Mật
Của 29d1

Chính sách Bảo Mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 29d1 tại tên miền https://29d1.net và các tên miền phụ liên quan, bao gồm cả ứng dụng di động (nếu có). Tài liệu này mô tả các thực tiễn bảo mật dữ liệu của 29d1 và các quyền của bạn với tư cách là chủ thể dữ liệu.

Trong tài liệu này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân" — Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thanh toán và các thông tin tương tự.
• "Xử lý dữ liệu" — Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ, xóa hoặc hủy dữ liệu.
• "Thành viên" hoặc "Bạn" — Cá nhân đã đăng ký tài khoản và/hoặc đang sử dụng dịch vụ của 29d1.
• "Bên thứ ba" — Bất kỳ tổ chức hoặc cá nhân nào không phải là 29d1 hoặc thành viên, bao gồm đối tác thanh toán, nhà cung cấp phần mềm trò chơi và cơ quan chức năng.
• "Cookie" — Tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 29d1, dùng để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng.

Chính sách này được áp dụng song song với Điều khoản & Điều kiện của 29d1. Trong trường hợp có mâu thuẫn, Chính sách Bảo Mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

29d1 chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại dữ liệu chúng tôi thu thập:

29d1 sử dụng dữ liệu cá nhân của thành viên cho các mục đích sau đây, được thực hiện trên cơ sở hợp pháp và minh bạch:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý đặt cược, xử lý nạp tiền và rút tiền, cung cấp quyền truy cập vào các sản phẩm trò chơi tại 29d1.
• Xác minh danh tính (KYC): Xác minh độ tuổi và danh tính của thành viên để đảm bảo tuân thủ quy định 18+ và ngăn chặn hành vi gian lận cũng như rửa tiền.
• Xử lý thanh toán: Xác nhận và xử lý các giao dịch tài chính, phối hợp với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và các ngân hàng tại Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, rửa tiền hoặc các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng 24/7 bằng tiếng Việt.
• Tiếp thị có sự đồng ý: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ cho các thành viên đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện nền tảng: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và hiệu suất của nền tảng 29d1 nhằm mang lại trải nghiệm tốt hơn cho tất cả thành viên.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan chức năng khi có yêu cầu hợp lệ.

Mọi hoạt động xử lý dữ liệu cá nhân của 29d1 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa 29d1 và thành viên, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, ví dụ như lưu trữ hồ sơ tài chính và báo cáo phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ lợi ích hợp pháp của 29d1 và thành viên, bao gồm phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ.
• Sự đồng ý của thành viên: Đối với các hoạt động tiếp thị và sử dụng cookie không thiết yếu, 29d1 xử lý dữ liệu dựa trên sự đồng ý rõ ràng của thành viên. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Khi cơ sở pháp lý là "sự đồng ý", việc rút lại đồng ý sẽ không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó dựa trên sự đồng ý đó.

29d1 có thể chia sẻ dữ liệu cá nhân của thành viên với các bên thứ ba sau đây trong các trường hợp cụ thể và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch cần thiết để hoàn tất các yêu cầu nạp và rút tiền của thành viên.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng Casino, Nổ Hũ, Đá Gà và cá cược thể thao có thể nhận dữ liệu tối thiểu cần thiết để cung cấp dịch vụ trò chơi tích hợp.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng và hỗ trợ kỹ thuật hoạt động theo hợp đồng bảo mật với 29d1.
• Cơ quan chức năng và pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, 29d1 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành của Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợ p sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương.

Tất cả các bên thứ ba nhận dữ liệu từ 29d1 đều phải ký kết thỏa thuận xử lý dữ liệu, cam kết bảo vệ thông tin theo tiêu chuẩn không thấp hơn tiêu chuẩn của 29d1 và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

29d1 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi mọi nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 29d1 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn mọi hành vi nghe lén trên đường truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 tại nơi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu thành viên, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Bảo vệ hạ tầng: Hệ thống tường lửa đa lớp, phát hiện xâm nhập (IDS/IPS), quét lỗ hổng bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) hàng năm.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.
• Đào tạo nhân viên: Toàn bộ nhân viên 29d1 có tiếp cận dữ liệu đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật nghiêm ngặt.

Thời gian lưu trữ dữ liệu: 29d1 lưu trữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam. Sau thời hạn bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

29d1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và hỗ trợ các tính năng bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Các cookie này là bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Bạn không thể từ chối cookie thiết yếu mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên tương tác với nền tảng, các trang được truy cập nhiều nhất và các điểm cần cải thiện. Dữ liệu được thu thập ở dạng tổng hợp và không định danh cá nhân.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và bố cục giao diện để cung cấp trải nghiệm được cá nhân hóa trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi các cuộc tấn công giả mạo CSRF và các mối đe dọa bảo mật khác.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn khả năng sử dụng đầy đủ các tính năng của nền tảng 29d1. Hầu hết các trình duyệt hiện đại đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt → Quyền riêng tư.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 29d1 đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ qua email [email protected]:

29d1 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.

29d1 nghiêm túc cam kết bảo vệ trẻ em và người chưa đủ 18 tuổi. Dịch vụ của chúng tôi được thiết kế và vận hành dành riêng cho người chơi từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

• Xác minh độ tuổi bắt buộc: Mọi thành viên đều phải hoàn tất quy trình xác minh KYC, bao gồm cung cấp giấy tờ tùy thân hợp lệ xác nhận độ tuổi từ 18 trở lên, trước khi có thể nạp tiền hoặc tham gia cá cược.
• Không thu thập dữ liệu trẻ em: 29d1 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh và người giám hộ: Nếu bạn tin rằng con em mình đã đăng ký tài khoản tại 29d1, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.
• Công cụ kiểm soát cha mẹ: Chúng tôi khuyến khích các bậc phụ huynh sử dụng phần mềm lọc nội dung và kiểm soát cha mẹ để ngăn người chưa thành niên truy cập các nền tảng cá cược trực tuyến.

Để biết thêm về các biện pháp bảo vệ người chơi và chơi có trách nhiệm, vui lòng tham khảo trang Chơi Có Trách Nhiệm của 29d1.

29d1 có thể cập nhật Chính sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho thành viên theo một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn khi đăng nhập lần tiếp theo.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tài khoản.
• Cập nhật ngày "Sửa đổi lần cuối" ở đầu tài liệu này.

Phiên bản cập nhật sẽ có hiệu lực kể từ ngày được đăng tải. Việc tiếp tục sử dụng dịch vụ 29d1 sau ngày chính sách mới có hiệu lực được coi là sự chấp nhận ngầm của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Chúng tôi lưu trữ các phiên bản lịch sử của Chính sách Bảo Mật và sẵn sàng cung cấp theo yêu cầu của thành viên hoặc cơ quan chức năng có thẩm quyền.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo Mật này hoặc cách 29d1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Đội ngũ bảo mật dữ liệu của chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt thông qua hệ thống chat trực tuyến trên nền tảng 29d1.
• Thị trường phục vụ: Việt Nam — Toàn quốc, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành.

Chúng tôi coi mọi yêu cầu về quyền riêng tư là nghiêm túc và ưu tiên xử lý để đảm bảo quyền lợi tốt nhất cho thành viên. Sự tin tưởng của bạn là nền tảng cho mối quan hệ lâu dài giữa 29d1 và cộng đồng người chơi tại Việt Nam.