Chính Sách Bảo Mật
69vi — Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

Chính sách Bảo mật này ("Chính sách") của 69vi ("Chúng tôi", "Nền tảng") mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng các dịch vụ tại website 69vi.org và các nền tảng liên quan.

Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản quan trọng của mỗi cá nhân. Với hơn 3 triệu thành viên trên khắp 63 tỉnh thành Việt Nam — từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng, Cần Thơ — 69vi nhận thức sâu sắc trách nhiệm bảo vệ quyền riêng tư cho từng người dùng. Chúng tôi cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam và tiêu chuẩn quốc tế.

69vi thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu hóa — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng dịch vụ 69vi, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, ngôn ngữ hệ thống, nhà mạng.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên, trò chơi đã tham gia, lịch sử giao dịch.
• Dữ liệu cookie: Cookie phiên, cookie tùy chọn ngôn ngữ và giao diện (xem mục 8 để biết thêm).

69vi chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được nêu rõ dưới đây. Chúng tôi không xử lý dữ liệu vượt ra ngoài phạm vi các mục đích này mà không có sự đồng ý bổ sung của bạn.

1. Cung cấp và duy trì dịch vụ: Tạo tài khoản, xác minh danh tính, xử lý nạp/rút tiền, cung cấp truy cập vào trò chơi và tính năng của 69vi.
2. Đảm bảo an toàn và bảo mật: Phát hiện và ngăn chặn gian lận, rửa tiền, truy cập trái phép và các hoạt động vi phạm chính sách.
3. Tuân thủ pháp lý: Đáp ứng yêu cầu của các cơ quan pháp luật và quy định hiện hành, bao gồm xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
4. Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết các vấn đề kỹ thuật thông qua đội ngũ hỗ trợ tiếng Việt 24/7 của 69vi.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và gửi thông báo khuyến mãi liên quan đến sở thích của bạn.
6. Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên toàn hệ thống 69vi.
7. Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, xác nhận giao dịch và thông tin liên quan đến tài khoản của bạn.

69vi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối và không có ngoại lệ nào vì mục đích kiếm lợi.

4.1 Trường Hợp Được Phép Chia Sẻ

Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết chỉ để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc nghiêm ngặt về bảo mật dữ liệu.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ kỹ thuật như hosting, CDN, email transactional — chỉ nhận dữ liệu tối thiểu cần thiết và phải ký thỏa thuận bảo mật với 69vi.
• Yêu cầu pháp lý bắt buộc: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong mọi trường hợp, 69vi sẽ cố gắng thông báo cho bạn (nếu được phép theo pháp luật) trước khi cung cấp dữ liệu.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — nhưng bên tiếp nhận phải cam kết tuân thủ Chính sách Bảo mật này.
• Sự đồng ý rõ ràng của bạn: Trong bất kỳ tình huống nào khác, 69vi chỉ chia sẻ dữ liệu khi được sự đồng ý rõ ràng bằng văn bản hoặc hành động xác nhận từ bạn.

5.1 Biện Pháp Kỹ Thuật

69vi áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hóa toàn bộ kết nối bằng TLS 1.3 / SSL 256-bit — chuẩn mã hóa được sử dụng bởi các ngân hàng trung ương và tổ chức tài chính quốc tế.
• Mã hóa dữ liệu lưu trữ (data-at-rest) sử dụng AES-256 — một trong những thuật toán mã hóa mạnh nhất hiện nay.
• Hệ thống tường lửa (firewall) đa lớp và phòng chống tấn công DDoS.
• Kiểm tra an ninh và thử nghiệm xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật nội bộ và bên ngoài độc lập.
• Hệ thống giám sát và cảnh báo bất thường hoạt động 24/7/365.
• Sao lưu dữ liệu tự động theo chu kỳ với lưu trữ phân tán tại nhiều vị trí địa lý khác nhau.

5.2 Biện Pháp Tổ Chức

• Chỉ nhân viên 69vi được cấp phép mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền truy cập tối thiểu (least privilege).
• Toàn bộ nhân viên có tiếp xúc với dữ liệu phải ký thỏa thuận bảo mật và được đào tạo định kỳ về bảo mật thông tin.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi được cam kết theo tiêu chuẩn quốc tế.

5.3 Thời Gian Lưu Trữ

69vi lưu trữ dữ liệu của bạn chỉ trong thời gian cần thiết cho mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): lưu trữ trong ít nhất 5 năm sau khi đóng tài khoản.
• Dữ liệu log kỹ thuật: xóa sau 90 ngày, ngoại trừ trường hợp cần điều tra sự cố bảo mật.
• Sau khi kết thúc thời gian lưu trữ, dữ liệu được xóa an toàn theo tiêu chuẩn NIST SP 800-88.

Bạn có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình tại 69vi. Dưới đây là các quyền cụ thể:

Để thực thi bất kỳ quyền nào nêu trên, hãy liên hệ với chúng tôi qua địa chỉ email [email protected] hoặc Zalo 69vi.official. 69vi cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

7.1 Các Loại Cookie 69vi Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie tùy chọn: Lưu ngôn ngữ, giao diện và các cài đặt cá nhân bạn đã chọn để không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 69vi để cải thiện trải nghiệm — không gắn với danh tính cá nhân.

7.2 Kiểm Soát Cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, lưu ý rằng tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập hoặc thực hiện giao dịch tại 69vi. Để tắt cookie phân tích không ảnh hưởng chức năng chính, truy cập phần Cài đặt quyền riêng tư trong tài khoản 69vi của bạn.

Dịch vụ của 69vi tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không thu thập dữ liệu cá nhân của trẻ em hoặc vị thành niên một cách có chủ đích.

Trong quá trình đăng ký, 69vi yêu cầu xác nhận độ tuổi và có thể yêu cầu cung cấp tài liệu xác minh (CMND/CCCD) để xác nhận người dùng đã đủ 18 tuổi. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa hoàn toàn trong vòng 72 giờ.

9.1 Cập Nhật Chính Sách

69vi có thể cập nhật Chính sách Bảo mật này để phản ánh thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc để cải thiện tính minh bạch. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email, thông báo trên trang web hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

9.2 Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân của bạn tại 69vi, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ hỗ trợ tiếng Việt của 69vi phản hồi trong vòng 60 phút trong giờ làm việc.