Chính Sách Bảo Mật Thông Tin Người Dùng 81vnd

1 Thu Thập Thông Tin Cá Nhân

81vnd thu thập thông tin cá nhân của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập dữ liệu đúng mức cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý.

Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin giấy tờ tùy thân (CCCD/hộ chiếu) cho mục đích xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng

Thông tin được thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Thời gian truy cập, trang đã xem, thao tác điều hướng
• Dữ liệu phiên đăng nhập và lịch sử hoạt động trên nền tảng
• Lịch sử giao dịch nạp tiền, rút tiền và cược
• Thông tin cookie và mã nhận dạng thiết bị (Device ID)

2 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được 81vnd sử dụng nhằm các mục đích hợp pháp, cụ thể và có căn cứ pháp lý rõ ràng. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây:

Trong trường hợp 81vnd muốn sử dụng dữ liệu của bạn cho mục đích mới không nằm trong danh sách trên, chúng tôi sẽ thông báo cho bạn và yêu cầu sự đồng ý rõ ràng trước khi tiến hành xử lý.

3 Cookie & Công Nghệ Theo Dõi

81vnd sử dụng cookie và các công nghệ theo dõi tương tự (pixel, localStorage, session storage) để đảm bảo nền tảng hoạt động đúng, ghi nhớ phiên đăng nhập của bạn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cookie cân bằng tải. Không thể tắt loại này nếu bạn muốn sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt tài khoản của bạn giữa các phiên truy cập. Cải thiện đáng kể trải nghiệm sử dụng.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian ở lại, tỷ lệ thoát). Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi tấn công brute-force.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 81vnd không hoạt động bình thường. Để biết cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo tài liệu hướng dẫn của Chrome, Firefox, Safari hoặc Edge.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

81vnd không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có căn cứ pháp lý rõ ràng như sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết để xử lý giao dịch được chia sẻ với các cổng thanh toán được ủy quyền (ngân hàng, MoMo, ZaloPay, ViettelPay, đối tác USDT TRC20). Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Tài liệu nhận dạng của bạn có thể được xử lý bởi đối tác KYC được chứng nhận nhằm xác minh tính hợp lệ. Dữ liệu không được lưu trữ lâu dài tại các đơn vị này sau khi hoàn thành xác minh.
• Cơ quan chức năng Việt Nam: 81vnd có nghĩa vụ cung cấp thông tin người dùng theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Đối tác phân tích kỹ thuật: Dữ liệu sử dụng được ẩn danh hóa (không thể nhận dạng cá nhân) trước khi được chia sẻ với công cụ phân tích kỹ thuật nhằm cải thiện hiệu suất hệ thống.
• Trong trường hợp tái cơ cấu doanh nghiệp: Nếu 81vnd thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên tiếp nhận tuân thủ chính sách bảo mật tương đương.

Trong mọi trường hợp chia sẻ dữ liệu, 81vnd yêu cầu bên nhận ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) đảm bảo họ chỉ sử dụng thông tin đúng mục đích đã cam kết và tuân thủ các tiêu chuẩn bảo mật tương đương.

5 Bảo Mật Dữ Liệu

81vnd triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, rò rỉ, thay đổi hay phá hủy. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ 81vnd.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị bật 2FA để tăng cường bảo mật tài khoản thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, tự động phát hiện và chặn các hành vi đăng nhập bất thường.
• Kiểm tra bảo mật định kỳ: 81vnd thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro bảo mật theo định kỳ với đơn vị kiểm toán độc lập.
• Phân quyền nhân viên: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).

Mặc dù 81vnd áp dụng mọi biện pháp bảo mật phù hợp, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất sau mỗi phiên sử dụng.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 81vnd đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 81vnd đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 5 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Đối với thông tin ảnh hưởng đến KYC, có thể cần cung cấp tài liệu chứng minh bổ sung.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan, ngoại trừ các dữ liệu 81vnd có nghĩa vụ lưu giữ theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu AML).
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp. Sau khi nhận được phản đối hợp lệ, 81vnd sẽ ngừng xử lý dữ liệu cho mục đích đó.
• Quyền thu hồi đồng ý: Đối với hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận email khuyến mãi), bạn có thể thu hồi sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền nhận dữ liệu (Data Portability): Bạn có thể yêu cầu nhận bản xuất khẩu dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 81vnd qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác nhận yêu cầu trong vòng 24 giờ và hoàn thành xử lý trong vòng 5–10 ngày làm việc.