Chính Sách Bảo Mật 97fun

Chính sách bảo mật này được áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của 97fun đối với các đối tượng sau:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ trên nền tảng 97fun.
• Khách truy cập chưa đăng ký tài khoản nhưng có tương tác với website https://97fun.net.
• Người dùng truy cập thông qua ứng dụng di động chính thức của 97fun (nếu có).
• Đối tác, đại lý và nhà cung cấp dịch vụ có liên quan đến hoạt động của 97fun.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 97fun có thể liên kết đến. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

97fun thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

a) Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay...) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua livechat, email hoặc các kênh liên lạc khác.

b) Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin lưu trữ cục bộ giúp duy trì phiên đăng nhập và cá nhân hóa trải nghiệm.

Dữ liệu cá nhân thu thập được sử dụng bởi 97fun cho các mục đích cụ thể sau:

97fun cam kết không sử dụng dữ liệu cá nhân của thành viên cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía thành viên.

97fun xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: 97fun có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ và phân tích hành vi người dùng nhằm nâng cao trải nghiệm.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên (ví dụ: gửi email marketing), 97fun sẽ xin phép và chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

97fun có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank... nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và hoạt động ổn định của trò chơi.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính độc lập được ủy quyền xử lý thông tin giấy tờ tùy thân của bạn theo quy trình KYC.
• Cơ quan nhà nước có thẩm quyền: 97fun có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước.
• Đối tác kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập có thể tiếp cận dữ liệu tổng hợp (không định danh cá nhân) để thực hiện kiểm tra tuân thủ.

97fun sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website, giúp chúng tôi cải thiện giao diện và trải nghiệm sử dụng.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo (CSRF).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng 97fun.

97fun lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ theo quy định AML.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và phân tích: Thường được lưu trữ từ 30 ngày đến 2 năm tùy loại cookie, sau đó tự động xóa.
• Dữ liệu tài khoản không hoạt động: Tài khoản không có giao dịch trong hơn 12 tháng sẽ được xem xét xóa sau khi thông báo cho thành viên.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng 97fun:

97fun áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 97fun được mã hóa với tiêu chuẩn an ninh cao nhất hiện hành.
• Mã hóa mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên 97fun cũng không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản bằng lớp xác thực bổ sung.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có nhu cầu công việc chính đáng mới được cấp quyền truy cập vào dữ liệu cá nhân thành viên, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát và phát hiện xâm nhập: Hệ thống giám sát 24/7 liên tục theo dõi các hoạt động bất thường và cảnh báo ngay lập tức khi phát hiện dấu hiệu tấn công mạng.
• Kiểm tra bảo mật định kỳ: 97fun thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động hàng ngày lên nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Do tính chất hoạt động của nền tảng trực tuyến, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, 97fun cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc đơn vị có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định của pháp luật Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nước ngoài nhận dữ liệu, ràng buộc họ tuân thủ các tiêu chuẩn bảo mật cao nhất.
• Áp dụng các biện pháp bổ sung như mã hóa đầu cuối để bảo vệ dữ liệu trong quá trình truyền tải xuyên biên giới.
• Ghi chép đầy đủ các hoạt động chuyển dữ liệu quốc tế để phục vụ kiểm tra tuân thủ khi cần thiết.

Bằng việc sử dụng dịch vụ của 97fun, bạn đồng ý với việc dữ liệu cá nhân của mình có thể được xử lý tại các quốc gia khác theo các biện pháp bảo vệ nêu trên.

97fun thực hiện các biện pháp sau để ngăn chặn người dưới 18 tuổi sử dụng dịch vụ:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký và từ chối tài khoản của người chưa đủ 18 tuổi.
• Thực hiện xác minh danh tính KYC bắt buộc trước khi cho phép giao dịch tài chính, bao gồm kiểm tra độ tuổi qua giấy tờ tùy thân.
• Ngay lập tức đóng băng và chấm dứt tài khoản nếu phát hiện thành viên chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con/người được giám hộ của bạn đang sử dụng dịch vụ 97fun, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

97fun có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật của 97fun.
• Email gửi đến địa chỉ đã đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).
• Thông báo khi bạn đăng nhập vào tài khoản lần tiếp theo.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền dừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 97fun xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu; tối đa 5 ngày làm việc đối với khiếu nại thông thường.
• Hỗ trợ trực tuyến: Livechat 24/7 trên nền tảng 97fun, kể cả ngày lễ và cuối tuần.