27b – Chính sách bảo mật dữ liệu người dùng
Tài liệu này mô tả cách 27b thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Chúng tôi cam kết xử lý dữ liệu một cách minh bạch, có trách nhiệm và phù hợp với quyền lợi của bạn.
Cập nhật lần cuối: 2024. Áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ tại 27b.bio.
1. Dữ liệu chúng tôi thu thập
Khi bạn đăng ký và sử dụng 27b, chúng tôi thu thập các loại thông tin sau đây để vận hành dịch vụ và bảo vệ tài khoản của bạn:
- Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin xác minh danh tính được cung cấp trong quá trình đăng ký hoặc xác minh KYC (Know Your Customer).
- Thông tin thanh toán: Tên ngân hàng, số tài khoản hoặc ví điện tử (Momo, ZaloPay) được liên kết để thực hiện giao dịch nạp và rút tiền bằng VND. Chúng tôi không lưu trữ toàn bộ số thẻ ngân hàng; dữ liệu nhạy cảm được mã hóa theo tiêu chuẩn bảo mật.
- Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và múi giờ. Thông tin này giúp phát hiện đăng nhập bất thường và tối ưu hóa giao diện cho từng thiết bị.
- Dữ liệu sử dụng: Lịch sử đặt cược, thời gian phiên chơi, các trang đã truy cập trong nền tảng và hành động thực hiện. Dữ liệu này được dùng để cải thiện trải nghiệm và phát hiện hành vi bất thường.
- Cookies và công nghệ theo dõi: Được mô tả chi tiết trong mục 3 bên dưới.
27b chỉ thu thập dữ liệu cần thiết cho việc cung cấp và bảo vệ dịch vụ. Chúng tôi không yêu cầu thông tin không liên quan đến mục đích vận hành tài khoản.
2. Mục đích sử dụng dữ liệu
Dữ liệu thu thập được sử dụng cho các mục đích cụ thể sau, không vượt ra ngoài phạm vi này mà không có sự đồng ý của bạn:
- Vận hành tài khoản: Xác minh danh tính, xử lý giao dịch nạp/rút tiền VND, gửi thông báo giao dịch và cập nhật chính sách.
- Bảo mật nền tảng: Phát hiện gian lận, ngăn chặn truy cập trái phép và phát hiện hành vi đáng ngờ liên quan đến cá cược hoặc thanh toán.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện tiếng Việt, tốc độ tải trang và danh mục trò chơi phù hợp với nhu cầu người dùng Việt Nam.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, tra soát giao dịch và phản hồi khiếu nại dựa trên lịch sử tài khoản.
- Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật hiện hành về tài chính và phòng chống rửa tiền (AML).
3. Cookies và công nghệ theo dõi
27b sử dụng cookies và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và phân tích cách người dùng tương tác với nền tảng. Cookies không chứa thông tin cá nhân nhạy cảm và không được dùng để theo dõi hoạt động ngoài phạm vi 27b.bio.
Có ba loại cookies chúng tôi sử dụng: cookies thiết yếu (cần thiết để nền tảng hoạt động, không thể tắt), cookies phân tích (giúp chúng tôi hiểu cách người dùng điều hướng trang để cải thiện trải nghiệm) và cookies chức năng (lưu tùy chọn của bạn như ngôn ngữ hiển thị và thiết bị đã đăng nhập).
Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookies thiết yếu có thể khiến một số tính năng như đăng nhập hoặc duy trì phiên cá cược không hoạt động đúng cách. Chúng tôi không sử dụng cookies từ mạng quảng cáo bên thứ ba để theo dõi hành vi của bạn trên các trang web khác.
4. Lưu trữ, bảo mật và chia sẻ dữ liệu
Dữ liệu cá nhân được lưu trữ trên máy chủ bảo mật với mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.2 trở lên cho dữ liệu truyền tải. Quyền truy cập dữ liệu nội bộ được giới hạn theo nguyên tắc cần biết (need-to-know), chỉ nhân viên có vai trò liên quan mới có thể truy cập hồ sơ người dùng.
27b không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Trong một số trường hợp, chúng tôi có thể chia sẻ dữ liệu với các đối tác xử lý thanh toán (như cổng thanh toán VND được ủy quyền) để hoàn tất giao dịch của bạn. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác.
Chúng tôi sẽ tiết lộ thông tin theo yêu cầu của cơ quan pháp luật có thẩm quyền tại Việt Nam, hoặc khi cần thiết để ngăn chặn gian lận và bảo vệ quyền lợi hợp pháp của nền tảng và người dùng. Mọi yêu cầu tiết lộ đều được ghi lại và xem xét cẩn thận trước khi thực hiện.
Thời gian lưu trữ dữ liệu tài khoản là trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu lưu giữ hồ sơ tài chính của pháp luật.
5. Quyền của bạn và cách kiểm soát dữ liệu
Với tư cách là người dùng 27b tại Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm dữ liệu tài khoản và lịch sử giao dịch.
- Quyền chỉnh sửa: Cập nhật hoặc sửa thông tin không chính xác thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
- Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ dữ liệu cần giữ lại theo quy định pháp luật (như hồ sơ giao dịch tài chính).
- Quyền hạn chế xử lý: Yêu cầu tạm thời hạn chế việc xử lý dữ liệu trong thời gian tranh chấp hoặc điều tra đang diễn ra.
- Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích phân tích hoặc cải thiện dịch vụ, mặc dù điều này có thể ảnh hưởng đến chất lượng một số tính năng cá nhân hóa.
Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với chúng tôi qua email [email protected] với tiêu đề Yêu cầu quyền dữ liệu và mô tả ngắn gọn yêu cầu của bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc sau khi xác minh danh tính của bạn.
6. Thay đổi chính sách và cách liên hệ
27b có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi vận hành dịch vụ hoặc theo yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký và được đăng tải trên trang này ít nhất 14 ngày trước khi có hiệu lực.
Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang. Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực, điều đó được coi là bạn đã đọc và chấp nhận các thay đổi. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ.
Nếu bạn có câu hỏi về cách 27b xử lý dữ liệu cá nhân, hoặc muốn thực hiện quyền của mình, hãy liên hệ:
Email: [email protected] · Tiêu đề: Chính sách bảo mật / Yêu cầu dữ liệu · Phản hồi trong 30 ngày làm việc