Chính Sách Bảo Mật Thông Tin Tại 100vn

Phạm Vi Áp Dụng Của Chính Sách

Chính sách bảo mật này áp dụng cho toàn bộ các hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện bởi nền tảng 100vn thông qua website 100vn.win, ứng dụng di động và mọi kênh dịch vụ liên quan.

Chính sách này điều chỉnh mối quan hệ giữa 100vn (với tư cách là bên kiểm soát dữ liệu) và người dùng (với tư cách là chủ thể dữ liệu) bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên 100vn.
• Người truy cập website 100vn.win mà không có tài khoản đăng ký.
• Người đã đăng ký nhưng chưa hoàn thành xác minh tài khoản.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ pháp lý bắt buộc.

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

100vn thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Cách Thức Thu Thập Dữ Liệu

100vn thu thập dữ liệu cá nhân thông qua các phương thức sau:

• Trực tiếp từ người dùng: Thông qua biểu mẫu đăng ký tài khoản, quá trình xác minh danh tính KYC, biểu mẫu hỗ trợ khách hàng và khi người dùng chủ động cung cấp thông tin cập nhật.
• Tự động trong quá trình sử dụng: Dữ liệu kỹ thuật và hành vi được ghi nhận tự động khi người dùng truy cập và tương tác với nền tảng 100vn thông qua cookie, pixel và các công nghệ theo dõi phiên làm việc.
• Từ giao dịch tài chính: Thông tin giao dịch được ghi nhận tự động mỗi khi người dùng thực hiện nạp tiền, rút tiền hoặc đặt cược trên hệ thống 100vn.
• Từ đối tác xác minh: Trong quá trình KYC, 100vn có thể xác minh thông tin người dùng thông qua các dịch vụ xác minh danh tính được ủy quyền, tuân thủ đầy đủ quy định pháp luật Việt Nam.

Mục Đích Sử Dụng Dữ Liệu Cá Nhân

100vn sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, xác nhận kết quả đặt cược và cung cấp toàn bộ các tính năng của nền tảng 100vn.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, xác nhận độ tuổi hợp lệ (18+), phòng chống rửa tiền (AML) và tuân thủ các quy định pháp luật hiện hành của Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng tài khoản và bảo vệ sự toàn vẹn của hệ thống 100vn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp dịch vụ hỗ trợ kỹ thuật cho người dùng 100vn.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu rõ nhu cầu người dùng và cải thiện chất lượng trải nghiệm trên nền tảng.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, sản phẩm mới và ưu đãi đặc biệt của 100vn chỉ khi người dùng đã đồng ý nhận loại thông tin này.

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

100vn xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện sử dụng mà người dùng đã đồng ý khi đăng ký tài khoản 100vn.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ lịch sử giao dịch, xác minh KYC) được thực hiện nhằm tuân thủ các nghĩa vụ pháp lý bắt buộc.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên lợi ích hợp pháp của 100vn mà không xâm phạm quyền của người dùng.
• Sự đồng ý: Đối với tiếp thị và một số hoạt động thu thập tùy chọn, 100vn chỉ xử lý khi có sự đồng ý rõ ràng và có thể rút lại của người dùng.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

100vn tuyệt đối không bán thông tin cá nhân của người dùng. Dữ liệu chỉ được chia sẻ với các bên thứ ba trong các trường hợp hạn chế và cụ thể sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành hệ thống 100vn (như dịch vụ đám mây, bảo mật) phải ký kết thỏa thuận bảo mật dữ liệu chặt chẽ và chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các đối tác phòng chống gian lận và rửa tiền nhằm bảo vệ toàn hệ thống và người dùng hợp lệ.

Lưu Trữ & Biện Pháp Bảo Mật Dữ Liệu

100vn áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải được mã hóa bằng giao thức TLS 1.3. Dữ liệu lưu trữ tĩnh, đặc biệt là thông tin tài chính và định danh, được mã hóa bằng chuẩn AES-256.
• Kiểm soát truy cập: Chỉ nhân viên 100vn có nhu cầu nghiệp vụ hợp lệ mới được phép truy cập dữ liệu cá nhân người dùng, thông qua hệ thống phân quyền vai trò nghiêm ngặt và ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống 100vn được kiểm tra bảo mật (penetration testing) định kỳ bởi các đơn vị độc lập nhằm phát hiện và khắc phục kịp thời các điểm yếu tiềm ẩn.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày với quy trình phục hồi thảm họa được kiểm tra định kỳ đảm bảo tính liên tục của dịch vụ.
• Phân tách môi trường: Dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử để ngăn chặn rò rỉ dữ liệu thực.

Cookie & Công Nghệ Theo Dõi Phiên Làm Việc

100vn sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng 100vn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 100vn nhằm cải thiện giao diện và hiệu suất. Có thể tắt trong cài đặt cookie.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của người dùng như ngôn ngữ, múi giờ và bố cục giao diện. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie tiếp thị (có sự đồng ý): Chỉ được kích hoạt khi người dùng đồng ý. Dùng để hiển thị nội dung quảng cáo phù hợp và đo lường hiệu quả chiến dịch.

Người dùng có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie trên website hoặc thông qua cài đặt trình duyệt. Tắt cookie thiết yếu có thể làm giảm hoặc mất một số chức năng của nền tảng 100vn.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng 100vn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 100vn đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khi dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý, trừ trường hợp có nghĩa vụ lưu trữ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đây mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã diễn ra trước đó.

Thời Hạn Lưu Trữ Dữ Liệu

100vn không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích đã nêu. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và người dùng đang sử dụng dịch vụ.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền và nghĩa vụ thuế.
• Dữ liệu KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký phiên làm việc và dữ liệu kỹ thuật: Được lưu trữ trong vòng 12 tháng cho mục đích bảo mật và phân tích.
• Nội dung hỗ trợ khách hàng: Được lưu trữ trong vòng 3 năm từ ngày kết thúc liên hệ để phục vụ mục đích giải quyết tranh chấp nếu phát sinh.

Bảo Vệ Người Dưới 18 Tuổi

100vn nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nền tảng không chủ động thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Các biện pháp 100vn áp dụng để bảo vệ trẻ em và thanh thiếu niên:

• Yêu cầu xác nhận độ tuổi bắt buộc ngay tại bước đăng ký tài khoản.
• Xác minh độ tuổi bằng giấy tờ tùy thân chính thức trong quy trình KYC.
• Khóa ngay lập tức và xóa dữ liệu khi phát hiện tài khoản thuộc về người dưới 18 tuổi.
• Không sử dụng cookie tiếp thị nhắm mục tiêu vào người dùng có dấu hiệu là trẻ vị thành niên.

Thay Đổi Chính Sách Bảo Mật

100vn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc cách thức hoạt động của nền tảng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 100vn sẽ thông báo thông qua:

• Thông báo nổi bật trên trang chủ website 100vn.win ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người dùng.
• Thông báo đẩy qua ứng dụng di động (nếu người dùng đã cài đặt và cho phép thông báo).

Ngày "Cập nhật lần cuối" ở đầu trang này sẽ luôn phản ánh phiên bản mới nhất của Chính sách bảo mật. Chúng tôi khuyến khích người dùng kiểm tra định kỳ để cập nhật các thay đổi mới nhất.

Liên Hệ Về Vấn Đề Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay cách 100vn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật chuyên biệt: [email protected] (không phải đường dẫn có thể nhấp)
• Live Chat 24/7: Trực tiếp trên website 100vn.win, hỗ trợ bằng tiếng Việt
• Thời gian xử lý: Tối đa 72 giờ làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin