Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua tên miền 97vn.tech và các tên miền phụ liên quan, bao gồm:

• Khách vãng lai chưa đăng ký tài khoản nhưng truy cập website.
• Người dùng đã đăng ký tài khoản thành viên và đang sử dụng dịch vụ.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ bắt buộc.
• Bất kỳ cá nhân nào tương tác với 97vn qua các kênh hỗ trợ như Zalo, Telegram hoặc email.

Dữ Liệu Chúng Tôi Thu Thập

97vn thu thập các loại dữ liệu sau đây nhằm mục đích cung cấp và cải thiện dịch vụ:

Ngoài các dữ liệu bạn chủ động cung cấp, 97vn cũng thu thập một số dữ liệu tự động thông qua công nghệ cookie, pixel theo dõi và nhật ký máy chủ nhằm mục đích phân tích hành vi người dùng và cải thiện trải nghiệm sử dụng.

Mục Đích Sử Dụng Dữ Liệu

97vn sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính, quản lý số dư và lịch sử cá cược.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm báo cáo AML (chống rửa tiền) và lưu trữ hồ sơ giao dịch.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để hiểu hành vi người dùng, tối ưu hóa tính năng sản phẩm và nâng cao trải nghiệm người dùng.
• Liên lạc và hỗ trợ: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách, phản hồi yêu cầu hỗ trợ và giải quyết khiếu nại.
• Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm, chương trình khuyến mãi và nội dung phù hợp với sở thích và thói quen sử dụng của từng người dùng (với sự đồng ý của bạn).

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

97vn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa 97vn và bạn — bao gồm việc tạo tài khoản, xử lý giao dịch và cung cấp các tính năng đã đăng ký.
• Sự đồng ý của người dùng: Đối với một số hoạt động xử lý nhất định như gửi email marketing hoặc cá nhân hóa nội dung quảng cáo, 97vn sẽ xin sự đồng ý rõ ràng của bạn trước khi thực hiện.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, nghiên cứu cải tiến sản phẩm và các hoạt động kinh doanh hợp pháp khác không gây phương hại đến quyền và lợi ích của bạn.
• Nghĩa vụ pháp lý: Tuân thủ các quy định của pháp luật Việt Nam về chống rửa tiền, bảo vệ người tiêu dùng và lưu trữ hồ sơ tài chính.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

97vn không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn.
• Đối tác công nghệ: Nhà cung cấp dịch vụ hạ tầng đám mây, bảo mật và phân tích dữ liệu có ký kết thỏa thuận bảo mật dữ liệu (DPA) với 97vn.
• Cơ quan nhà nước: Khi có yêu cầu chính thức từ cơ quan pháp luật, cơ quan thuế hoặc đơn vị quản lý có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.
• Đơn vị kiểm toán và pháp lý: Công ty kiểm toán độc lập hoặc tư vấn pháp lý được thuê để hỗ trợ hoạt động kinh doanh hợp pháp của 97vn, với điều kiện họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

Cookie & Công Nghệ Theo Dõi

97vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie cần thiết: Không thể tắt — cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ hàng và cài đặt bảo mật.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website (t rang truy cập nhiều nhất, thông báo lỗi, v.v.) để giúp 97vn cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Sử dụng bởi các công cụ phân tích nội bộ để theo dõi hành vi người dùng tổng hợp nhằm cải thiện giao diện và tính năng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 97vn.

Thời Hạn Lưu Trữ Dữ Liệu

97vn chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên 97vn.
• Hồ sơ KYC và giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo quy định pháp luật về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật và truy cập: Lưu trữ tối đa 24 tháng nhằm mục đích điều tra sự cố và phòng chống gian lận.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần tương tác cuối cùng để phục vụ giải quyết khiếu nại và nâng cao chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Xóa tự động sau tối đa 12 tháng không hoạt động.
• Dữ liệu marketing (với sự đồng ý): Lưu đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa an toàn để không thể truy nguyên danh tính.

Bảo Mật Dữ Liệu

97vn triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được mã hóa SSL/TLS 256-bit; dữ liệu nhạy cảm lưu trữ (như mật khẩu) được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
• Bảo mật hạ tầng: Hệ thống máy chủ được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật liên tục 24/7.
• Kiểm tra định kỳ: 97vn thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ để phát hiện và khắc phục các lỗ hổng bảo mật trước khi chúng bị khai thác.
• Đào tạo nhân viên: Toàn bộ nhân viên 97vn được đào tạo về an toàn thông tin và ký cam kết bảo mật dữ liệu khách hàng.

Mặc dù 97vn áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn có trách nhiệm bảo vệ thông tin đăng nhập của mình và thông báo ngay cho 97vn nếu phát hiện bất kỳ hoạt động bất thường nào trên tài khoản.

Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được 97vn lưu trữ và xử lý: