Chính Sách Bảo Mật
Dữ Liệu Cá Nhân y82ng

1. Tổng Quan

Chào mừng bạn đến với y82ng — nền tảng cá cược trực tuyến được xây dựng riêng cho người dùng Việt Nam. Chúng tôi hiểu rằng quyền riêng tư và sự an toàn của dữ liệu cá nhân là mối quan tâm hàng đầu của mọi người dùng khi tham gia các dịch vụ trực tuyến, đặc biệt trong lĩnh vực tài chính và cá cược.

Chính sách bảo mật này mô tả chi tiết cách y82ng thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng tại tên miền y82ng.org cùng các ứng dụng di động liên quan. Văn bản này được soạn thảo bằng tiếng Việt và tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng y82ng, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện sử dụng y82ng.

y82ng có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc công nghệ bảo mật. Trong trường hợp có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng tối thiểu 7 ngày trước khi chính sách mới có hiệu lực.

2. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, y82ng thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng:

2.1 Thông tin nhận dạng cá nhân (PII)

• Họ và tên đầy đủ — theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh — để xác minh đủ 18 tuổi theo quy định
• Địa chỉ cư trú — bao gồm tỉnh/thành phố tại Việt Nam
• Số điện thoại di động — để xác thực hai bước (2FA) và liên lạc
• Địa chỉ email — dùng để đăng nhập, nhận thông báo và hỗ trợ
• Ảnh CMND/CCCD hoặc hộ chiếu — cho quá trình xác minh KYC bắt buộc

2.2 Thông tin tài chính

• Số tài khoản ngân hàng (chỉ lưu trữ dạng đã mã hóa, không lưu mật khẩu ngân hàng)
• Số điện thoại đăng ký ví MoMo, ZaloPay hoặc ViettelPay
• Lịch sử giao dịch nạp và rút tiền trên nền tảng y82ng

2.3 Dữ liệu hoạt động & kỹ thuật

• Địa chỉ IP và vị trí địa lý ước tính (không phân tích theo thời gian thực)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử cá cược, kết quả và số dư tài khoản
• Nhật ký đăng nhập và thời gian hoạt động trên nền tảng
• Dữ liệu cookie và phiên trình duyệt (xem thêm tại Mục 5)

3. Mục Đích Sử Dụng Dữ Liệu

y82ng thu thập và xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng và sự đồng ý tự nguyện của người dùng. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

y82ng sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên mà không có sự thông báo và đồng ý trước từ phía bạn. Nếu bạn muốn rút lại sự đồng ý đã cấp (ví dụ: hủy đăng ký nhận email khuyến mãi), bạn có thể thực hiện bất kỳ lúc nào thông qua phần Cài đặt tài khoản hoặc liên hệ đội ngũ hỗ trợ.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

y82ng có thể chia sẻ một số dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp cụ thể được liệt kê dưới đây. Trong mọi trường hợp, chúng tôi chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết và yêu cầu các đối tác phải tuân thủ các tiêu chuẩn bảo mật tương đương với y82ng.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đơn vị này có chính sách bảo mật độc lập và bị ràng buộc bởi các quy định pháp luật về dịch vụ tài chính tại Việt Nam.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm sòng bài trực tuyến có thể nhận thông tin tài khoản phiên chơi của bạn để cung cấp trò chơi và xử lý kết quả. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
• Cơ quan chức năng: Theo yêu cầu bắt buộc của pháp luật, y82ng có thể cung cấp thông tin người dùng cho các cơ quan nhà nước có thẩm quyền của Việt Nam khi có lệnh điều tra hoặc quyết định hành chính hợp lệ.
• Đơn vị phòng chống gian lận: Trong trường hợp phát hiện hoặc nghi ngờ gian lận, rửa tiền, y82ng có thể chia sẻ dữ liệu liên quan với các tổ chức chuyên trách phòng chống tội phạm tài chính.

5. Cookie & Công Nghệ Theo Dõi

y82ng sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hành vi sử dụng và phát hiện hoạt động gian lận. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng.

Các loại cookie y82ng sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại cookie này không thể tắt vì sẽ làm nền tảng không hoạt động được.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian trên trang, v.v.) giúp chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện và ngăn chặn các phiên đăng nhập đáng ngờ, tấn công CSRF và các mối đe dọa bảo mật khác. Cookie này bắt buộc để bảo vệ tài khoản của bạn.
• Cookie tùy chọn: Ghi nhớ sở thích cá nhân như giao diện hiển thị, loại trò chơi yêu thích và cài đặt thông báo. Bạn có thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng quan trọng của y82ng không hoạt động đúng cách, bao gồm khả năng duy trì phiên đăng nhập và xử lý giao dịch.

6. Bảo Mật Dữ Liệu

y82ng đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân và thông tin tài chính của bạn luôn được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật và tổ chức mà chúng tôi triển khai:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và hệ thống y82ng sử dụng giao thức HTTPS với TLS 1.3. Chứng chỉ SSL được gia hạn tự động và kiểm tra hàng tháng.
• Mã hóa lưu trữ: Cơ sở dữ liệu chứa thông tin cá nhân và tài chính được mã hóa theo chuẩn AES-256-GCM. Khóa mã hóa được quản lý bởi hệ thống quản lý khóa (KMS) chuyên dụng, tách biệt hoàn toàn với cơ sở dữ liệu.
• Xác thực hai bước (2FA): y82ng khuyến khích và hỗ trợ xác thực hai bước qua SMS hoặc ứng dụng xác thực (Authenticator App) cho tất cả tài khoản thành viên.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) bởi đội ngũ bảo mật độc lập tối thiểu hai lần mỗi năm.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và chặn các cuộc tấn công trước khi chúng tiếp cận dữ liệu người dùng.
• Phân quyền tối thiểu: Nhân viên chỉ được cấp quyền truy cập vào đúng phần dữ liệu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).

Mặc dù y82ng áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống truyền tải hoặc lưu trữ dữ liệu nào có thể được đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn cũng thực hiện các biện pháp bảo vệ cá nhân như sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất khỏi tài khoản khi sử dụng thiết bị công cộng.

7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà y82ng đang nắm giữ. Chúng tôi cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu y82ng cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, cùng thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, chỉnh sửa thông tin đó. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần Cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được lãng quên"). Lưu ý rằng một số dữ liệu có thể phải được lưu giữ để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định pháp luật Việt Nam).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu y82ng tạm thời hạn chế việc xử lý dữ liệu của bạn trong khi một yêu cầu khác đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp hoặc trong trường hợp xử lý dựa trên lợi ích hợp pháp của y82ng.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn có thể rút lại sự đồng ý đã cấp trước đó (ví dụ: hủy nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ đội ngũ hỗ trợ y82ng qua email [email protected] hoặc qua kênh Live Chat trên nền tảng. Bạn có thể được yêu cầu xác minh danh tính trước khi chúng tôi xử lý yêu cầu nhằm đảm bảo an toàn cho tài khoản của bạn.

8. Lưu Trữ & Xóa Dữ Liệu

y82ng chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi mục đích lưu giữ không còn cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Thời hạn lưu giữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định tài chính Việt Nam.
• Hồ sơ giao dịch tài chính: Tối thiểu 10 năm kể từ ngày thực hiện giao dịch, theo quy định phòng chống rửa tiền (AML) hiện hành.
• Tài liệu xác minh danh tính (KYC): 5 năm sau khi kết thúc mối quan hệ kinh doanh hoặc sau lần giao dịch cuối cùng.
• Nhật ký kỹ thuật và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa tự động hoặc ẩn danh hóa.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất.
• Dữ liệu marketing (email, sở thích): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tối đa 3 năm kể từ lần tương tác cuối cùng.

Khi thời hạn lưu trữ kết thúc, y82ng áp dụng quy trình xóa dữ liệu an toàn theo tiêu chuẩn NIST SP 800-88, bao gồm ghi đè nhiều lần (overwriting) đối với dữ liệu kỹ thuật số và hủy vật lý đối với các phương tiện lưu trữ vật lý (nếu có). Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể truy ngược về cá nhân) có thể được giữ lại vô thời hạn cho mục đích thống kê và nghiên cứu.