Chính Sách
Bảo Mật Thông Tin
Người Dùng it32

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi nền tảng it32 thông qua website tại tên miền it32.net, ứng dụng web di động, và mọi dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam bao gồm người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng ký) và người dùng đã ngừng sử dụng dịch vụ nhưng dữ liệu vẫn đang được lưu trữ theo quy định.

Tài liệu này được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân trong pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2 Dữ Liệu Chúng Tôi Thu Thập

it32 thu thập dữ liệu cá nhân của người dùng qua nhiều nguồn khác nhau, bao gồm thông tin người dùng chủ động cung cấp, dữ liệu tự động được ghi lại trong quá trình sử dụng, và thông tin từ các đối tác thanh toán được xác minh.

3 Mục Đích Sử Dụng Dữ Liệu

it32 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, tất cả đều nhằm phục vụ trực tiếp cho trải nghiệm của người dùng:

• Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập hồ sơ cá nhân và duy trì tài khoản an toàn.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền và phân bổ tiền thưởng khuyến mãi.
• Cung cấp dịch vụ game: Lưu trữ lịch sử cược, tính toán kết quả và đảm bảo tính công bằng của game.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, gian lận tài chính và vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Chăm sóc khách hàng: Hỗ trợ giải quyết thắc mắc, khiếu nại và cung cấp thông tin về dịch vụ.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện hiệu năng nền tảng và trải nghiệm người dùng.
• Thông báo quan trọng: Gửi thông báo bảo mật, thay đổi điều khoản và các cập nhật dịch vụ thiết yếu.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân tại it32 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: Người dùng đã tích cực đồng ý khi đăng ký tài khoản hoặc khi được yêu cầu chia sẻ dữ liệu cho mục đích cụ thể.
• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ mà người dùng đã yêu cầu (ví dụ: xử lý giao dịch nạp/rút tiền).
• Nghĩa vụ pháp lý: Dữ liệu phải được lưu trữ hoặc xử lý để tuân thủ yêu cầu của cơ quan nhà nước (ví dụ: báo cáo giao dịch tài chính theo quy định phòng chống rửa tiền).
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ tính bảo mật của hệ thống và phát hiện gian lận — miễn là không ảnh hưởng quá mức đến quyền riêng tư của người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

it32 có thể chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng chuyển khoản ngân hàng và ví điện tử (MoMo, ZaloPay) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương it32.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác KYC nhận thông tin danh tính để xác minh tuổi và tính hợp lệ của tài khoản theo quy định.
• Cơ quan nhà nước có thẩm quyền: it32 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước của Việt Nam theo đúng trình tự pháp luật.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp hosting, CDN và dịch vụ bảo mật điện toán đám mây có thể xử lý dữ liệu như một phần hoạt động kỹ thuật. Các đơn vị này ký kết thỏa thuận bảo mật dữ liệu với it32 trước khi được phép truy cập.

6 Cookie và Công Nghệ Theo Dõi

it32 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập (session), bảo mật CSRF, và lưu trữ cài đặt ngôn ngữ. Không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích nội bộ: Ghi lại thông tin về cách người dùng điều hướng trong nền tảng (trang xem, thời gian, thứ tự click) nhằm cải thiện giao diện và luồng trải nghiệm. Dữ liệu này được xử lý ẩn danh và không liên kết đến danh tính cá nhân.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn bot và bảo vệ tài khoản khỏi truy cập trái phép.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt cá nhân. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng trên it32 không hoạt động bình thường.

7 Thời Gian Lưu Trữ Dữ Liệu

it32 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu, sau đó dữ liệu sẽ được xóa hoặc ẩn danh hóa. Các mốc thời gian cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 12 tháng sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về xác thực khách hàng.
• Nhật ký hoạt động hệ thống: Lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Lịch sử chat hỗ trợ: Lưu trữ 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

8 Bảo Mật Kỹ Thuật

it32 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ it32.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm (mật khẩu, số tài khoản) được lưu trong cơ sở dữ liệu.
• Xác thực đa yếu tố: Hỗ trợ 2FA cho tài khoản người dùng và bắt buộc 2FA đối với nhân viên it32 truy cập hệ thống nội bộ.
• Kiểm tra thâm nhập định kỳ: it32 thực hiện các cuộc kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Giám sát bất thường 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo các hành vi bất thường trong thời gian thực.

9 Quyền Của Người Dùng

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà it32 đang nắm giữ:

• Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân của bạn đang được it32 lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn thu hồi sự đồng ý — trong phạm vi không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong một số trường hợp cụ thể, ví dụ khi đang chờ xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp của it32.
• Quyền thu hồi đồng ý: Thu hồi sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email hỗ trợ của it32. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Dữ Liệu Của Người Dưới 18 Tuổi

it32 là nền tảng dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

11 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi it32 sử dụng dịch vụ điện toán đám mây quốc tế để đảm bảo độ ổn định và tốc độ của nền tảng.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, it32 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn pháp luật Việt Nam.
• Ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với đối tác nhận dữ liệu trước khi bất kỳ dữ liệu nào được chuyển giao.
• Chỉ chuyển tối thiểu dữ liệu cần thiết cho mục đích kỹ thuật cụ thể, không chuyển toàn bộ hồ sơ người dùng.

12 Thay Đổi Chính Sách Bảo Mật

it32 có quyền cập nhật chính sách bảo mật này định kỳ nhằm phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mỗi lần cập nhật, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Thông báo cho người dùng đang hoạt động qua email đã đăng ký nếu thay đổi ảnh hưởng đáng kể đến quyền riêng tư của họ.
• Hiển thị thông báo trên nền tảng it32 trong ít nhất 14 ngày trước khi phiên bản mới có hiệu lực (đối với thay đổi trọng yếu).

Việc tiếp tục sử dụng dịch vụ it32 sau ngày phiên bản mới có hiệu lực được hiểu là người dùng đã chấp nhận chính sách bảo mật đã cập nhật. Nếu không đồng ý với những thay đổi, người dùng có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận phụ trách bảo mật dữ liệu của it32 qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên. Thời gian phản hồi trong vòng 30 ngày làm việc.
• Live chat 24/7: Truy cập nền tảng it32 và nhấn biểu tượng chat để được hỗ trợ trực tiếp bằng tiếng Việt. Phù hợp cho các yêu cầu khẩn cấp về bảo mật tài khoản.
• Khiếu nại lên cơ quan nhà nước: Nếu bạn cho rằng it32 đã xử lý dữ liệu của bạn không đúng quy định, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.