Chính Sách
Bảo Mật Thông Tin
Người Dùng it32
it32 cam kết bảo vệ quyền riêng tư và an toàn dữ liệu cá nhân của từng người dùng. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, sử dụng như thế nào và thực hiện những biện pháp bảo vệ nào để dữ liệu của bạn luôn được an toàn trong suốt quá trình trải nghiệm tại it32.
Sáu Nguyên Tắc Bảo Mật Cốt Lõi
Mọi hoạt động xử lý dữ liệu tại it32 đều được xây dựng trên nền tảng sáu nguyên tắc sau đây — nhằm đảm bảo quyền lợi và sự tin tưởng của người dùng Việt Nam.
Tối thiểu hóa dữ liệu
it32 chỉ thu thập đúng và đủ dữ liệu cần thiết cho mục đích cụ thể đã được tuyên bố. Chúng tôi không thu thập thông tin thừa hay dữ liệu không có giá trị rõ ràng với dịch vụ.
Mã hóa đầu cuối
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống it32 được mã hóa bằng giao thức TLS 1.3. Dữ liệu nhạy cảm lưu trữ nội bộ cũng được mã hóa bằng AES-256.
Kiểm soát quyền truy cập
Dữ liệu cá nhân chỉ được phép truy cập bởi nhân viên it32 có thẩm quyền và có nhu cầu thực tế liên quan đến nhiệm vụ công việc. Mọi quyền truy cập đều được ghi nhật ký và kiểm tra định kỳ.
Minh bạch và đồng thuận
it32 luôn thông báo rõ ràng mục đích thu thập dữ liệu trước khi thu thập và yêu cầu sự đồng ý của người dùng. Bạn có quyền thu hồi sự đồng ý bất kỳ lúc nào.
Không bán dữ liệu
it32 cam kết tuyệt đối không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại hay quảng cáo.
Quyền xóa dữ liệu
Người dùng có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân của mình khỏi hệ thống it32, trừ các dữ liệu mà pháp luật yêu cầu it32 phải lưu trữ bắt buộc.
Mục lục
- Phạm vi áp dụng
- Dữ liệu chúng tôi thu thập
- Mục đích sử dụng dữ liệu
- Cơ sở pháp lý xử lý dữ liệu
- Chia sẻ dữ liệu với bên thứ ba
- Cookie và công nghệ theo dõi
- Thời gian lưu trữ dữ liệu
- Bảo mật kỹ thuật
- Quyền của người dùng
- Dữ liệu của người dưới 18 tuổi
- Chuyển dữ liệu xuyên biên giới
- Thay đổi chính sách bảo mật
- Liên hệ về bảo mật dữ liệu
1 Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi nền tảng it32 thông qua website tại tên miền it32.net, ứng dụng web di động, và mọi dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam bao gồm người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng ký) và người dùng đã ngừng sử dụng dịch vụ nhưng dữ liệu vẫn đang được lưu trữ theo quy định.
Tài liệu này được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân trong pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
2 Dữ Liệu Chúng Tôi Thu Thập
it32 thu thập dữ liệu cá nhân của người dùng qua nhiều nguồn khác nhau, bao gồm thông tin người dùng chủ động cung cấp, dữ liệu tự động được ghi lại trong quá trình sử dụng, và thông tin từ các đối tác thanh toán được xác minh.
| Loại dữ liệu | Chi tiết cụ thể | Nguồn thu thập |
|---|---|---|
| Danh tính | Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung | Người dùng cung cấp khi đăng ký / xác minh KYC |
| Liên lạc | Số điện thoại, địa chỉ email, tỉnh/thành phố cư trú | Người dùng cung cấp khi đăng ký tài khoản |
| Tài chính | Số tài khoản ngân hàng (che một phần), tên ngân hàng, lịch sử giao dịch nạp/rút | Tự động khi thực hiện giao dịch trên nền tảng |
| Hoạt động | Lịch sử game, tổng tiền cược, thời gian truy cập, IP đăng nhập | Tự động ghi nhận trong quá trình sử dụng |
| Thiết bị | Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình | Tự động qua trình duyệt/ứng dụng |
| Hỗ trợ | Nội dung trao đổi qua live chat, email hỗ trợ, ghi âm cuộc gọi (nếu có) | Khi người dùng liên hệ bộ phận hỗ trợ |
3 Mục Đích Sử Dụng Dữ Liệu
it32 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, tất cả đều nhằm phục vụ trực tiếp cho trải nghiệm của người dùng:
- Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập hồ sơ cá nhân và duy trì tài khoản an toàn.
- Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền và phân bổ tiền thưởng khuyến mãi.
- Cung cấp dịch vụ game: Lưu trữ lịch sử cược, tính toán kết quả và đảm bảo tính công bằng của game.
- Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, gian lận tài chính và vi phạm điều khoản sử dụng.
- Tuân thủ pháp lý: Đáp ứng nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền.
- Chăm sóc khách hàng: Hỗ trợ giải quyết thắc mắc, khiếu nại và cung cấp thông tin về dịch vụ.
- Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện hiệu năng nền tảng và trải nghiệm người dùng.
- Thông báo quan trọng: Gửi thông báo bảo mật, thay đổi điều khoản và các cập nhật dịch vụ thiết yếu.
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động thu thập và xử lý dữ liệu cá nhân tại it32 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:
- Sự đồng ý của người dùng: Người dùng đã tích cực đồng ý khi đăng ký tài khoản hoặc khi được yêu cầu chia sẻ dữ liệu cho mục đích cụ thể.
- Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ mà người dùng đã yêu cầu (ví dụ: xử lý giao dịch nạp/rút tiền).
- Nghĩa vụ pháp lý: Dữ liệu phải được lưu trữ hoặc xử lý để tuân thủ yêu cầu của cơ quan nhà nước (ví dụ: báo cáo giao dịch tài chính theo quy định phòng chống rửa tiền).
- Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ tính bảo mật của hệ thống và phát hiện gian lận — miễn là không ảnh hưởng quá mức đến quyền riêng tư của người dùng.
5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
it32 có thể chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây:
- Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng chuyển khoản ngân hàng và ví điện tử (MoMo, ZaloPay) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương it32.
- Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác KYC nhận thông tin danh tính để xác minh tuổi và tính hợp lệ của tài khoản theo quy định.
- Cơ quan nhà nước có thẩm quyền: it32 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước của Việt Nam theo đúng trình tự pháp luật.
- Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp hosting, CDN và dịch vụ bảo mật điện toán đám mây có thể xử lý dữ liệu như một phần hoạt động kỹ thuật. Các đơn vị này ký kết thỏa thuận bảo mật dữ liệu với it32 trước khi được phép truy cập.
6 Cookie và Công Nghệ Theo Dõi
it32 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Cụ thể:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập (session), bảo mật CSRF, và lưu trữ cài đặt ngôn ngữ. Không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
- Cookie phân tích nội bộ: Ghi lại thông tin về cách người dùng điều hướng trong nền tảng (trang xem, thời gian, thứ tự click) nhằm cải thiện giao diện và luồng trải nghiệm. Dữ liệu này được xử lý ẩn danh và không liên kết đến danh tính cá nhân.
- Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn bot và bảo vệ tài khoản khỏi truy cập trái phép.
Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt cá nhân. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng trên it32 không hoạt động bình thường.
7 Thời Gian Lưu Trữ Dữ Liệu
it32 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu, sau đó dữ liệu sẽ được xóa hoặc ẩn danh hóa. Các mốc thời gian cụ thể:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 12 tháng sau khi đóng tài khoản.
- Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền.
- Tài liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về xác thực khách hàng.
- Nhật ký hoạt động hệ thống: Lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.
- Lịch sử chat hỗ trợ: Lưu trữ 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
8 Bảo Mật Kỹ Thuật
it32 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:
- Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ it32.
- Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm (mật khẩu, số tài khoản) được lưu trong cơ sở dữ liệu.
- Xác thực đa yếu tố: Hỗ trợ 2FA cho tài khoản người dùng và bắt buộc 2FA đối với nhân viên it32 truy cập hệ thống nội bộ.
- Kiểm tra thâm nhập định kỳ: it32 thực hiện các cuộc kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
- Giám sát bất thường 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo các hành vi bất thường trong thời gian thực.
9 Quyền Của Người Dùng
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà it32 đang nắm giữ:
- Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân của bạn đang được it32 lưu trữ.
- Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ.
- Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn thu hồi sự đồng ý — trong phạm vi không vi phạm nghĩa vụ lưu trữ pháp lý.
- Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong một số trường hợp cụ thể, ví dụ khi đang chờ xác minh tính chính xác.
- Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp của it32.
- Quyền thu hồi đồng ý: Thu hồi sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của các xử lý đã thực hiện trước đó.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email hỗ trợ của it32. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
10 Dữ Liệu Của Người Dưới 18 Tuổi
it32 là nền tảng dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.
11 Chuyển Dữ Liệu Xuyên Biên Giới
Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi it32 sử dụng dịch vụ điện toán đám mây quốc tế để đảm bảo độ ổn định và tốc độ của nền tảng.
Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, it32 đảm bảo:
- Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn pháp luật Việt Nam.
- Ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với đối tác nhận dữ liệu trước khi bất kỳ dữ liệu nào được chuyển giao.
- Chỉ chuyển tối thiểu dữ liệu cần thiết cho mục đích kỹ thuật cụ thể, không chuyển toàn bộ hồ sơ người dùng.
12 Thay Đổi Chính Sách Bảo Mật
it32 có quyền cập nhật chính sách bảo mật này định kỳ nhằm phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mỗi lần cập nhật, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
- Thông báo cho người dùng đang hoạt động qua email đã đăng ký nếu thay đổi ảnh hưởng đáng kể đến quyền riêng tư của họ.
- Hiển thị thông báo trên nền tảng it32 trong ít nhất 14 ngày trước khi phiên bản mới có hiệu lực (đối với thay đổi trọng yếu).
Việc tiếp tục sử dụng dịch vụ it32 sau ngày phiên bản mới có hiệu lực được hiểu là người dùng đã chấp nhận chính sách bảo mật đã cập nhật. Nếu không đồng ý với những thay đổi, người dùng có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.
13 Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận phụ trách bảo mật dữ liệu của it32 qua các kênh sau:
- Email bảo mật dữ liệu: [email protected] — Tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên. Thời gian phản hồi trong vòng 30 ngày làm việc.
- Live chat 24/7: Truy cập nền tảng it32 và nhấn biểu tượng chat để được hỗ trợ trực tiếp bằng tiếng Việt. Phù hợp cho các yêu cầu khẩn cấp về bảo mật tài khoản.
- Khiếu nại lên cơ quan nhà nước: Nếu bạn cho rằng it32 đã xử lý dữ liệu của bạn không đúng quy định, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.
Tin Tưởng it32 — Trải Nghiệm An Toàn và Minh Bạch
Dữ liệu của bạn được bảo vệ nghiêm ngặt tại it32. Hãy đăng nhập hoặc khám phá các trò chơi hấp dẫn với sự tự tin tuyệt đối về quyền riêng tư của mình.
Chỉ dành cho người từ đủ 18 tuổi. Cờ bạc có thể gây nghiện — hãy chơi có trách nhiệm.