Chính Sách Bảo Mật
Thông Tin Người Dùng

1.1. Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ tại 69vn2, chúng tôi có thể thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin xác minh danh tính: Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân (chỉ thu thập khi cần thiết cho quy trình KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng để thực hiện giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên tài khoản, mật khẩu được mã hoá (chúng tôi không lưu mật khẩu dạng văn bản thuần).

1.2. Thông tin thu thập tự động: Khi bạn truy cập và sử dụng nền tảng 69vn2, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập trang, thời gian phiên đăng nhập và các hành động trong ứng dụng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).
• Thông tin vị trí địa lý ở cấp độ tỉnh/thành phố (không phải vị trí chính xác GPS).

1.3. Thông tin từ bên thứ ba: Trong một số trường hợp, 69vn2 có thể nhận thông tin từ các nguồn hợp pháp như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán và các cơ quan có thẩm quyền theo quy định pháp luật.

69vn2 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

2.1. Marketing có chọn lọc: 69vn2 chỉ gửi thông tin khuyến mãi, ưu đãi và bản tin qua email hoặc SMS khi bạn đã chủ động đồng ý nhận trong quá trình đăng ký hoặc qua cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

2.2. Không dùng cho mục đích khác: 69vn2 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng của bạn.

Việc xử lý dữ liệu cá nhân của bạn tại 69vn2 dựa trên các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản 69vn2, bao gồm quản lý tài khoản và xử lý giao dịch.
• Sự đồng ý: Đối với các hoạt động xử lý không thiết yếu (ví dụ: gửi email marketing, phân tích hành vi để cá nhân hóa trải nghiệm), chúng tôi chỉ tiến hành khi có sự đồng ý rõ ràng của bạn.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (phòng chống gian lận, cải thiện bảo mật hệ thống) được thực hiện vì lợi ích hợp pháp của 69vn2 và người dùng.
• Nghĩa vụ pháp lý: Chúng tôi có thể phải xử lý và chia sẻ một số dữ liệu nhất định để tuân thủ yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

4.1. Cam kết không bán dữ liệu: 69vn2 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.

4.2. Các trường hợp chia sẻ hợp pháp: Thông tin cá nhân của bạn có thể được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ kỹ thuật (hosting, phân tích dữ liệu, hỗ trợ khách hàng) được thuê để hỗ trợ vận hành 69vn2. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ định của 69vn2.
• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ngân hàng liên kết) để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Một số dữ liệu kỹ thuật tối thiểu được chia sẻ với các nhà cung cấp nội dung game để vận hành dịch vụ.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

5.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 69vn2. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

5.2. Các loại cookie 69vn2 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để tối ưu hóa nội dung và tính năng của nền tảng.

5.3. Kiểm soát cookie: Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của website. Khi lần đầu truy cập 69vn2, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

6.1. Biện pháp kỹ thuật: 69vn2 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hoá dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tùy chọn cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.

6.2. Biện pháp tổ chức: Bên cạnh các biện pháp kỹ thuật, 69vn2 còn áp dụng các biện pháp tổ chức nghiêm ngặt:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc quyền truy cập tối thiểu (least privilege).
• Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Mọi hoạt động truy cập dữ liệu đều được ghi nhật ký (audit log) và giám sát thường xuyên.

7.1. Nguyên tắc lưu trữ: 69vn2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật.

7.2. Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và xử lý sự cố.
• Dữ liệu marketing (khi bạn hủy đăng ký): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu hủy đăng ký.

7.3. Xóa dữ liệu an toàn: Khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn, đảm bảo không thể khôi phục lại.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 69vn2:

9.1. Giới hạn độ tuổi: Dịch vụ của 69vn2 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

9.2. Quy trình xác minh tuổi: Trong quá trình đăng ký và xác minh danh tính (KYC), 69vn2 thực hiện kiểm tra độ tuổi thông qua giấy tờ tùy thân hợp lệ. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

9.3. Báo cáo vi phạm: Nếu bạn nghi ngờ có người chưa đủ 18 tuổi đang sử dụng dịch vụ 69vn2, vui lòng báo cáo ngay cho đội ngũ hỗ trợ của chúng tôi qua Live Chat hoặc Telegram @69vn2support. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

10.1. Phạm vi lưu trữ: Dữ liệu cá nhân của người dùng 69vn2 chủ yếu được lưu trữ và xử lý trên các máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp vận hành, dữ liệu có thể được chuyển đến các máy chủ ở quốc gia khác.

10.2. Biện pháp bảo vệ khi chuyển dữ liệu quốc tế: Khi dữ liệu cá nhân được chuyển ra ngoài lãnh thổ Việt Nam, 69vn2 đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) với bên nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế.

10.3. Thông báo: Bạn có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ với đội ngũ bảo mật của 69vn2.

11.1. Quyền cập nhật: 69vn2 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang.

11.2. Thông báo thay đổi quan trọng: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 69vn2 sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên website và ứng dụng 69vn2.

11.3. Chấp nhận thay đổi: Việc tiếp tục sử dụng dịch vụ 69vn2 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

12.1. Bộ phận bảo vệ dữ liệu: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với đội ngũ bảo mật 69vn2 qua các kênh sau:

• Email: [email protected]
• Live Chat: Trực tiếp trên website 69vn2.app – hỗ trợ 24/7 bằng tiếng Việt
• Telegram: @69vn2support

12.2. Khiếu nại: Nếu bạn cho rằng 69vn2 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

12.3. Thời gian phản hồi: Đội ngũ bảo mật 69vn2 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ kể từ khi nhận được và hoàn tất xử lý trong vòng 30 ngày làm việc.