Chính Sách Bảo Mật Y81Nguoi – Bảo Vệ Dữ Liệu Người Dùng Toàn Diện

Chính sách bảo mật này mô tả cách y81nguoi – nền tảng giải trí trực tuyến tại địa chỉ https://y81nguoi.app – thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn. Tài liệu này áp dụng cho toàn bộ Thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ ai tương tác với nền tảng y81nguoi.

Chính sách bảo mật được viết bằng tiếng Việt rõ ràng, không dùng thuật ngữ pháp lý khó hiểu – vì chúng tôi muốn bạn thực sự nắm được quyền lợi của mình, không chỉ đọc cho có. Bằng việc sử dụng nền tảng y81nguoi, bạn xác nhận đã đọc và chấp thuận chính sách này.

Chính sách bảo mật này được xây dựng nhất quán với Điều khoản và Điều kiện của y81nguoi. Trong trường hợp có mâu thuẫn, Điều khoản và Điều kiện sẽ được ưu tiên áp dụng.

Y81nguoi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại dữ liệu chúng tôi xử lý:

Mỗi dữ liệu thu thập đều có mục đích cụ thể. Y81nguoi không thu thập dữ liệu "để đó" – mọi thông tin đều phục vụ ít nhất một trong các mục đích dưới đây:

• Cung cấp dịch vụ: Xác thực tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phát thưởng cho thành viên.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi – đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng nền tảng.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, bảo vệ số dư khỏi truy cập trái phép.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị khuyến mãi liên quan đến sở thích và thói quen của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi bạn liên hệ bộ phận hỗ trợ.
• Cải thiện nền tảng: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện hiệu năng và giao diện.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan pháp luật.

Y81nguoi xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý rõ ràng, phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký – bao gồm giao dịch tài chính, cấp quyền truy cập game và phát thưởng.
• Sự đồng ý: Với một số dữ liệu không thiết yếu (như cookie phân tích, thông báo khuyến mãi), y81nguoi chỉ xử lý khi bạn chủ động đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu giao dịch khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ nền tảng khỏi tấn công mạng và đảm bảo an toàn cho toàn bộ cộng đồng thành viên.

Y81nguoi không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi làm việc với một số đối tác xử lý dữ liệu trong các tình huống giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể (không nhận toàn bộ hồ sơ tài khoản).
• Nhà cung cấp game: Các nhà phát triển game cung cấp sản phẩm trên nền tảng y81nguoi – chỉ nhận ID người chơi ẩn danh, không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập được cấp phép, chỉ nhận dữ liệu cần thiết cho quy trình xác minh và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ sở hạ tầng kỹ thuật: Nhà cung cấp hosting và dịch vụ đám mây – dữ liệu được mã hóa trước khi lưu trữ, nhà cung cấp không có khả năng đọc nội dung.
• Cơ quan pháp luật: Chỉ cung cấp khi có yêu cầu hợp lệ bằng văn bản từ cơ quan có thẩm quyền theo pháp luật Việt Nam. Y81nguoi sẽ thông báo cho bạn khi có thể, trừ khi bị cấm theo pháp luật.

Tất cả đối tác xử lý dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với y81nguoi và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào ngoài phạm vi đã thỏa thuận.

Y81nguoi sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và mang lại trải nghiệm tốt hơn cho bạn. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF, lưu tùy chọn ngôn ngữ. Không thể tắt vì ảnh hưởng đến hoạt động cốt lõi của nền tảng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng nền tảng – giúp cải thiện trải nghiệm. Chỉ kích hoạt khi bạn đồng ý.
• Cookie tùy chỉnh: Ghi nhớ game yêu thích, cài đặt hiển thị và tùy chọn cá nhân. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên nền tảng y81nguoi. Tắt cookie phân tích và tùy chỉnh không ảnh hưởng đến khả năng đăng nhập hay sử dụng dịch vụ của bạn.

Y81nguoi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hay rò rỉ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ y81nguoi được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CMND/CCCD, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Được khuyến nghị và hỗ trợ cho mọi tài khoản. Đội ngũ nội bộ bắt buộc dùng 2FA khi truy cập hệ thống quản lý.
• Kiểm soát truy cập: Nguyên tắc "quyền tối thiểu" – chỉ nhân viên có nhiệm vụ liên quan mới có thể truy cập loại dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn mối đe dọa trong thời gian thực.
• Kiểm thử bảo mật: Y81nguoi định kỳ thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thành viên, y81nguoi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

Y81nguoi chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là khung thời gian lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của y81nguoi. Dữ liệu đã ẩn danh hóa không còn liên kết được với cá nhân bạn và có thể tiếp tục dùng cho mục đích thống kê nội bộ.

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đối với dữ liệu mà y81nguoi đang xử lý:

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu qua email support@y81nguoi.app với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Y81nguoi sẽ phản hồi trong vòng 15 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý.

Nền tảng y81nguoi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi. Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới 18 tuổi đã đăng ký tài khoản tại y81nguoi, hãy liên hệ ngay với chúng tôi qua email support@y81nguoi.app để xử lý kịp thời.

Y81nguoi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng y81nguoi trong giai đoạn chuyển tiếp.
• Cập nhật ngày "có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có câu hỏi về cách y81nguoi xử lý dữ liệu cá nhân, muốn thực hiện quyền dữ liệu, hoặc muốn báo cáo một lo ngại về bảo mật, hãy liên hệ:

• Email: support@y81nguoi.app – tiêu đề "Bảo mật dữ liệu" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng y81nguoi.
• Trung tâm trợ giúp: Xem hướng dẫn và câu hỏi thường gặp.

Y81nguoi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 2 ngày làm việc. Trong trường hợp phát hiện hoặc nghi ngờ có vi phạm bảo mật, chúng tôi sẽ ưu tiên xử lý trong vòng 24 giờ.