Chính sách bảo mật
thông tin cá nhân tại 85vn

Chính sách bảo mật này áp dụng cho toàn bộ thành viên, người dùng và khách truy cập trang web https://85vn.tech — nền tảng giải trí trực tuyến thuộc thương hiệu 85vn. Chính sách có hiệu lực đối với mọi hình thức truy cập, bao gồm trình duyệt máy tính, thiết bị di động và ứng dụng 85vn.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của 85vn, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để được hướng dẫn thêm.

85vn thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng:

85vn sử dụng dữ liệu cá nhân của bạn cho các mục đích rõ ràng và hợp pháp sau đây:

• Vận hành tài khoản: Tạo lập, quản lý và bảo mật tài khoản thành viên của bạn trên nền tảng 85vn.
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh danh tính bắt buộc theo quy định phòng chống rửa tiền và gian lận tài chính.
• Xử lý giao dịch tài chính: Xử lý các yêu cầu nạp tiền, rút tiền và các giao dịch liên quan một cách nhanh chóng và chính xác.
• Cung cấp dịch vụ hỗ trợ: Phản hồi các yêu cầu, khiếu nại và câu hỏi của bạn qua live chat, email hoặc các kênh hỗ trợ khác.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn trên 85vn.
• Phòng chống gian lận: Phân tích hành vi bất thường để phát hiện và ngăn chặn các hoạt động gian lận, hack tài khoản hoặc lạm dụng hệ thống.
• Tuân thủ pháp lý: Lưu trữ hồ sơ và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để tối ưu hóa hiệu suất nền tảng và nâng cao trải nghiệm người dùng.

Việc xử lý dữ liệu cá nhân của 85vn luôn dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp thuận Điều khoản & Điều kiện cũng như Chính sách bảo mật này, bạn đồng ý cho phép 85vn xử lý dữ liệu cá nhân theo các mục đích được nêu rõ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ theo thỏa thuận giữa bạn và 85vn, bao gồm xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ để 85vn tuân thủ các quy định của pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Trong một số trường hợp, việc xử lý dữ liệu phục vụ lợi ích hợp pháp của 85vn (như phòng chống gian lận, bảo mật hệ thống) không gây ảnh hưởng đáng kể đến quyền riêng tư của bạn.

85vn không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên vì mục đích thương mại. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu của bạn với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (như cổng thanh toán ngân hàng, ví điện tử MoMo, ZaloPay) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ đám mây, hosting, bảo mật và phân tích dữ liệu kỹ thuật chỉ nhận dữ liệu trong phạm vi phục vụ dịch vụ cho 85vn và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan chức năng của Việt Nam, 85vn có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật hiện hành.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi có thể nhận dữ liệu hoạt động (không bao gồm thông tin tài chính hay danh tính) để đảm bảo trải nghiệm chơi mượt mà.

85vn sử dụng cookie và các công nghệ tương tự (pixel, local storage) để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt vì chúng cần thiết để nền tảng hoạt động — bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào bạn xem nhiều, thời gian ở lại) để 85vn cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ hiển thị, bố cục giao diện yêu thích và cài đặt trò chơi để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể (đã ẩn danh hóa) để đưa ra các quyết định cải tiến dịch vụ dựa trên dữ liệu thực tế.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng một số tính năng của 85vn.

85vn chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian thực sự cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ xác minh KYC: Lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền hiện hành tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và tài chính của pháp luật Việt Nam.
• Nhật ký truy cập và dữ liệu kỹ thuật: Lưu trữ trong 12 tháng kể từ ngày phát sinh để phục vụ mục đích bảo mật và phát hiện gian lận.
• Dữ liệu cookie và phiên làm việc: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không còn liên kết được với danh tính cá nhân của bạn.

85vn áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy không được phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ 85vn được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền được cấp quyền truy cập vào dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (principle of least privilege).
• Xác thực hai yếu tố (2FA): Tất cả nhân viên 85vn truy cập hệ thống quản trị đều bắt buộc sử dụng xác thực hai yếu tố.
• Kiểm tra bảo mật định kỳ: 85vn thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ hằng quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu riêng biệt để đảm bảo khả năng phục hồi sau sự cố.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, bạn có thể gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 85vn cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi 85vn sử dụng dịch vụ đám mây quốc tế hoặc hợp tác với đối tác kỹ thuật tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 85vn đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng ràng buộc pháp lý được ký kết với bên nhận dữ liệu, quy định rõ nghĩa vụ bảo mật và giới hạn mục đích sử dụng.
• Việc chuyển dữ liệu chỉ thực hiện khi có sự đồng ý rõ ràng của bạn hoặc khi cần thiết để thực hiện hợp đồng dịch vụ.

85vn sẽ thông báo cho bạn nếu có bất kỳ thay đổi đáng kể nào trong việc chuyển dữ liệu quốc tế ảnh hưởng đến quyền riêng tư của bạn.

Dịch vụ của 85vn chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong trường hợp 85vn phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan để tiến hành xác minh.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình đặc biệt dành cho các trường hợp này.

85vn có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của chúng tôi. Mọi thay đổi sẽ được xử lý như sau:

• Phiên bản mới sẽ được đăng tải tại https://85vn.tech/chinh-sach-bao-mat ngay khi có hiệu lực.
• Ngày cập nhật lần cuối sẽ được ghi rõ ở đầu tài liệu để bạn dễ dàng nhận biết.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 85vn sẽ gửi thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trong tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ 85vn sau ngày thay đổi có hiệu lực được xem là bạn đã chấp thuận phiên bản Chính sách bảo mật mới nhất. Chúng tôi khuyến khích bạn xem lại trang này định kỳ để luôn nắm rõ cách 85vn bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 85vn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư / Chính sách bảo mật".
• Live chat trực tuyến: Hỗ trợ 24/7 trực tiếp trên nền tảng 85vn bằng tiếng Việt — dành cho các câu hỏi nhanh về quyền riêng tư.
• Trung tâm trợ giúp: Tham khảo trang Câu hỏi thường gặp để tìm câu trả lời nhanh cho các vấn đề phổ biến về tài khoản và bảo mật.

85vn cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ ngày nhận được, và hoàn tất xử lý trong tối đa 30 ngày làm việc đối với các yêu cầu phức tạp hơn.