Chính Sách Bảo Mật
42vn — Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

01Phạm Vi và Đối Tượng Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào của nền tảng 42vn, bao gồm website chính thức tại 42vn.io, ứng dụng di động (nếu có) và bất kỳ nền tảng kỹ thuật số nào khác thuộc quyền vận hành của 42vn.

Chính sách này đặc biệt hướng đến người dùng tại Việt Nam và được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, cũng như tham chiếu các tiêu chuẩn quốc tế bao gồm Quy định Bảo vệ Dữ liệu Chung (GDPR) của Liên minh Châu Âu.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà 42vn có thể dẫn liên kết đến. 42vn không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

02Dữ Liệu Chúng Tôi Thu Thập

42vn thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

42vn không thu thập dữ liệu nhạy cảm như thông tin sức khoẻ, quan điểm chính trị, tín ngưỡng tôn giáo hoặc dữ liệu sinh trắc học ngoại trừ ảnh chân dung dùng cho mục đích xác minh danh tính (KYC) theo yêu cầu pháp lý.

03Mục Đích Sử Dụng Dữ Liệu

42vn sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hoá.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi mới có thể truy cập và sử dụng dịch vụ của 42vn theo đúng quy định pháp lý.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch bất thường, phát hiện và ngăn chặn các hoạt động gian lận, tuân thủ quy định về chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp ẩn danh để cải thiện tính năng, giao diện và hiệu suất của nền tảng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc thành viên.
• Tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi, sản phẩm mới và tin tức 42vn nếu bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý, thuế và cơ quan pháp luật có thẩm quy ền.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

42vn xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 42vn cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: 42vn có nghĩa vụ lưu giữ và cung cấp một số dữ liệu nhất định theo yêu cầu của pháp luật, cơ quan quản lý cấp phép và cơ quan thực thi pháp luật.
• Lợi ích hợp pháp: 42vn có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, duy trì an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là lợi ích này không gây hại đến quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba căn cứ trên (như tiếp thị qua email, cookie phân tích), 42vn sẽ luôn xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào.

05Chia Sẻ và Tiết Lộ Dữ Liệu

42vn cam kết không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank, mạng lưới USDT/TRC20) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ bảo mật, phân tích kỹ thuật được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo hướng dẫn của 42vn.
• Nhà cung cấp game: Trong trường hợp trò chơi được cung cấp bởi bên thứ ba, một số dữ liệu tối thiểu (ID người chơi ẩn danh, số dư phiên) có thể được truyền sang hệ thống của nhà cung cấp game để đảm bảo trải nghiệm chơi liên tục.
• Cơ quan nhà nước: 42vn có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong giới hạn pháp lý cho phép, 42vn sẽ thông báo cho bạn về yêu cầu này.
• Chuyển giao doanh nghiệp: Trong trường hợp 42vn được mua lại, sáp nhập hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền phản đối.

06Cookie và Công Nghệ Theo Dõi

42vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Cookie này không thể tắt vì trang web sẽ không hoạt động được nếu thiếu chúng.
• Cookie phân tích: Giúp 42vn hiểu cách người dùng tương tác với nền tảng ở dạng tổng hợp ẩn danh — ví dụ: trang nào được xem nhiều nhất, thời gian trung bình trên trang. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hoá: Ghi nhớ sở thích của bạn như ngôn ngữ, tỉ lệ cược hiển thị, giao diện tối/sáng để cải thiện trải nghiệm cá nhân. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, xác minh thiết bị đáng tin cậy và bảo vệ tài khoản khỏi các truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie của mình thông qua phần Cài đặt Cookie trong tài khoản hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

07Bảo Mật Dữ Liệu Kỹ Thuật

42vn áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hoá truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 42vn được mã hoá bằng TLS 1.3 / SSL 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá AES-256 trong cơ sở dữ liệu. Mật khẩu được băm một chiều với thuật toán bcrypt và không thể giải mã ngay cả bởi đội ngũ kỹ thuật 42vn.
• Xác thực hai yếu tố (2FA): 42vn khuyến khích và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập mỗi quý và sau mỗi lần cập nhật hệ thống lớn.
• Phân quyền truy cập nội bộ: Nhân viên 42vn chỉ được truy cập dữ liệu khách hàng ở mức tối thiểu cần thiết cho công việc của họ. Toàn bộ truy cập nội bộ được ghi log và giám sát.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

08Lưu Giữ và Xóa Dữ Liệu

42vn lưu giữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về hồ sơ tài chính.
• Hồ sơ giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về chống rửa tiền và thuế.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi xác minh hoặc sau khi tài khoản bị đóng, tùy thời điểm nào muộn hơn.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần cuối cùng bạn truy cập nền tảng.
• Dữ liệu tiếp thị: Đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc hủy đăng ký nhận email.
• Log hệ thống: Tối đa 12 tháng cho mục đích giám sát bảo mật và xử lý sự cố kỹ thuật.

Sau khi hết thời hạn lưu giữ, 42vn sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn để dữ liệu không còn có thể liên kết trở lại với danh tính của bạn.

09Quyền Của Chủ Thể Dữ Liệu

Theo các quy định bảo vệ dữ liệu quốc tế và chính sách của 42vn, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập (Right of Access): Yêu cầu bản sao toàn bộ dữ liệu cá nhân 42vn đang lưu giữ về bạn.
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa (Right to Erasure): Yêu cầu xóa dữ liệu trong trường hợp không còn cần thiết hoặc bạn rút lại sự đồng ý, ngoại trừ dữ liệu phải lưu giữ theo pháp luật.
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét yêu cầu của bạn.
• Quyền chuyển dữ liệu (Right to Portability): Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy.
• Quyền phản đối (Right to Object): Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 42vn qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác nhận yêu cầu và phản hồi trong vòng 72 giờ làm việc.

10Bảo Vệ Người Dưới 18 Tuổi

42vn nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và xác minh KYC.

• 42vn không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 42vn sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể theo quy định pháp lý.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản trên 42vn có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và dữ liệu.
• 42vn khuyến khích phụ huynh sử dụng các phần mềm kiểm soát truy cập internet để ngăn trẻ em tiếp cận các trang web cờ bạc trực tuyến.

11Thay Đổi Chính Sách Bảo Mật

42vn có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên trang chủ và khi bạn đăng nhập lần kế tiếp.

Việc tiếp tục sử dụng dịch vụ 42vn sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn đồng ý với phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ của mình.

12Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại 42vn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng 42vn — phản hồi trong vòng vài phút.
• Telegram: Kênh hỗ trợ tiếng Việt chính thức của 42vn — phản hồi trong giờ hành chính.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các khiếu nại phức tạp hơn, thời gian giải quyết tối đa là 30 ngày kể từ ngày nhận yêu cầu.