Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") được ban hành bởi y83ng ("chúng tôi", "y83ng", "Nền tảng") và áp dụng cho tất cả người dùng ("bạn", "Người dùng", "Thành viên") truy cập và sử dụng website y83ng.com cùng các ứng dụng, dịch vụ và nền tảng liên quan.

Chính sách này giải thích rõ ràng và minh bạch cách y83ng thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn. Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam.

Chính sách này áp dụng cho tất cả các kênh tương tác giữa bạn và y83ng, bao gồm: website chính thức, ứng dụng di động, email, live chat và bất kỳ kênh liên lạc nào khác. Chính sách này được đọc kết hợp với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của y83ng.

y83ng chỉ thu thập những dữ liệu cần thiết và tối thiểu để cung cấp, vận hành và cải thiện dịch vụ. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Hình ảnh CMND/CCCD/hộ chiếu, địa chỉ thường trú, ảnh chân dung (selfie xác minh).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được đăng ký để nạp/rút tiền.
• Nội dung liên lạc: Tin nhắn hỗ trợ, email, phản hồi và khiếu nại bạn gửi đến y83ng.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng y83ng, trang đã xem, thời gian truy cập, luồng điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và các giao dịch tài chính liên quan.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức quốc gia/thành phố (không lấy GPS chính xác) dựa trên địa chỉ IP.

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các đối tác KYC được ủy quyền.
• Dữ liệu phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật.
• Thông tin cập nhật từ các tổ chức tài chính trong quá trình xử lý thanh toán.

y83ng sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

Mọi hoạt động xử lý dữ liệu cá nhân của y83ng đều được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch theo yêu cầu của bạn (nạp tiền, rút tiền, đặt cược, v.v.).
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và các quy định tài chính liên quan.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, phát hiện gian lận, cải thiện sản phẩm và duy trì hoạt động kinh doanh bình thường – với điều kiện lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông báo tiếp thị hoặc sử dụng cookie không thiết yếu, y83ng chỉ xử lý khi bạn đã cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

y83ng không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi cần thiết và theo thỏa thuận bảo mật ràng buộc:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, Vietcombank, BIDV và các cổng thanh toán được ủy quyền – chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận, nhận dữ liệu giấy tờ tùy thân để thực hiện quy trình xác minh.
• Nhà cung cấp trò chơi: Các nhà phát hành game cần nhận thông tin phiên chơi ẩn danh để cung cấp dịch vụ trò chơi.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác lưu trữ đám mây, phân tích dữ liệu và bảo mật được ký kết hợp đồng xử lý dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy định pháp luật.

y83ng sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để đảm bảo hoạt động bình thường của website và cải thiện trải nghiệm người dùng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến hoạt động dịch vụ.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện giao diện và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie trên website y83ng hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng.

y83ng lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Dữ liệu giao dịch tài chính: Tối thiểu 10 năm theo quy định về kế toán và chống rửa tiền của Việt Nam.
• Dữ liệu KYC (xác minh danh tính): 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Dữ liệu hành vi & phân tích: 24 tháng kể từ lần tương tác cuối cùng, sau đó được ẩn danh hóa hoặc xóa.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ ngày kết thúc vụ việc hỗ trợ, phục vụ mục đích giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của y83ng. Trong trường hợp có tranh chấp pháp lý đang diễn ra, dữ liệu liên quan có thể được giữ lại cho đến khi tranh chấp được giải quyết hoàn toàn.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà y83ng đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". y83ng sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

y83ng áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ y83ng được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Xác thực hai yếu tố (2FA): Tất cả nhân viên y83ng có quyền truy cập hệ thống nội bộ đều bắt buộc sử dụng xác thực hai yếu tố.
• Kiểm tra bảo mật định kỳ: y83ng thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa kịp thời.
• Đào tạo nhân viên: Toàn bộ nhân viên y83ng được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân đúng cách.

Dịch vụ của y83ng chỉ dành cho người từ đủ 18 tuổi trở lên. y83ng nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, y83ng yêu cầu xác minh ngày sinh và có thể yêu cầu xác minh giấy tờ tùy thân để đảm bảo tuân thủ quy định về độ tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ được xóa trong thời gian sớm nhất có thể theo quy định pháp luật.
• Số dư tài khoản (nếu có) sẽ được xử lý theo quy định pháp luật hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên y83ng, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

y83ng có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký với tóm tắt các thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ y83ng sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách y83ng xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu quyền bảo vệ dữ liệu cá nhân – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ
• Hỗ trợ trực tuyến: 24/7 – Thứ Hai đến Chủ Nhật, kể cả ngày lễ Tết