Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chào mừng bạn đến với Chính sách bảo mật của 97fun ("Chính sách"). Tài liệu này mô tả cách 97fun thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng nền tảng cá cược trực tuyến tại địa chỉ 97fun.tech ("Nền tảng"), bao gồm website, ứng dụng di động và mọi dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, khách truy cập chưa đăng ký, và bất kỳ ai tương tác với dịch vụ của 97fun từ lãnh thổ Việt Nam hoặc các quốc gia khác nơi dịch vụ được cung cấp hợp pháp. Bằng cách sử dụng Nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách này.

97fun thu thập dữ liệu từ nhiều nguồn khác nhau nhằm cung cấp trải nghiệm dịch vụ tốt nhất và tuân thủ nghĩa vụ pháp lý. Cụ thể:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Số CCCD/CMND hoặc hộ chiếu (cho mục đích xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.).
• Ảnh chân dung và ảnh tài liệu tùy yêu cầu xác minh.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời gian, tần suất và thời lượng truy cập.
• Lịch sử điều hướng trong Nền tảng và các trang đã xem.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).
• Dữ liệu vị trí địa lý ở cấp độ tỉnh/thành (không theo dõi vị trí thời gian thực).

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ nhà cung cấp dịch vụ KYC.
• Thông tin gian lận từ cơ sở dữ liệu phòng chống rửa tiền (AML).
• Dữ liệu từ nhà cung cấp phân tích và bảo mật bên thứ ba được ủy quyền.

97fun sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, giải quyết cược, cung cấp lịch sử giao dịch và hỗ trợ khách hàng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền, xác minh độ tuổi 18+ và ngăn chặn gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các mối đe dọa bảo mật khác.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện, tính năng và hiệu suất Nền tảng.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, sự kiện thể thao (V-League, đá gà, casino trực tuyến) và cập nhật dịch vụ — chỉ khi bạn đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan quản lý nhà nước, cơ quan tư pháp hoặc cơ quan thực thi pháp luật có thẩm quyền.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cược để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân tại 97fun đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Sự đồng ý: Đối với dữ liệu không bắt buộc (như nhận email marketing), chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số loại dữ liệu được giữ lại để tuân thủ các yêu cầu pháp lý bắt buộc như xác minh KYC, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích tổng hợp ẩn danh để cải thiện dịch vụ dựa trên lợi ích hợp pháp của 97fun, với điều kiện không xâm phạm quyền và tự do cơ bản của bạn.

97fun có thể chia sẻ một phần dữ liệu của bạn với các đối tác bên thứ ba được chọn lọc kỹ lưỡng trong các trường hợp sau, và chỉ trong các trường hợp này:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền nhận dữ liệu nhận dạng để xác minh tuổi và chống gian lận.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi cần thiết được chia sẻ với các nhà phát triển trò chơi casino và thể thao để cung cấp trải nghiệm liền mạch.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích bảo mật và giám sát hệ thống trong khuôn khổ hợp đồng bảo mật nghiêm ngặt.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

97fun sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật Nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trong Nền tảng nhằm phát hiện vấn đề và cải thiện giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, định dạng hiển thị tỷ lệ kèo và các cài đặt cá nhân hóa khác.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung phù hợp hơn và đo lường hiệu quả các chiến dịch khuyến mãi.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên Nền tảng. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi.

97fun đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu của bạn trước các mối đe dọa bên trong lẫn bên ngoài. Các biện pháp kỹ thuật bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ, đặc biệt là thông tin tài chính và tài liệu KYC.
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản người dùng và tài khoản nội bộ nhân viên.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Giám sát hệ thống 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Phân quyền truy cập nội bộ theo nguyên tắc "tối thiểu đặc quyền" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.

Thời hạn lưu trữ:

• Dữ liệu tài khoản đang hoạt động: được lưu trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC và xác minh danh tính: tối thiểu 5 năm kể từ lần giao dịch cuối cùng.
• Dữ liệu phiên và nhật ký hệ thống: tối đa 12 tháng, sau đó được xóa tự động.
• Dữ liệu marketing (khi có sự đồng ý): cho đến khi bạn rút lại sự đồng ý.

Với tư cách là người dùng 97fun, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua email hoặc Live Chat:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 97fun đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (không áp dụng với dữ liệu phải giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong thời gian xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm marketing trực tiếp.
• Quyền rút lại sự đồng ý: Hủy đăng ký nhận thông báo marketing hoặc rút lại mọi sự đồng ý tùy chọn bất kỳ lúc nào.

Dịch vụ 97fun chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm bất kỳ người nào dưới 18 tuổi đăng ký hoặc sử dụng Nền tảng dưới bất kỳ hình thức nào.

97fun áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và KYC. Nếu chúng tôi phát hiện hoặc có lý do hợp lý để tin rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị tạm khóa ngay lập tức, toàn bộ số dư sẽ bị đóng băng chờ xác minh, và dữ liệu liên quan sẽ được xử lý theo quy định pháp lý hiện hành.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc nhà cung cấp KYC có trụ sở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 97fun đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có hợp đồng xử lý dữ liệu (DPA) đầy đủ và ràng buộc pháp lý với bên nhận.
• Chỉ chuyển dữ liệu tối thiểu cần thiết, không bao giờ chuyển toàn bộ hồ sơ người dùng nếu không có lý do chính đáng.

97fun có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký của bạn và/hoặc thông báo nổi bật trên Nền tảng ít nhất 14 ngày trước khi có hiệu lực.

Phiên bản hiện tại của Chính sách luôn được hiển thị tại trang này kèm ngày cập nhật. Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách để nắm bắt cách 97fun bảo vệ thông tin của bạn.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của 97fun qua các kênh sau:

• Email: [email protected] (tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]")
• Live Chat: Hộp chat trực tiếp trên Nền tảng, hoạt động 24/7 kể cả ngày lễ và Tết.
• Zalo & Telegram: Thông tin liên hệ được cập nhật tại trang hỗ trợ chính thức.