Bảo Vệ Dữ Liệu Cá Nhân Của Bạn — Cam Kết Từ 17p

Chính sách bảo mật này ("Chính sách") mô tả cách 17p — được vận hành tại địa chỉ https://17p.tech — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của chúng tôi. Chúng tôi hiểu rằng quyền riêng tư là điều quan trọng và cam kết xử lý dữ liệu của bạn với sự minh bạch và trách nhiệm cao nhất.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 17p thông qua trình duyệt web, ứng dụng di động hoặc bất kỳ phương tiện kỹ thuật số nào khác, bất kể bạn đang ở Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ địa điểm nào khác tại Việt Nam.

17p thu thập các loại dữ liệu khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là bảng tổng hợp các danh mục dữ liệu chính:

2.1 Dữ liệu chúng tôi KHÔNG thu thập

• Số thẻ tín dụng/ghi nợ đầy đủ — chúng tôi chỉ lưu trữ 4 chữ số cuối để nhận dạng;
• Thông tin sinh trắc học (dấu vân tay, nhận dạng khuôn mặt) trừ khi được yêu cầu theo quy định pháp luật;
• Thông tin sức khỏe, tôn giáo, quan điểm chính trị hoặc các dữ liệu nhạy cảm đặc biệt khác.

17p chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích được liệt kê dưới đây:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game và cá cược;
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Bảo mật và ngăn chặn gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hoặc vi phạm Điều khoản sử dụng;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và phản hồi thắc mắc của người dùng;
• Cải thiện Dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, cá nhân hóa nội dung và phát triển tính năng mới;
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi mới phù hợp với sở thích của bạn — bạn có thể hủy đăng ký bất kỳ lúc nào;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Việc xử lý dữ liệu cá nhân của bạn bởi 17p luôn dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản hoặc chấp thuận thu thập dữ liệu cho mục đích cụ thể như tiếp thị;
• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký (ví dụ: xử lý giao dịch nạp/rút tiền);
• Nghĩa vụ pháp lý: Khi luật pháp yêu cầu chúng tôi thu thập hoặc lưu giữ một số dữ liệu nhất định, chẳng hạn theo quy định về chống rửa tiền;
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu là cần thiết vì lợi ích hợp pháp của 17p hoặc bên thứ ba, miễn là không lấn át quyền và lợi ích của bạn — ví dụ: phát hiện gian lận, bảo mật hệ thống.

17p không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với các đối tác kỹ thuật đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, các ngân hàng nội địa), nhà cung cấp hạ tầng đám mây, công ty phân tích dữ liệu và nhà phát triển phần mềm trò chơi. Các đối tác này chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận với 17p.

5.2 Cơ quan pháp luật

17p có thể tiết lộ dữ liệu theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, tòa án, hoặc khi có lệnh tư pháp bắt buộc. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu pháp lý.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản của 17p, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước bằng email hoặc thông báo nổi bật trên nền tảng trước khi dữ liệu được chuyển giao.

17p sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để vận hành trang web, duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
• Cookie tiếp thị: Cho phép hiển thị quảng cáo phù hợp với sở thích của bạn — bạn có thể từ chối loại cookie này.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và hiệu suất của nền tảng 17p. Hướng dẫn quản lý cookie được cung cấp cho các trình duyệt phổ biến nhất trong phần Câu hỏi thường gặp của chúng tôi.

17p triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa như truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không có chủ đích.

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 17p được mã hóa bằng TLS 1.3 — giao thức bảo mật mạnh nhất hiện nay;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay tại cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Áp dụng cho tài khoản nhân viên nội bộ và được khuyến nghị cho người dùng;
• Kiểm tra thâm nhập định kỳ: Chúng tôi tiến hành pentest và đánh giá bảo mật ít nhất mỗi quý một lần thông qua đối tác độc lập;
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa;
• Phân quyền truy cập nội bộ: Nhân viên 17p chỉ được truy cập dữ liệu theo nguyên tắc cần thiết tối thiểu (least privilege), có ghi log đầy đủ.

17p chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo thời hạn tối thiểu do pháp luật quy định, tùy điều kiện nào dài hơn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể nhận dạng lại danh tính cá nhân.

Là người dùng của 17p, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] kèm bằng chứng xác minh danh tính.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chủ yếu để vận hành hạ tầng kỹ thuật và đảm bảo tính sẵn sàng cao của dịch vụ.

Khi dữ liệu được chuyển ra nước ngoài, 17p đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu đáp ứng các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam, thông qua các biện pháp bảo vệ như ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc đánh giá tác động bảo vệ dữ liệu (DPIA).

Dịch vụ của 17p tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em hoặc người vị thành niên.

17p áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 17p xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật] + mô tả ngắn gọn vấn đề của bạn
• Thời gian phản hồi cam kết: Trong vòng 1 ngày làm việc kể từ khi nhận được yêu cầu

12.1 Quy trình khiếu nại

1. Gửi khiếu nại chi tiết kèm thông tin xác minh danh tính đến [email protected];
2. 17p xác nhận nhận khiếu nại trong vòng 24 giờ;
3. Đội ngũ bảo mật tiến hành điều tra và phản hồi kết quả trong vòng 10 ngày làm việc;
4. Nếu chưa hài lòng với kết quả, bạn có thể yêu cầu xem xét lại trong vòng 5 ngày làm việc sau khi nhận phản hồi.

12.2 Cập nhật chính sách

17p có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.