Chính Sách
Bảo Mật Thông Tin

Tại 97vin, chúng tôi hiểu rằng quyền riêng tư là một trong những giá trị quan trọng nhất đối với người dùng khi tham gia các nền tảng giải trí trực tuyến. Chính sách Bảo mật này được soạn thảo nhằm cung cấp sự minh bạch tối đa về cách chúng tôi xử lý thông tin cá nhân của bạn — từ thời điểm thu thập cho đến khi dữ liệu được xóa khỏi hệ thống.

Chúng tôi tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cùng các tiêu chuẩn quốc tế về an toàn thông tin. Mọi dữ liệu thu thập đều có mục đích rõ ràng, được xử lý có trách nhiệm và được bảo vệ bằng các biện pháp kỹ thuật tiên tiến nhất.

1. Thu Thập Thông Tin

97vin thu thập thông tin cá nhân của bạn theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với bộ phận hỗ trợ, bạn có thể cung cấp các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), phương thức thanh toán ưa thích.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, ảnh selfie xác minh, hóa đơn xác nhận địa chỉ cư trú.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi với đội ngũ chăm sóc khách hàng qua email hoặc live chat.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 97vin, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật cần thiết cho việc vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ, quốc gia/vùng lãnh thổ truy cập.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 3 bên dưới.

1.3 Các loại dữ liệu chúng tôi KHÔNG thu thập

Để rõ ràng về phạm vi thu thập dữ liệu, 97vin xác nhận không thu thập các loại thông tin sau:

2. Mục Đích Sử Dụng Dữ Liệu

97vin sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê bên dưới mà không có sự đồng ý rõ ràng từ phía bạn.

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán một cách an toàn.
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ giải trí trên nền tảng.
• Ghi nhận và theo dõi lịch sử cược, kết quả và số dư tài khoản.
• Thực hiện xác minh danh tính (KYC) theo yêu cầu pháp lý.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản.
• Xác minh địa chỉ IP và thiết bị để bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

2.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa nội dung, đề xuất trò chơi và ưu đãi phù hợp với sở thích của bạn.
• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng.
• Thực hiện kiểm tra A/B để tối ưu hóa trải nghiệm người dùng.

2.4 Liên lạc và hỗ trợ

• Gửi thông báo giao dịch, cập nhật tài khoản và cảnh báo bảo mật quan trọng.
• Cung cấp dịch vụ hỗ trợ khách hàng qua email và live chat.
• Gửi thông tin về khuyến mãi, chương trình VIP và ưu đãi đặc biệt (nếu bạn đã đồng ý nhận).

3. Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web 97vin. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng cách và cải thiện trải nghiệm của bạn.

3.1 Các loại cookie chúng tôi sử dụng

3.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie từ bất kỳ trang web nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 97vin.

3.3 Công nghệ theo dõi khác

Ngoài cookie, 97vin cũng sử dụng các công nghệ tương tự như Local Storage (lưu trữ cục bộ trên trình duyệt) và Session Storage (lưu trữ phiên) để duy trì trạng thái ứng dụng và cải thiện hiệu suất tải trang. Các công nghệ này không gửi dữ liệu đến máy chủ bên thứ ba.

4. Chia Sẻ Thông Tin

97vin không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các đối tác hoặc cơ quan có thẩm quyền theo các điều kiện nghiêm ngặt sau:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với một số nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng. Các đối tác này chỉ được phép sử dụng dữ liệu của bạn để thực hiện nhiệm vụ được giao và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết — để xử lý giao dịch tài chính.
• Dịch vụ xác minh danh tính (eKYC): Để xác thực CMND/CCCD và thông tin cá nhân theo quy định.
• Hạ tầng đám mây và lưu trữ: Để lưu trữ và xử lý dữ liệu một cách an toàn.
• Phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích hành vi người dùng.

4.2 Yêu cầu pháp lý

97vin có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính, theo đúng trình tự pháp luật. Trong những trường hợp như vậy, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

4.3 Bảo vệ quyền lợi hợp pháp

Chúng tôi có thể chia sẻ thông tin khi cần thiết để ngăn chặn, phát hiện hoặc xử lý gian lận, vi phạm điều khoản dịch vụ, các mối đe dọa về bảo mật hoặc các hoạt động phi pháp gây hại cho 97vin, người dùng khác hoặc bên thứ ba.

5. Bảo Mật Dữ Liệu

Bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu của 97vin. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và quy trình tổ chức để đảm bảo dữ liệu của bạn được bảo vệ ở mức độ cao nhất.

5.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 97vin đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng hash không thể giải mã. Thông tin tài chính được mã hóa AES-256.
• Xác thực hai bước (2FA): Tùy chọn cho người dùng muốn tăng cường bảo mật tài khoản với OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi tường lửa nhiều lớp và hệ thống IDS/IPS hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: 97vin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đội ngũ chuyên gia độc lập.

5.2 Biện pháp tổ chức

• Quyền truy cập vào dữ liệu cá nhân được giới hạn nghiêm ngặt theo nguyên tắc "cần biết" — chỉ nhân viên có nhiệm vụ liên quan mới có quyền xem dữ liệu.
• Tất cả nhân viên xử lý dữ liệu cá nhân đều phải ký thỏa thuận bảo mật và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.
• Mọi hành động truy cập vào dữ liệu nhạy cảm đều được ghi lại trong nhật ký kiểm tra (audit log) để truy vết khi cần.

5.3 Thông báo sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) có ảnh hưởng đến thông tin cá nhân của bạn, 97vin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân. Thông báo sẽ bao gồm bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các bước khắc phục mà chúng tôi đang thực hiện.

6. Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầ y đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 97vin đang nắm giữ:

6.1 Quyền truy cập và xem xét

Bạn có quyền yêu cầu 97vin cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Dữ liệu sẽ được cung cấp dưới định dạng có thể đọc được (PDF hoặc CSV).

6.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn trong hệ thống 97vin không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin có thể được tự cập nhật trực tiếp trong phần cài đặt tài khoản; các thông tin khác cần xác minh danh tính trước khi thay đổi.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống 97vin trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại trong thời gian bắt buộc theo quy định pháp luật (xem Mục 7).

6.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc 97vin xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp, và yêu cầu hạn chế xử lý dữ liệu trong thời gian tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.

6.5 Quyền di chuyển dữ liệu

Bạn có quyền nhận lại dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV), để chuyển sang nền tảng khác khi cần.

6.6 Cách thực hiện các quyền

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected]. Yêu cầu cần bao gồm: họ tên đầy đủ, số tài khoản 97vin, loại quyền bạn muốn thực hiện và lý do (nếu có). Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

7. Lưu Trữ Dữ Liệu

97vin chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của cơ quan quản lý.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày trao đổi cuối cùng.
• Dữ liệu phân tích và hành vi ẩn danh: Tối đa 3 năm dưới dạng tổng hợp, không liên kết với danh tính cá nhân.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lưu trữ lâu dài hết hạn sau tối đa 12 tháng.

7.2 Sau khi đóng tài khoản

Khi tài khoản 97vin của bạn bị đóng theo yêu cầu hoặc do vi phạm, thông tin cá nhân của bạn sẽ được chuyển sang trạng thái "lưu trữ" — không được sử dụng cho bất kỳ mục đích hoạt động nào nhưng vẫn được lưu giữ để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn và không thể khôi phục.

7.3 Quy trình xóa dữ liệu an toàn

Việc xóa dữ liệu được thực hiện theo quy trình kỹ thuật đảm bảo dữ liệu không thể phục hồi, bao gồm ghi đè nhiều lần đối với dữ liệu lưu trữ vật lý và xóa khóa mã hóa đối với dữ liệu được mã hóa. Các bản sao lưu (backup) chứa dữ liệu đã hết hạn lưu trữ cũng được xử lý trong chu kỳ bảo trì định kỳ.

8. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 97vin xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi.

8.1 Bộ phận bảo vệ dữ liệu

97vin có đội ngũ chuyên trách về bảo vệ dữ liệu cá nhân, sẵn sàng hỗ trợ bạn giải quyết mọi vấn đề liên quan đến quyền riêng tư. Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được ưu tiên xử lý trong vòng 24 giờ làm việc đầu tiên.

• Email hỗ trợ: [email protected]
• Tiêu đề email: Ghi rõ "[Bảo mật dữ liệu] – [Loại yêu cầu]" để được xử lý nhanh nhất.
• Thời gian hỗ trợ: 24/7, tất cả các ngày trong tuần kể cả ngày lễ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

8.2 Cập nhật chính sách bảo mật

97vin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Phiên bản hiện tại của Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và được cập nhật lần cuối vào ngày 11 tháng 5 năm 2026. Lịch sử các phiên bản trước luôn sẵn có để tham khảo khi có yêu cầu.