40p – Chính Sách Bảo Mật Dữ Liệu Người Dùng

1. Dữ Liệu Được Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ của 40p, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng một cách an toàn và hiệu quả. Các dữ liệu này được phân chia thành nhiều nhóm khác nhau tùy theo mục đích thu thập và cách xử lý.

Thông tin tài khoản

Khi đăng ký tài khoản, chúng tôi thu thập họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh và thông tin định danh cần thiết theo quy định xác minh danh tính (KYC). Thông tin này giúp chúng tôi xác nhận bạn đủ tuổi tham gia và bảo vệ tài khoản của bạn trước các hoạt động trái phép. 40p không thu thập dữ liệu nhạy cảm không liên quan đến dịch vụ cá cược và giải trí trực tuyến.

Dữ liệu thiết bị & trình duyệt

Chúng tôi tự động ghi lại địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và múi giờ khi bạn truy cập nền tảng. Dữ liệu kỹ thuật này hỗ trợ chúng tôi phát hiện đăng nhập bất thường, ngăn chặn gian lận và đảm bảo trải nghiệm ổn định trên cả thiết bị di động lẫn máy tính bàn. Thông tin thiết bị không được dùng để nhận diện bạn ngoài phạm vi bảo mật tài khoản.

Thông tin thanh toán

40p hỗ trợ các phương thức thanh toán nội địa phổ biến tại Việt Nam, bao gồm chuyển khoản ngân hàng, ví điện tử và nạp tiền qua thẻ nội địa bằng VND. Chúng tôi chỉ lưu trữ thông tin giao dịch ở mức tối thiểu cần thiết (mã giao dịch, số tiền, thời gian) và không lưu trữ toàn bộ số tài khoản ngân hàng hay mật khẩu ví điện tử của bạn. Mọi dữ liệu thanh toán đều được mã hóa theo chuẩn bảo mật ngành tài chính.

Dữ liệu sử dụng

Chúng tôi ghi lại lịch sử cược, các trò chơi bạn tham gia, thời gian phiên hoạt động và tương tác với giao diện người dùng. Dữ liệu hành vi này giúp chúng tôi cải thiện trải nghiệm, cá nhân hóa đề xuất và phát hiện sớm các dấu hiệu chơi game không lành mạnh để hỗ trợ bạn kịp thời.

2. Mục Đích Sử Dụng Dữ Liệu

40p sử dụng thông tin thu thập được vì những lý do hợp pháp, minh bạch và cần thiết cho hoạt động của nền tảng. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài phạm vi đã công bố trong chính sách này.

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch của bạn.
• Xử lý thanh toán: Thực hiện nạp/rút tiền bằng VND an toàn, khớp lệnh giao dịch và phòng chống gian lận tài chính.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang và đề xuất nội dung phù hợp.
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, tấn công mạng và các hành vi gian lận.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và cung cấp trợ giúp kỹ thuật kịp thời.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý và các quy định pháp luật hiện hành tại Việt Nam.

Chúng tôi không sử dụng dữ liệu của bạn để xây dựng hồ sơ quảng cáo cho bên thứ ba hoặc bán thông tin người dùng dưới bất kỳ hình thức nào. Mọi hoạt động tiếp thị nội bộ đều dựa trên sự đồng ý rõ ràng của bạn và bạn có thể hủy đăng ký bất kỳ lúc nào.

3. Cookies & Theo Dõi

40p sử dụng cookies và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và đo lường hiệu suất nền tảng. Cookies là các tệp nhỏ được lưu trên thiết bị của bạn và không chứa thông tin cá nhân nhạy cảm.

Chúng tôi phân loại cookies thành ba nhóm chính: cookies thiết yếu (bắt buộc để nền tảng hoạt động), cookies phân tích (giúp chúng tôi hiểu cách người dùng tương tác với trang) và cookies chức năng (ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị). Cookies quảng cáo bên thứ ba không được triển khai trên nền tảng 40p.

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng. Chúng tôi khuyến nghị giữ nguyên cài đặt cookies mặc định để có trải nghiệm tốt nhất.

Ngoài cookies, chúng tôi sử dụng công nghệ lưu trữ cục bộ (localStorage) và nhật ký phiên (session logs) để theo dõi hoạt động trong ứng dụng nhằm mục đích bảo mật và tối ưu hiệu suất. Dữ liệu từ các công nghệ này được xử lý nội bộ và không chia sẻ với mạng quảng cáo bên ngoài.

4. Lưu Trữ & Bảo Mật Dữ Liệu

Toàn bộ dữ liệu người dùng của 40p được lưu trữ trên các máy chủ bảo mật cao với mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Các trung tâm dữ liệu của chúng tôi tuân thủ tiêu chuẩn bảo mật quốc tế và được kiểm toán định kỳ bởi các tổ chức độc lập.

Chúng tôi áp dụng nguyên tắc phân quyền tối thiểu – chỉ nhân viên có trách nhiệm liên quan mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại để kiểm tra. Hệ thống phát hiện xâm nhập (IDS) và tường lửa nhiều lớp hoạt động liên tục để bảo vệ hạ tầng của 40p trước các mối đe dọa an ninh mạng.

Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian bạn sử dụng dịch vụ. Sau khi tài khoản bị đóng hoặc theo yêu cầu xóa dữ liệu hợp lệ, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin của bạn trong vòng 30 ngày, ngoại trừ dữ liệu mà pháp luật yêu cầu lưu trữ trong thời gian dài hơn (ví dụ: hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền).

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 40p cam kết thông báo cho các cá nhân bị ảnh hưởng và cơ quan có thẩm quyền trong thời gian sớm nhất theo quy định pháp luật hiện hành tại Việt Nam.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

40p không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác hoạt động cần thiết để cung cấp dịch vụ cho bạn.

Các đối tác xử lý thanh toán được ủy quyền nhận thông tin giao dịch tối thiểu cần thiết để thực hiện nạp/rút tiền VND. Các nhà cung cấp dịch vụ kỹ thuật (hosting, bảo mật đám mây) có thể tiếp cận dữ liệu theo phạm vi hợp đồng dịch vụ với cam kết bảo mật chặt chẽ. Tất cả bên thứ ba đều phải ký thỏa thuận bảo mật dữ liệu và tuân thủ các tiêu chuẩn tương đương với chính sách của 40p.

Chúng tôi có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu ở mức tối thiểu theo yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

Nếu 40p tham gia vào quá trình sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Trong trường hợp đó, bên nhận dữ liệu sẽ bị ràng buộc bởi chính sách bảo mật này và bạn sẽ được thông báo trước khi dữ liệu được chuyển.

6. Quyền Của Người Dùng

Là người dùng của 40p tại Việt Nam, bạn có đầy đủ các quyền kiểm soát dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ người tiêu dùng và quy định về an toàn thông tin. Chúng tôi tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ của chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi yêu cầu của bạn trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7. Thay Đổi Chính Sách & Liên Hệ

40p có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo trên trang web và qua email đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.

Phiên bản mới nhất của chính sách luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu. Chúng tôi khuyến khích bạn định kỳ xem lại chính sách để nắm bắt mọi thay đổi. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các điều khoản mới.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình đã nêu ở mục 6. Chúng tôi sẽ xử lý yêu cầu của bạn một cách nhanh chóng và tôn trọng quyết định của bạn.