70mai — Chính Sách Bảo Mật Dữ Liệu Người Dùng

1. Dữ liệu nào được thu thập khi bạn sử dụng 70mai?

70mai thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng nền tảng:

• Thông tin tài khoản: Họ tên, ngày sinh, số điện thoại, địa chỉ email và thông tin giấy tờ tùy thân (CCCD/CMND) được cung cấp trong quá trình đăng ký và xác minh danh tính (KYC).
• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và múi giờ. Thông tin này giúp tối ưu hóa hiển thị và phát hiện đăng nhập bất thường.
• Thông tin giao dịch tài chính: Lịch sử nạp tiền và rút tiền bằng VND qua MoMo, ViettelPay và ngân hàng nội địa. Dữ liệu thẻ ngân hàng không được lưu trực tiếp trên máy chủ 70mai — các cổng thanh toán xử lý riêng biệt.
• Dữ liệu sử dụng nền tảng: Lịch sử cược, trò chơi đã chơi, thời gian phiên đăng nhập và các tính năng đã tương tác. Dữ liệu này được dùng để cải thiện dịch vụ và phát hiện gian lận.
• Cookies và dữ liệu theo dõi: Cookie phiên đăng nhập, cookie tùy chọn ngôn ngữ và cookie phân tích ẩn danh. Xem thêm tại Mục 3 về chính sách cookies.

2. Mục đích sử dụng dữ liệu — thông tin của bạn được dùng để làm gì?

70mai chỉ sử dụng dữ liệu thu thập cho các mục đích sau đây, không sử dụng cho bất kỳ mục đích nào khác nếu không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý số dư và thực hiện giao dịch nạp/rút tiền VND.
• Bảo mật và phòng chống gian lận: Phân tích hành vi đăng nhập và giao dịch để phát hiện hoạt động bất thường, bảo vệ tài khoản người dùng và tuân thủ quy định AML (chống rửa tiền).
• Cải thiện trải nghiệm người dùng: Tối ưu hóa giao diện tiếng Việt, cá nhân hóa đề xuất khuyến mãi và cải thiện hiệu suất ứng dụng di động dựa trên dữ liệu sử dụng ẩn danh.
• Thông báo và hỗ trợ khách hàng: Gửi thông báo giao dịch, cập nhật khuyến mãi (nếu bạn đã chọn nhận), và phản hồi yêu cầu hỗ trợ.
• Tuân thủ pháp luật: Báo cáo giao dịch theo yêu cầu của cơ quan quản lý và lưu trữ hồ sơ theo thời hạn pháp lý bắt buộc.

3. Cookies và công nghệ theo dõi hoạt động ra sao?

70mai sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ tiếng Việt và phân tích hiệu suất trang web theo cách ẩn danh. Cookie được phân thành ba nhóm chính:

• Cookie bắt buộc: Cần thiết để duy trì đăng nhập và bảo mật phiên làm việc. Không thể tắt loại này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Lưu ngôn ngữ ưa thích, bố cục giao diện và các tùy chọn cá nhân khác. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — như trang nào được xem nhiều nhất hoặc tính năng nào ít được sử dụng. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt mà không ảnh hưởng đến chức năng cơ bản.

70mai không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo dõi người dùng (tracking ads). Mọi dữ liệu phân tích đều được xử lý ẩn danh và không liên kết với thông tin tài khoản cá nhân.

4. Dữ liệu được lưu trữ và bảo mật như thế nào?

Toàn bộ dữ liệu người dùng 70mai được truyền tải qua kết nối mã hóa HTTPS/TLS tiêu chuẩn ngành. Mật khẩu tài khoản được băm (hash) bằng thuật toán mạnh — ngay cả nhân viên 70mai cũng không thể đọc mật khẩu gốc của bạn. Dữ liệu tài chính, bao gồm lịch sử giao dịch VND, được lưu trữ trong môi trường máy chủ được giám sát và kiểm soát truy cập nghiêm ngặt.

Thông tin KYC (ảnh CCCD/CMND) được lưu trữ riêng biệt với dữ liệu cược và giao dịch, với quyền truy cập giới hạn chỉ cho bộ phận xác minh có thẩm quyền. Sau khi quá trình KYC hoàn tất, tài liệu gốc không được truy cập thường xuyên và chỉ được trích xuất khi có yêu cầu pháp lý chính thức.

Dữ liệu tài khoản đang hoạt động được lưu giữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu được lưu trữ theo thời hạn tối thiểu theo quy định pháp luật trước khi được xóa hoặc ẩn danh hóa hoàn toàn.

5. Chia sẻ dữ liệu với bên thứ ba — khi nào và với ai?

70mai không bán, cho thuê hoặc trao đổi thông tin cá nhân người dùng với bất kỳ bên thứ ba nào cho mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác xử lý thanh toán (MoMo, ViettelPay, ngân hàng nội địa) và nhà cung cấp trò chơi nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch hoặc cung cấp nội dung. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: 70mai có nghĩa vụ cung cấp thông tin theo lệnh của cơ quan pháp luật có thẩm quyền, bao gồm báo cáo giao dịch đáng ngờ theo quy định AML.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp có tranh chấp pháp lý, thông tin liên quan có thể được chia sẻ với tư vấn pháp lý hoặc tòa án theo quy trình tố tụng hợp lệ.

6. Quyền của người dùng đối với dữ liệu cá nhân

Là người dùng của 70mai, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 70mai đang lưu trữ về bạn, bao gồm lịch sử giao dịch và dữ liệu KYC.
• Quyền chỉnh sửa: Cập nhật thông tin cá nhân không chính xác (như địa chỉ email hoặc số điện thoại) trực tiếp trong phần Cài đặt tài khoản, hoặc yêu cầu chỉnh sửa qua bộ phận hỗ trợ nếu liên quan đến dữ liệu KYC.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, trong giới hạn cho phép bởi nghĩa vụ lưu trữ pháp lý. Một số dữ liệu giao dịch có thể được lưu giữ thêm theo quy định AML.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận email khuyến mãi bất kỳ lúc nào qua liên kết hủy đăng ký trong email hoặc trong phần Cài đặt thông báo của tài khoản.
• Quyền khiếu nại: Nếu bạn cho rằng dữ liệu của mình bị xử lý không đúng cách, bạn có quyền gửi khiếu nại đến bộ phận hỗ trợ 70mai theo quy trình giải quyết nội bộ.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến [email protected] từ địa chỉ email đã đăng ký với tài khoản của bạn. 70mai sẽ phản hồi trong vòng một ngày làm việc, tùy xác minh danh tính. Xem thêm tại phần câu hỏi thường gặp nếu cần hướng dẫn chi tiết hơn.