Chính Sách Bảo Mật
Thông Tin Người Dùng 925a

Chính sách Bảo mật này ("Chính sách") mô tả cách 925a ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web 925a.net, ứng dụng di động và các dịch vụ liên quan.

Tại 925a, quyền riêng tư của người dùng không chỉ là nghĩa vụ pháp lý — đó là giá trị cốt lõi trong cách chúng tôi xây dựng và vận hành nền tảng. Chúng tôi hiểu rằng bạn tin tưởng chúng tôi với thông tin nhạy cảm của mình, và chúng tôi cam kết xứng đáng với sự tin tưởng đó.

Chính sách này áp dụng cho toàn bộ người dùng tại Việt Nam, bao gồm thành viên đã đăng ký, khách truy cập và bất kỳ cá nhân nào tương tác với bất kỳ dịch vụ nào của 925a. Bằng việc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này.

925a chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Các loại thông tin chúng tôi có thể thu thập bao gồm:

A. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh chứng minh thư hoặc hộ chiếu, ảnh chân dung xác nhận danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay) được liên kết để thực hiện giao dịch nạp/rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, phản ánh, khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng 925a.

B. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch.
• Dữ liệu cookie và phiên truy cập: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện.

925a sử dụng thông tin thu thập được cho các mục đích sau đây. Mỗi mục đích đều có căn cứ pháp lý rõ ràng và phù hợp với lợi ích chính đáng của cả người dùng lẫn nền tảng:

925a cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài những mục đích đã được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

925a không bán, không cho thuê và không trao đổi thương mại bất kỳ thông tin cá nhân nào của người dùng. Tuy nhiên, trong một số trường hợp hạn chế sau đây, chúng tôi có thể chia sẻ dữ liệu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 925a.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng 925a có thể nhận dữ liệu phiên chơi ẩn danh nhằm mục đích đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan nhà nước có thẩm quyền: 925a có nghĩa vụ pháp lý phải cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định của pháp luật Việt Nam.
• Đơn vị kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập được thuê để xác minh tính công bằng của hệ thống trò chơi có thể truy cập dữ liệu kỹ thuật ẩn danh trong phạm vi được ủy quyền.

925a sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm sử dụng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi người dùng một cách ẩn danh nhằm cải thiện dịch vụ.

Các loại cookie 925a sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp 925a cải thiện giao diện và trải nghiệm.
• Cookie tùy chọn: Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ, giao diện hiển thị để phiên sử dụng tiếp theo trở nên thuận tiện hơn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi các mối đe dọa bên ngoài.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 925a.

925a áp dụng hệ thống bảo mật đa lớp toàn diện để bảo vệ thông tin cá nhân và tài chính của người dùng khỏi truy cập trái phép, mất mát, rò rỉ hoặc phá hoại:

• Mã hóa TLS/SSL 256-bit: Tất cả dữ liệu truyền qua kết nối internet đều được mã hóa hoàn toàn theo tiêu chuẩn ngân hàng điện tử.
• Mã hóa tại nơi lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa & hệ thống phát hiện xâm nhập (IDS/IPS): Hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng, thêm một lớp xác minh ngoài mật khẩu thông thường.
• Kiểm tra thâm nhập định kỳ: 925a thường xuyên thuê các chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) để phát hiện và khắc phục điểm yếu.
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu theo thời gian thực và lưu trữ tại nhiều trung tâm dữ liệu dự phòng để đảm bảo không bao giờ bị mất.

925a chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng, phục vụ yêu cầu kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền (AML) và yêu cầu kế toán tài chính.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 2 năm nhằm phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc được lưu 3 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Cookie phiên được xóa tự động khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn khỏi tất cả hệ thống của 925a bằng các phương pháp xóa an toàn đạt tiêu chuẩn quốc tế, đảm bảo không thể khôi phục lại.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 925a đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu 925a cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc dữ liệu và mục đích xử lý.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi ngay lập tức.
• Quyền xóa: Trong các trường hợp được phép bởi pháp luật, bạn có thể yêu cầu xóa vĩnh viễn dữ liệu cá nhân của mình khỏi hệ thống 925a.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 925a tạm dừng xử lý dữ liệu của bạn trong khi đang chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc 925a sử dụng dữ liệu của bạn cho các mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của các xử lý đã thực hiện trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (CSV, JSON) để chuyển sang dịch vụ khác.

Dịch vụ của 925a chỉ dành cho người từ đủ 18 tuổi trở lên. 925a nghiêm túc thực thi chính sách này và áp dụng các biện pháp xác minh tuổi chặt chẽ trong quá trình đăng ký tài khoản.

925a không cố ý thu thập bất kỳ thông tin cá nhân nào của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có và nếu xác minh được danh tính hợp pháp của người giám hộ) sau khi hoàn tất điều tra.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết theo quy định pháp luật.

925a có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất của ngành. Mọi thay đổi sẽ được công bố trên trang này cùng với ngày có hiệu lực mới.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 925a sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn có quyền xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không trong thời gian thông báo đó.

Việc tiếp tục sử dụng dịch vụ 925a sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận toàn bộ nội dung thay đổi. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và rút số dư còn lại theo quy trình tiêu chuẩn.

Lịch sử các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể cung cấp cho bạn theo yêu cầu. Vui lòng liên hệ đội ngũ hỗ trợ nếu bạn muốn xem lại nội dung Chính sách tại một thời điểm cụ thể trong quá khứ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 925a xử lý dữ liệu cá nhân của bạn, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng lắng nghe và hỗ trợ.

Các kênh liên hệ chính thức của 925a:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24–48 giờ làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng 925a.net.
• Zalo & Telegram: Kênh nhắn tin nhanh dành cho hỗ trợ khẩn cấp, phản hồi trong vòng 1 giờ.

Khi gửi khiếu nại, vui lòng cung cấp thông tin chi tiết về vấn đề bạn gặp phải, bao gồm tên tài khoản (nếu có), thời điểm xảy ra sự việc và mô tả cụ thể. Điều này giúp đội ngũ của chúng tôi xử lý yêu cầu của bạn nhanh chóng và chính xác hơn.