Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại 17vin

Chính sách bảo mật này ("Chính sách") do 17vin ("chúng tôi", "nền tảng") ban hành nhằm giải thích minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("bạn", "người chơi") khi truy cập và sử dụng website https://17vin.cam cùng các ứng dụng và dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 17vin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện sử dụng dịch vụ 17vin.

17vin thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

a) Dữ liệu bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện tại Việt Nam).
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu (cho mục đích xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân và ảnh selfie (khi được yêu cầu xác minh danh tính).

b) Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng phiên chơi.
• Nhật ký hoạt động cá cược: lịch sử đặt cược, kết quả, số tiền.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục VI).
• Dữ liệu vị trí địa lý ở cấp độ tỉnh/thành phố (không thu thập GPS chính xác).

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu phát hiện gian lận từ các đối tác bảo mật.
• Thông tin giao dịch từ nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank).

17vin sử dụng dữ liệu cá nhân của người chơi chỉ cho các mục đích hợp pháp và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược, giải quyết tranh chấp và khiếu nại.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (18+), ngăn chặn gian lận, tuân thủ các yêu cầu chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, các hoạt động đáng ngờ và gian lận trên nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải đáp thắc mắc và giải quyết vấn đề kỹ thuật qua Zalo, Telegram hoặc email.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

17vin xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo pháp luật, bao gồm lưu trữ hồ sơ giao dịch tài chính và báo cáo theo yêu cầu của cơ quan chức năng.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền lợi của người chơi.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

17vin không bán dữ liệu cá nhân của người chơi. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba được chọn lọc kỹ lưỡng trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền xử lý hình ảnh giấy tờ tùy thân theo tiêu chuẩn bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (provider) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi trực tiếp và slots.
• Đối tác chống gian lận: Các hệ thống phát hiện gian lận nhận dữ liệu hành vi để bảo vệ toàn bộ cộng đồng người chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, 17vin có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.

17vin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và tăng cường bảo mật nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết cho hoạt động cốt lõi của nền tảng như duy trì phiên đăng nhập, bảo mật phiên giao dịch và cân bằng tải máy chủ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn bot và bảo vệ tài khoản khỏi tấn công CSRF.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng cơ bản của 17vin.

17vin triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu di chuyển giữa trình duyệt của bạn và máy chủ 17vin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt một chiều; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mỗi truy cập đều được ghi nhật ký đầy đủ để kiểm toán.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng tại các vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

17vin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính của Việt Nam.
• Dữ liệu xác minh KYC: Lưu trữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập và hoạt động: Lưu trữ tối đa 24 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu tiếp thị (nếu đã đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Tài khoản không hoạt động: Sau 12 tháng không có hoạt động, 17vin sẽ thông báo trước 30 ngày trước khi tiến hành ẩn danh hóa dữ liệu không bắt buộc lưu trữ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo các quy trình kỹ thuật tiêu chuẩn.

Theo quy định tại Nghị định 13/2023/NĐ-CP và cam kết của 17vin, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với đội ngũ bảo mật dữ liệu của 17vin qua email [email protected] hoặc qua kênh Zalo 17vin.official. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

17vin là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, 17vin thực hiện kiểm tra độ tuổi nghiêm ngặt. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống theo đúng quy định pháp luật.

17vin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Email gửi đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo qua kênh Zalo hoặc Telegram chính thức của 17vin.

Phiên bản mới của Chính sách sẽ có hiệu lực kể từ ngày được công bố, trừ khi có ghi chú ngày hiệu lực khác. Việc bạn tiếp tục sử dụng dịch vụ 17vin sau khi Chính sách được cập nhật được xem là sự chấp thuận của bạn đối với các thay đổi đó.

Nếu bạn không đồng ý với Chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực bằng cách liên hệ đội ngũ hỗ trợ của chúng tôi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 17vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Zalo: 17vin.official
• Telegram: @17vin_support
• Giờ hỗ trợ: 24/7 – Tất cả các ngày trong tuần

Đội ngũ bảo vệ dữ liệu của 17vin cam kết phản hồi tất cả yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Đối với các trường hợp khẩn cấp liên quan đến bảo mật tài khoản hoặc nghi ngờ vi phạm dữ liệu, chúng tôi ưu tiên phản hồi trong vòng 24 giờ.