Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính sách") được ban hành bởi 253375 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại https://253375.net và các tên miền, ứng dụng di động liên quan.

Chính sách này mô tả cách 253375 – với tư cách là bên kiểm soát dữ liệu – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn theo các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế. Bằng việc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

253375 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat, email hoặc các kênh khác.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn h ình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, trò chơi bạn tham gia, lịch sử đặt cược, tần suất đăng nhập.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý xác định qua địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank).
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật chuyên biệt.

253375 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê:

253375 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ – miễn là lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

253375 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các ngân hàng và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ủy quyền nhận dữ liệu giấy tờ tùy thân để thực hiện xác minh theo quy định.
• Đối tác phòng chống gian lận: Dữ liệu kỹ thuật và hành vi được chia sẻ với các hệ thống phát hiện gian lận để bảo vệ tài khoản của bạn.
• Cơ quan pháp luật: Chúng tôi có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết bảo vệ dữ liệu ở mức tương đương.

253375 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa các ưu đãi và thông báo khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên trang web 253375. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

253375 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 253375 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi các chuyên gia độc lập.

253375 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 05 năm sau khi đóng tài khoản để tuân thủ quy định AML/KYC.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ 05 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký hệ thống: Dữ liệu kỹ thuật và nhật ký truy cập được lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 253375:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 253375 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi. 253375 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 253375 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế bảo vệ được công nhận quốc tế.
• Tất cả nhà cung cấp dịch vụ đám mây và xử lý dữ liệu đều phải tuân thủ các tiêu chuẩn bảo mật ISO 27001 hoặc tương đương.

253375 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ tuổi.

• Quy trình xác minh tuổi bắt buộc được thực hiện trong quá trình đăng ký và xác minh KYC.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

253375 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 253375:

• Email hỗ trợ bảo mật: [email protected]
• Email hỗ trợ chung: [email protected]
• Live chat: Trực tuyến 24/7 trên trang web 253375
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với email; dưới 2 phút đối với live chat