397 – Chính sách bảo mật & Bảo vệ dữ liệu người dùng

397 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng thông tin của bạn ngoài phạm vi đã thông báo, trừ khi có sự đồng ý rõ ràng từ phía bạn hoặc theo yêu cầu bắt buộc của pháp luật.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý giao dịch tài chính và đảm bảo hoạt động liên tục của nền tảng 397.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép, kiểm tra tính toàn vẹn của giao dịch và bảo vệ tài khoản người dùng trước các mối đe dọa từ bên ngoài.
• Tuân thủ quy định pháp luật: Thực hiện nghĩa vụ xác minh KYC (Know Your Customer), báo cáo giao dịch đáng ngờ theo yêu cầu của cơ quan quản lý tại Việt Nam và lưu giữ hồ sơ theo thời hạn pháp định.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu giao diện, đề xuất nội dung phù hợp và phát triển các tính năng mới đáp ứng nhu cầu của người chơi Việt Nam.
• Liên lạc và hỗ trợ: Gửi thông báo liên quan đến tài khoản, cập nhật chính sách, phản hồi yêu cầu hỗ trợ và cung cấp thông tin dịch vụ theo yêu cầu của bạn.

Mọi chiến dịch tiếp thị qua email hoặc thông báo đẩy đều dựa trên sự đồng ý rõ ràng. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.

Toàn bộ dữ liệu cá nhân của người dùng 397 được lưu trữ trên hạ tầng máy chủ bảo mật với mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải. Chúng tôi áp dụng mô hình bảo mật nhiều lớp kết hợp tường lửa, hệ thống phát hiện xâm nhập và kiểm soát truy cập dựa trên vai trò (RBAC) để hạn chế tối đa khả năng rò rỉ.

Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu trữ; ngay cả nhân viên nội bộ 397 cũng không thể đọc mật khẩu của bạn ở dạng văn bản thuần. Thông tin thẻ ngân hàng và số tài khoản thanh toán được tokenize và không bao giờ lưu dưới dạng rõ ràng trên hệ thống.

Dữ liệu tài khoản hoạt động được lưu trữ trong thời gian tài khoản tồn tại cộng thêm tối thiểu 5 năm kể từ lần giao dịch cuối cùng, theo quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam. Sau khi hết thời hạn bắt buộc, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe).

397 thực hiện đánh giá bảo mật định kỳ, kiểm tra thâm nhập (penetration testing) và rà soát quyền truy cập ít nhất mỗi quý một lần. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo đúng quy định pháp luật hiện hành.

Người dùng 397 có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu tại Việt Nam. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 397 đang lưu giữ về bạn, bao gồm lịch sử giao dịch, nhật ký đăng nhập và thông tin hồ sơ.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác hoặc lỗi thời trực tiếp trong phần cài đặt tài khoản, hoặc gửi yêu cầu tới bộ phận hỗ trợ để được hỗ trợ chỉnh sửa dữ liệu có liên quan đến xác minh danh tính.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa tài khoản và các dữ liệu liên quan, ngoại trừ dữ liệu mà 397 có nghĩa vụ pháp lý phải lưu trữ theo quy định hiện hành. Yêu cầu xóa sẽ được thực hiện sau khi xác minh danh tính và hoàn tất mọi nghĩa vụ tài chính còn tồn đọng.
• Quyền phản đối xử lý: Bạn có thể từ chối việc 397 xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích không bắt buộc bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.
• Quyền di chuyển dữ liệu: Theo yêu cầu, 397 có thể cung cấp dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (CSV hoặc JSON) để bạn chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ của 397 qua địa chỉ email hỗ trợ. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ tài khoản của chính bạn.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân hoặc cần báo cáo một sự cố liên quan đến bảo mật thông tin, đội ngũ hỗ trợ chuyên biệt của 397 luôn sẵn sàng lắng nghe và phản hồi bạn trong thời gian sớm nhất.

Bạn có thể liên hệ với chúng tôi qua địa chỉ email: [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu về quyền dữ liệu" hoặc "Báo cáo sự cố bảo mật" để chúng tôi phân loại và xử lý ưu tiên. Thông thường, chúng tôi phản hồi các yêu cầu liên quan đến dữ liệu trong vòng 3–5 ngày làm việc và cam kết hoàn tất xử lý trong tối đa 15 ngày làm việc theo quy định.

Đối với các câu hỏi thông thường về tài khoản, giao dịch hoặc quy tắc trò chơi, bạn cũng có thể tham khảotrang FAQ của chúng tôi – nơi tổng hợp các giải đáp chi tiết cho hầu hết thắc mắc phổ biến nhất từ người dùng tại Việt Nam. Chúng tôi cam kết duy trì kênh liên lạc minh bạch và phản hồi mọi phản ánh một cách nghiêm túc, đặc biệt đối với các vấn đề liên quan đến quyền riêng tư và an toàn thông tin.