Chính Sách Bảo Mật
Thông Tin — 38binfo

Mục 1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 38binfo và có hiệu lực áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng các dịch vụ của nền tảng tại địa chỉ https://38binfo.app và các tên miền phụ liên quan ("Nền tảng").

Chúng tôi hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của người dùng Việt Nam khi tham gia các nền tảng giải trí trực tuyến. Chính sách này được soạn thảo với mục tiêu duy nhất là minh bạch hoàn toàn — cho bạn biết chính xác dữ liệu gì được thu thập, dữ liệu đó được dùng để làm gì và bạn có những quyền gì đối với dữ liệu của mình.

Bằng cách truy cập hoặc sử dụng Nền tảng 38binfo, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Dịch vụ.

Mục 2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn trực tiếp cung cấp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ tại 38binfo, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Giấy tờ tùy thân: Bản sao CMND, CCCD hoặc hộ chiếu còn hiệu lực (dùng cho quy trình KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được liên kết với tài khoản 38binfo.
• Nội dung hỗ trợ: Lịch sử chat, email và các thông tin bạn cung cấp khi liên hệ đội ngũ hỗ trợ khách hàng 38binfo.

2.2 Dữ liệu được thu thập tự động

Khi bạn sử dụng Nền tảng 38binfo, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng sử dụng, trang đã truy cập, thứ tự thao tác.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không sử dụng GPS).
• Cookie và công nghệ tương tự: Xem thêm tại Mục 7 — Chính sách Cookie.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 38binfo có thể nhận thông tin về bạn từ các nguồn hợp pháp như nhà cung cấp dịch vụ thanh toán (để xác minh giao dịch) hoặc từ cơ quan chức năng theo yêu cầu pháp lý. Mọi dữ liệu từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn trực tiếp cung cấp.

Mục 3 Mục Đích Sử Dụng Dữ Liệu

38binfo sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp dưới đây:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thông tin định danh, liên hệ	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Giấy tờ tùy thân, ảnh chân dung	Nghĩa vụ pháp lý
Xử lý nạp tiền và rút tiền	Thông tin tài chính, lịch sử giao dịch	Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận	Dữ liệu thiết bị, IP, hành vi	Lợi ích hợp pháp
Hỗ trợ khách hàng	Lịch sử chat, thông tin liên hệ	Thực hiện hợp đồng
Gửi thông báo khuyến mãi	Email, số điện thoại	Sự đồng ý (có thể rút lại)
Cải thiện trải nghiệm nền tảng	Dữ liệu phiên, hành vi sử dụng	Lợi ích hợp pháp
Tuân thủ nghĩa vụ pháp lý	Mọi loại dữ liệu liên quan	Nghĩa vụ pháp lý

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

38binfo chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bạn đã đọc và chấp nhận Chính sách này khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Dịch vụ.
• Thực hiện hợp đồng: Nhiều hoạt động xử lý dữ liệu là cần thiết để 38binfo cung cấp Dịch vụ theo đúng cam kết trong Điều khoản & Điều kiện.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Trong trường hợp lợi ích của 38binfo hoặc của bên thứ ba không gây hại đến quyền và lợi ích cơ bản của bạn — ví dụ: bảo mật hệ thống và phát hiện gian lận.

Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

38binfo không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa — chỉ chia sẻ thông tin cần thiết để thực hiện giao dịch của bạn.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp tựa game (như Pragmatic Play, Evolution Gaming) nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi, không bao gồm thông tin tài chính chi tiết.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền theo quy định pháp luật. Mọi yêu cầu đều được 38binfo xem xét kỹ lưỡng trước khi thực hiện.
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ đám mây, hạ tầng máy chủ và phân tích dữ liệu ẩn danh — những đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi hợp đồng.

Mục 6 Lưu Trữ & Bảo Vệ Dữ Liệu

6.1 Thời gian lưu trữ

Dữ liệu cá nhân của bạn được 38binfo lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 05 năm sau khi tài khoản bị đóng — theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam. Sau khoảng thời gian bắt buộc này, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi.

6.2 Biện pháp bảo mật kỹ thuật

38binfo áp dụng đồng thời nhiều lớp bảo vệ kỹ thuật:

• Mã hóa dữ liệu khi truyền tải (in-transit) bằng TLS 1.3.
• Mã hóa dữ liệu khi lưu trữ (at-rest) bằng AES-256.
• Hệ thống tường lửa ứng dụng web (WAF) và bảo vệ chống tấn công DDoS.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).

6.3 Vị trí máy chủ

Dữ liệu chính của người dùng Việt Nam được lưu trữ tại các trung tâm dữ liệu đặt tại châu Á, đảm bảo tốc độ truy cập tối ưu và tuân thủ các quy định về lưu trú dữ liệu địa phương.

Mục 7 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập Nền tảng 38binfo. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của Dịch vụ.

38binfo sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động cơ bản — đăng nhập, duy trì phiên, bảo mật phiên. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng, giúp 38binfo cải thiện giao diện và tốc độ tải trang.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và lịch sử tìm kiếm game của bạn để cải thiện trải nghiệm cá nhân.
• Cookie phân tích: Giúp chúng tôi hiểu luồng di chuyển của người dùng trong Nền tảng để tối ưu hóa thiết kế sản phẩm.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 38binfo không hoạt động đúng cách.

Mục 8 Quyền Của Người Dùng

Theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại 38binfo:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân 38binfo đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, bao gồm mục đích tiếp thị trực tiếp.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật 38binfo qua Live Chat hoặc qua địa chỉ email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Mục 9 Dữ Liệu Của Trẻ Em

Dịch vụ của 38binfo không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới độ tuổi này. Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên 38binfo, vui lòng liên hệ ngay với chúng tôi qua Live Chat để chúng tôi xử lý ngay.

Mục 10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp hoạt động vận hành, dữ liệu của bạn có thể được xử lý bởi nhà cung cấp dịch vụ kỹ thuật đặt tại nước ngoài (ví dụ: nhà cung cấp phần mềm game quốc tế). Trong những trường hợp này, 38binfo đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Mọi hợp đồng với đối tác nước ngoài đều bao gồm điều khoản bảo vệ dữ liệu ràng buộc về mặt pháp lý.
• Dữ liệu chuyển ra nước ngoài được mã hóa trong suốt quá trình truyền tải.

Mục 11 Liên Kết Bên Ngoài

Nền tảng 38binfo có thể chứa liên kết đến các trang web của đối tác hoặc nhà cung cấp dịch vụ bên ngoài. Chính sách Bảo mật này không áp dụng cho các trang web bên ngoài đó. 38binfo không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ liên kết trên Nền tảng 38binfo.

Mục 12 Thay Đổi Chính Sách

38binfo có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong thực tiễn vận hành, quy định pháp lý mới hoặc phản hồi từ người dùng. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký của bạn ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên Nền tảng trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn đồng ý với phiên bản Chính sách mới nhất.

Mục 13 Liên Hệ Về Bảo Mật

Mọi thắc mắc, yêu cầu thực hiện quyền hoặc báo cáo sự cố bảo mật liên quan đến Chính sách này, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của 38binfo qua:

• Live Chat: Trực tiếp trên Nền tảng 38binfo — phản hồi trong vòng 60 giây, hoạt động 24/7.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu cá nhân".

Đội ngũ chuyên trách bảo mật dữ liệu của 38binfo cam kết phản hồi trong vòng 72 giờ làm việc và giải quyết yêu cầu trong vòng 30 ngày theo đúng quy định pháp luật.