Chính Sách Bảo Mật Thông Tin Người Dùng stone27

stone27 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để thực hiện giao dịch nạp và rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, lịch sử đăng nhập và hoạt động tài khoản.
• Tài liệu xác minh: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) khi thực hiện xác minh danh tính theo yêu cầu.

1.2. Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, trò chơi bạn tham gia, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân hóa.

stone27 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

stone27 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Việc xử lý dữ liệu cá nhân của bạn tại stone27 được thực hiện dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và stone27, bao gồm quản lý tài khoản và xử lý giao dịch.
• Sự đồng ý của người dùng: Đối với các hoạt động như gửi email marketing hoặc thông báo khuyến mãi, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của stone27, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Nghĩa vụ pháp lý: Trong một số trường hợp, chúng tôi có nghĩa vụ pháp lý phải xử lý và lưu trữ dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

stone27 không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

4.1. Đối Tác Dịch Vụ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính. Các đối tác này chỉ nhận thông tin cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị chuyên nghiệp hỗ trợ xác minh giấy tờ tùy thân và tuổi tác theo quy định.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật mạng đảm bảo hoạt động ổn định của nền tảng.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin của bạn cho mục đích cụ thể đã được thỏa thuận.

4.2. Yêu Cầu Pháp Lý

stone27 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính, trong các trường hợp:

• Điều tra hành vi gian lận, rửa tiền hoặc tội phạm tài chính.
• Thực thi lệnh của tòa án hoặc cơ quan có thẩm quyền.
• Bảo vệ quyền lợi hợp pháp của stone27 hoặc người dùng khác.

stone27 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng stone27.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh danh tính: Được lưu trữ trong thời gian tài khoản tồn tại và thêm 3 năm sau khi tài khoản bị đóng.
• Dữ liệu hành vi và cookie: Thường được lưu trữ không quá 13 tháng kể từ lần thu thập cuối cùng.
• Dữ liệu liên lạc hỗ trợ: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 2 năm để phục vụ mục đích giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

stone27 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

6.1. Biện Pháp Kỹ Thuật

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa bằng thuật toán AES-256 khi lưu trữ và SSL/TLS 1.3 khi truyền tải.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng bảo vệ chống lại các cuộc tấn công từ bên ngoài.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa kịp thời.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên.

6.2. Biện Pháp Tổ Chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc quyền truy cập tối thiểu cần thiết.
• Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật.
• Quy trình xử lý sự cố bảo mật được thiết lập rõ ràng, đảm bảo thông báo kịp thời cho người dùng bị ảnh hưởng trong trường hợp xảy ra vi phạm dữ liệu.

stone27 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và ghi nhớ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt giao diện để mang lại trải nghiệm nhất quán.
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn các hoạt động gian lận, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng stone27. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại stone27:

stone27 áp dụng chính sách nghiêm ngặt về bảo vệ người vị thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi thực hiện các biện pháp sau để đảm bảo điều này:

• Yêu cầu xác minh ngày sinh và giấy tờ tùy thân trong quá trình đăng ký tài khoản.
• Không thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ đích.
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, stone27 sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và dữ liệu.

stone27 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web stone27 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn về nội dung thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
• Trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý.

Việc bạn tiếp tục sử dụng dịch vụ stone27 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách stone27 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu".
• Thời gian phản hồi: Tối đa 5 ngày làm việc đối với câu hỏi thông thường; tối đa 24 giờ đối với các vấn đề bảo mật khẩn cấp.
• Hỗ trợ 24/7: Đội ngũ hỗ trợ của stone27 luôn sẵn sàng phục vụ tất cả các ngày trong tuần, kể cả ngày lễ và Tết Nguyên Đán.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) – phục vụ người dùng trên toàn quốc từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến tất cả các tỉnh thành.

Trong trường hợp bạn không hài lòng với cách stone27 giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.