Chính Sách Bảo Mật 17sing

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ tại 17sing, chúng tôi thu thập một số thông tin cần thiết để vận hành nền tảng, xác minh danh tính và đảm bảo trải nghiệm cá nhân hóa tốt nhất. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Số CMND/CCCD và ảnh chụp giấy tờ tùy thân trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho nạp/rút tiền.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt bạn đang dùng.
• Thời gian đăng nhập, thời lượng phiên chơi và lịch sử trò chơi trong nền tảng.
• Lịch sử giao dịch nạp tiền và rút tiền, bao gồm thời gian, số tiền và phương thức thanh toán.
• Dữ liệu cookie phiên làm việc nhằm duy trì trạng thái đăng nhập và cá nhân hóa giao diện.

2. Mục Đích Sử Dụng Dữ Liệu

17sing sử dụng dữ liệu cá nhân của bạn với các mục đích rõ ràng và được giới hạn chặt chẽ. Chúng tôi không thu thập dữ liệu vì mục đích thương mại bên ngoài nền tảng:

17sing cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

17sing không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin hạn chế với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game (Game Provider): Chỉ nhận ID người chơi ẩn danh để xử lý kết quả trò chơi, không nhận thông tin định danh cá nhân.
• Dịch vụ chống gian lận: Các đối tác phân tích rủi ro nhận dữ liệu thiết bị và hành vi ẩn danh để phát hiện tài khoản bất thường.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, 17sing có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

4. Lưu Trữ và Bảo Mật Dữ Liệu

Dữ liệu của người dùng 17sing được lưu trữ trên hệ thống máy chủ bảo mật cao với nhiều lớp kiểm soát truy cập. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức sau đây để bảo vệ thông tin của bạn:

• Mã hóa dữ liệu khi lưu trữ (encryption at rest) bằng AES-256 và khi truyền tải (encryption in transit) bằng TLS 1.3.
• Phân quyền truy cập nghiêm ngặt – chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép xem dữ liệu cá nhân người dùng.
• Hệ thống giám sát 24/7 phát hiện các truy cập bất thường và ngăn chặn tự động khi có dấu hiệu tấn công.
• Sao lưu dữ liệu định kỳ vào kho lưu trữ riêng biệt, đảm bảo khôi phục nhanh trong trường hợp sự cố kỹ thuật.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên ngoài ít nhất mỗi năm một lần.

Mặc dù vậy, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. 17sing khuyến khích người dùng bật xác thực 2FA và không chia sẻ mật khẩu với bất kỳ ai để tối đa hóa mức độ bảo vệ tài khoản cá nhân.

5. Cookie và Công Nghệ Theo Dõi

17sing sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie phiên làm việc (Session cookies): Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Cookie này sẽ tự xóa khi bạn đóng trình duyệt.
• Cookie tùy chọn (Preference cookies): Ghi nhớ ngôn ngữ, múi giờ và các tùy chỉnh giao diện bạn đã chọn để không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện.
• Cookie bảo mật (Security cookies): Phát hiện hành vi đăng nhập bất thường và ngăn chặn các cuộc tấn công giả mạo phiên (session hijacking).

17sing không sử dụng cookie theo dõi quảng cáo của bên thứ ba hay pixel mạng xã hội trên nền tảng. Bạn có thể vô hiệu hóa cookie qua cài đặt trình duyệt, tuy nhiên một số tính năng như duy trì đăng nhập có thể không hoạt động bình thường.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng của 17sing, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu sẽ được xử lý trong vòng 72 giờ trong ngày làm việc:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 17sing đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp tài khoản đã đóng và không còn nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền từ chối: Hủy đăng ký nhận email marketing hoặc thông báo khuyến mãi bất cứ lúc nào qua link unsubscribe trong email hoặc liên hệ trực tiếp.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi chờ xem xét khiếu nại.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân dưới định dạng có thể đọc được (CSV/JSON) theo yêu cầu.

Để thực hiện bất kỳ quyền nào trong số trên, liên hệ qua email support@17sing.app với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" và kèm theo thông tin xác minh tài khoản.

7. Dữ Liệu Người Chưa Đủ 18 Tuổi

17sing là nền tảng dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin nào từ người chưa đủ tuổi theo quy định pháp luật Việt Nam.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 17sing, hãy liên hệ ngay với chúng tôi qua support@17sing.app. Chúng tôi sẽ xóa toàn bộ dữ liệu liên quan ngay khi nhận được xác nhận hợp lệ và đình chỉ tài khoản đó vĩnh viễn.

Hệ thống xác minh tuổi của 17sing yêu cầu cung cấp thông tin ngày sinh tại bước đăng ký và xác minh CMND/CCCD trước khi thực hiện giao dịch tài chính, nhằm ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

8. Thời Gian Lưu Trữ Dữ Liệu

17sing chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn tồn tại trên hệ thống.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ 5 năm kể từ ngày tài khoản bị đóng hoặc hết hoạt động.
• Dữ liệu log kỹ thuật (IP, thiết bị): Lưu tối đa 12 tháng rồi tự động xóa.
• Cookie phiên: Tự xóa khi đóng phiên trình duyệt hoặc sau tối đa 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên để không còn có thể liên kết lại với cá nhân bạn.

9. Thay Đổi Chính Sách Bảo Mật

17sing có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Quy trình thông báo thay đổi:

• Mọi thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng sẽ được thông báo qua email đã đăng ký và thông báo đẩy trong app tối thiểu 7 ngày trước khi có hiệu lực.
• Thay đổi nhỏ về từ ngữ, định dạng hoặc làm rõ nội dung hiện có sẽ có hiệu lực ngay khi đăng tải và được ghi rõ trong mục lịch sử phiên bản.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này và trong email thông báo.
• Việc tiếp tục sử dụng dịch vụ 17sing sau ngày chính sách mới có hiệu lực được coi là bạn đã đọc và chấp thuận phiên bản mới.

10. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có thắc mắc về chính sách bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật liên quan đến tài khoản 17sing, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: support@17sing.app – Tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat 24/7: Trực tiếp trên website hoặc app 17sing – phản hồi trong vòng 90 giây với đội hỗ trợ người Việt.

Với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), đội kỹ thuật 17sing cam kết phản hồi trong vòng 24 giờ và xử lý kỹ thuật trong vòng 72 giờ kể từ khi xác nhận sự cố là hợp lệ.