Chính Sách Bảo Mật net17

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng dịch vụ của net17 tại địa chỉ net17.cam và các ứng dụng liên quan. Chúng tôi — net17 — là đơn vị vận hành nền tảng, chịu trách nhiệm thu thập và xử lý dữ liệu cá nhân theo đúng quy định.

Khi bạn tạo tài khoản, nạp tiền, tham gia bất kỳ trò chơi nào (bao gồm Casino, Đá Gà, Nổ Hũ, Bầu Cua, Cầu Lông), hoặc liên hệ với đội ngũ hỗ trợ của chúng tôi, bạn đang cung cấp thông tin cá nhân cho net17 theo các điều khoản được mô tả trong chính sách này. Chúng tôi cam kết xử lý thông tin đó một cách có trách nhiệm, minh bạch và bảo mật.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và có thể được cập nhật định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh hoặc yêu cầu kỹ thuật mới. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào qua email đã đăng ký hoặc thông báo nổi bật trên trang web.

2. Thông Tin Chúng Tôi Thu Thập

net17 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung xác nhận, nhằm tuân thủ quy định chống rửa tiền và bảo vệ người dùng.
• Dữ liệu tài chính: Thông tin giao dịch nạp/rút tiền (số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo/ZaloPay/VNPay), lịch sử giao dịch. Chúng tôi không lưu số thẻ tín dụng/ghi nợ đầy đủ.
• Dữ liệu hoạt động: Lịch sử trò chơi, số dư tài khoản, lịch sử đặt cược, thời gian phiên chơi và các tùy chọn cài đặt tài khoản.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhà cung cấp dịch vụ Internet (ISP), cookie phiên và dữ liệu nhật ký truy cập.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ 24/7, email phản hồi và đánh giá dịch vụ từ phía bạn.

3. Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân bạn cung cấp cho net17 được sử dụng vì các mục đích chính đáng và cần thiết như sau:

• Tạo, quản lý và bảo mật tài khoản người dùng của bạn trên nền tảng net17.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác, kịp thời qua các kênh thanh toán như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay và VNPay.
• Xác minh danh tính và tuổi tác (chỉ dành cho người từ 18 tuổi trở lên) theo chính sách của net17, ngăn chặn gian lận và bảo vệ tính toàn vẹn của nền tảng.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7, giải quyết tranh chấp, khiếu nại và các vấn đề kỹ thuật phát sinh.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch, cập nhật chính sách hoặc thay đổi dịch vụ.
• Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) nhằm cải thiện chất lượng sản phẩm và trải nghiệm người chơi.
• Thực hiện các nghĩa vụ pháp lý liên quan đến chống rửa tiền (AML) và tài trợ khủng bố (CFT) khi được yêu cầu bởi cơ quan có thẩm quyền.
• Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

net17 tuyệt đối không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp thực sự cần thiết và luôn theo nguyên tắc tối thiểu hóa dữ liệu:

• Đối tác xử lý thanh toán: Các cổng thanh toán được chứng nhận PCI-DSS nhận thông tin giao dịch tối thiểu cần thiết để hoàn tất nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ email giao dịch và phần mềm phân tích (chỉ dữ liệu tổng hợp, ẩn danh) đều ký cam kết bảo mật với net17.
• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc để tuân thủ nghĩa vụ pháp lý bắt buộc.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao nhưng vẫn chịu sự bảo vệ của chính sách này.

Trong mọi trường hợp, các bên thứ ba đều bị cấm sử dụng thông tin của bạn cho mục đích riêng của họ ngoài phạm vi dịch vụ được ủy quyền.

5. Cookie & Công Nghệ Theo Dõi

net17 sử dụng cookie và các công nghệ theo dõi tương tự để tối ưu hóa trải nghiệm của bạn. Có ba loại cookie chính chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn tương tác với trang web (trang nào được xem nhiều nhất, thời gian phiên chơi) để giúp chúng tôi cải thiện dịch vụ.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các cài đặt cá nhân của bạn để tạo trải nghiệm liền mạch hơn khi quay lại.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng.

6. Thời Gian Lưu Trữ Dữ Liệu

net17 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ yêu cầu kiểm toán và chống rửa tiền.
• Nhật ký kỹ thuật và bảo mật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa tự động.
• Tài khoản đã đóng: Thông tin được lưu giữ tối đa 2 năm sau khi đóng tài khoản vì lý do tuân thủ pháp lý, sau đó bị xóa vĩnh viễn.
• Dữ liệu từ quy trình KYC: Lưu giữ tối thiểu 5 năm theo yêu cầu AML tiêu chuẩn quốc tế.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây mà net17 cam kết tôn trọng và thực thi đầy đủ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật của chúng tôi qua email [email protected] với tiêu đề rõ ràng và kèm theo thông tin xác thực tài khoản.

8. Biện Pháp Bảo Mật Kỹ Thuật

net17 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ thông tin của bạn khỏi mọi hình thức truy cập trái phép, rò rỉ hay phá hoại:

• Mã hóa dữ liệu tĩnh: Tất cả dữ liệu nhạy cảm được lưu trữ ở dạng mã hóa AES-256 trên máy chủ. Ngay cả nhân viên nội bộ cũng không thể đọc dữ liệu thô.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA cho tài khoản người dùng, thêm một lớp bảo vệ ngoài mật khẩu thông thường.
• Phát hiện xâm nhập: Hệ thống giám sát 24/7 tự động phát hiện và chặn các hành vi bất thường, tấn công brute-force hoặc cố gắng đăng nhập từ vị trí lạ.
• Phân quyền truy cập nội bộ: Nhân viên net17 chỉ được truy cập dữ liệu cần thiết cho công việc của mình theo nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bởi đội ngũ chuyên gia bảo mật độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại nhiều trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.

9. Xử Lý Vi Phạm Bảo Mật Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, net17 cam kết hành động nhanh chóng và minh bạch:

• Ngay khi phát hiện vi phạm, đội ngũ kỹ thuật sẽ ngay lập tức cách ly và khắc phục nguồn gốc sự cố.
• Trong vòng 72 giờ kể từ khi xác nhận vi phạm nghiêm trọng, chúng tôi sẽ thông báo đến tất cả người dùng bị ảnh hưởng qua email đã đăng ký.
• Thông báo vi phạm sẽ mô tả rõ: loại dữ liệu bị ảnh hưởng, thời điểm xảy ra, tác động ước tính và các bước bạn nên thực hiện để tự bảo vệ (như đổi mật khẩu, kiểm tra giao dịch).
• net17 sẽ cung cấp dịch vụ hỗ trợ ưu tiên và hướng dẫn cụ thể cho những người dùng bị ảnh hưởng trực tiếp bởi sự cố.

10. Cập Nhật Chính Sách Bảo Mật

net17 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi vận hành, các yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi đều được xử lý theo quy trình sau:

• Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang chính sách này.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ gửi thông báo trực tiếp qua email trước ít nhất 14 ngày kể từ ngày thay đổi có hiệu lực.
• Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với chính sách đã cập nhật.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả ở Điều 7.