Chính Sách Bảo Mật của 16grams

16grams chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, bảo vệ người dùng và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các thông tin chúng tôi có thể thu thập trong quá trình bạn sử dụng nền tảng.

Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày sinh, giới tính khi đăng ký tài khoản.
• Địa chỉ email và số điện thoại để xác thực và liên lạc.
• Ảnh CCCD/CMND hoặc hộ chiếu trong quá trình xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch tài chính.
• Nội dung bạn gửi qua chat hỗ trợ, email hoặc biểu mẫu phản hồi.

Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn đang dùng.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập, thời gian hoạt động, trang đã truy cập.
• Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền và số dư tài khoản.
• Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành (không thu thập GPS chính xác).
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết ở Mục 5).

Tổng hợp danh mục dữ liệu

16grams sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch và không vượt quá phạm vi cần thiết. Chúng tôi không xử lý dữ liệu theo cách mà bạn không thể dự đoán hợp lý dựa trên thông tin đã cung cấp khi đăng ký.

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định chống rửa tiền (AML).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các câu hỏi của bạn.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu trải nghiệm, cải tiến tính năng và phát hiện lỗi.
• Chống gian lận & bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ cộng đồng người chơi.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, bonus và cập nhật sản phẩm – chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng yêu cầu lưu trữ hồ sơ theo quy định tài chính và pháp luật hiện hành.

Mỗi khi 16grams muốn sử dụng dữ liệu của bạn cho mục đích mới chưa được đề cập trong chính sách này, chúng tôi sẽ thông báo trước và xin phép bạn nếu pháp luật yêu cầu.

16grams chỉ xử lý dữ liệu cá nhân khi có căn cứ hợp pháp rõ ràng. Tùy vào từng trường hợp, cơ sở pháp lý áp dụng có thể là một trong các căn cứ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định về chống rửa tiền, xác minh tuổi và lưu trữ hồ sơ tài chính bắt buộc.
• Lợi ích hợp pháp: Phân tích bảo mật, phát hiện gian lận và cải thiện chất lượng dịch vụ là lợi ích hợp pháp chúng tôi theo đuổi mà không làm tổn hại đến quyền của bạn.
• Sự đồng ý: Đối với email marketing và cookie phân tích không bắt buộc, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

16grams không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác đã ký thỏa thuận bảo mật nghiêm ngặt.

Các đối tác có thể nhận dữ liệu

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật độc lập và không được dùng dữ liệu cho mục đích khác.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính nhận ảnh tài liệu và ảnh selfie của bạn chỉ nhằm mục đích xác minh, không lưu trữ dài hạn sau khi hoàn tất quy trình.
• Nhà cung cấp hạ tầng đám mây: Máy chủ lưu trữ dữ liệu tại trung tâm dữ liệu được chứng nhận bảo mật, chịu ràng buộc hợp đồng không được truy cập nội dung dữ liệu.
• Cơ quan nhà nước: Chúng tôi có thể buộc phải cung cấp dữ liệu theo lệnh của cơ quan có thẩm quyền hợp pháp. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

16grams sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và ngăn chặn gian lận. Bạn có toàn quyền kiểm soát các loại cookie không bắt buộc.

Để quản lý cookie, bạn có thể vào phần Cài đặt cookie trong tài khoản hoặc điều chỉnh trực tiếp trong trình duyệt. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

16grams không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu kiểm toán tài chính.
• Hồ sơ KYC: Lưu tối thiểu 5 năm kể từ ngày xác minh theo quy định chống rửa tiền.
• Lịch sử giao dịch: Lưu 7 năm theo quy định tài chính bắt buộc.
• Log bảo mật & truy cập: Lưu 12 tháng cho mục đích điều tra sự cố.
• Nội dung chat hỗ trợ: Lưu 24 tháng để hỗ trợ giải quyết tranh chấp nếu phát sinh.
• Cookie phân tích: Tự động xóa sau 90 ngày theo cấu hình hệ thống.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết về bất kỳ cá nhân nào.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 16grams đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email privacy@16grams.app. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.

16grams áp dụng nhiều lớp bảo mật kỹ thuật và vật lý để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn.

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 – chuẩn bảo mật hiện đại nhất hiện nay.
• Dữ liệu lưu trữ được mã hóa AES-256 tại mọi máy chủ và thiết bị lưu trữ.
• Xác thực hai bước (2FA) bắt buộc cho toàn bộ tài khoản nội bộ có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật độc lập (penetration testing) ít nhất 2 lần/năm.
• Hệ thống giám sát bất thường 24/7 với cảnh báo tự động khi phát hiện truy cập đáng ngờ.
• Phân quyền truy cập theo nguyên tắc tối thiểu – nhân viên chỉ được xem dữ liệu thực sự cần thiết cho công việc của họ.

Dịch vụ của 16grams hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ trẻ em hoặc người chưa đủ tuổi trưởng thành theo quy định pháp luật Việt Nam.

Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trước lần rút tiền đầu tiên nhằm đảm bảo tất cả người dùng đều đủ 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản trên 16grams, vui lòng liên hệ ngay qua privacy@16grams.app để được xử lý ưu tiên.

16grams có thể cập nhật chính sách bảo mật này khi có thay đổi về pháp luật, công nghệ hoặc cách vận hành dịch vụ. Phiên bản mới nhất luôn được đăng tại địa chỉ 16grams.app/privacy-policy kèm ngày cập nhật rõ ràng ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, 16grams sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên giao diện. Đối với những thay đổi nhỏ về ngôn từ hoặc làm rõ nội dung đã có, chúng tôi có thể cập nhật mà không cần thông báo riêng.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản bảo mật được cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, đội ngũ bảo mật dữ liệu của 16grams luôn sẵn sàng hỗ trợ bạn.