Chính Sách Bảo Mật Dữ Liệu Cá Nhân Của 100euro

Chính sách Bảo mật này ("Chính sách") mô tả cách 100euro — điều hành website tại 100euro.net và các dịch vụ liên quan — thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn:

• Truy cập và duyệt website 100euro.net từ bất kỳ thiết bị nào.
• Đăng ký và sử dụng tài khoản người chơi tại 100euro.
• Thực hiện các giao dịch nạp tiền, rút tiền hoặc tham gia khuyến mãi.
• Liên hệ với đội ngũ hỗ trợ khách hàng 100euro qua bất kỳ kênh nào.
• Tương tác với các tính năng trên nền tảng bao gồm game casino, đá gà, nổ hũ và các dịch vụ khác.

Chính sách này áp dụng cho toàn bộ người dùng tại Việt Nam và các khu vực khác có truy cập dịch vụ 100euro. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách này. Chính sách này là một phần không thể tách rời của Điều khoản và Điều kiện của 100euro.

100euro thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố (không phải địa chỉ nhà chính xác).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, game đã chơi, số tiền cược, lịch sử giao dịch.
• Cookie và dữ liệu phiên: Session token, cookie xác thực, cookie phân tích (xem thêm Điều 6).

100euro sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

1. Vận hành tài khoản và xác thực danh tính: Tạo và duy trì tài khoản người chơi, xác minh thông tin đăng nhập, thực hiện xác thực 2 yếu tố (2FA) và các quy trình KYC cần thiết.
2. Xử lý giao dịch tài chính: Thực hiện các yêu cầu nạp tiền và rút tiền, đối chiếu số dư tài khoản, phát hiện và ngăn chặn gian lận tài chính.
3. Cung cấp và cải thiện dịch vụ: Đảm bảo trải nghiệm game mượt mà, cá nhân hóa giao diện và đề xuất game phù hợp với sở thích người chơi (không dựa trên hành vi tài chính cá nhân).
4. Hỗ trợ khách hàng: Lưu lịch sử liên lạc để cung cấp hỗ trợ nhất quán, giải quyết khiếu nại và tranh chấp một cách công bằng.
5. Chơi có trách nhiệm: Phát hiện các dấu hiệu nghiện cờ bạc dựa trên mô hình hành vi, kích hoạt các công cụ bảo vệ người chơi khi cần thiết.
6. Tuân thủ pháp luật: Đáp ứng yêu cầu lưu trữ hồ sơ, báo cáo giao dịch đáng ngờ (AML) và cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
7. Liên lạc về dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách quan trọng và thông tin bảo mật tài khoản (không phải email marketing nếu bạn không đăng ký).

100euro không sử dụng dữ liệu cá nhân của bạn để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự xem xét của con người.

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, 100euro xử lý dữ liệu của bạn trên cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa 100euro và người chơi — bao gồm tạo tài khoản, xử lý thanh toán và vận hành game.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý dữ liệu không bắt buộc như gửi email marketing hoặc khuyến mãi cá nhân hóa — 100euro sẽ xin phép rõ ràng trước.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin KYC theo yêu cầu của quy định chống rửa tiền (AML) và các luật có liên quan.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền riêng tư cơ bản của bạn.

100euro không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, 100euro có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị trung gian thanh toán khác — để xử lý giao dịch nạp/rút tiền. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, PG Soft và các studio game khác — dữ liệu được chia sẻ ở mức ẩn danh (ID phiên chơi) để đảm bảo tính toàn vẹn của game và giải quyết tranh chấp.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Các nhà cung cấp hạ tầng kỹ thuật đã ký hợp đồng bảo mật dữ liệu nghiêm ngặt với 100euro.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp theo quyết định của tòa án, cơ quan điều tra hoặc các quy định pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.

Tất cả bên thứ ba nhận dữ liệu từ 100euro đều phải ký thỏa thuận xử lý dữ liệu (Data Processing Agreement) đảm bảo họ xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 100euro.

100euro sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, xác thực bảo mật, ngăn chặn tấn công CSRF. Loại cookie này không thể tắt vì cần thiết để website hoạt động.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để 100euro cải thiện giao diện và luồng trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh (Tùy chọn): Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, chủ đề giao diện, danh sách game yêu thích. Tắt cookie này không ảnh hưởng đến chức năng cốt lõi.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 100euro bình thường. Cookie không lưu trữ mật khẩu, số tài khoản ngân hàng hay bất kỳ thông tin nhạy cảm nào của bạn.

100euro lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn. Trong trường hợp đang có tranh chấp pháp lý hoặc điều tra đang diễn ra, 100euro có quyền giữ lại dữ liệu liên quan cho đến khi vụ việc được giải quyết xong.

100euro áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ 100euro sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — đảm bảo không ai có thể đọc được dữ liệu ngay cả khi chặn được luồng truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên 100euro cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên 100euro chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực đa yếu tố (MFA): Bắt buộc đối với toàn bộ nhân viên kỹ thuật và quản trị có quyền truy cập hệ thống lưu trữ dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống 100euro trải qua kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall), IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục 24/7 để phát hiện và ngăn chặn các tấn công mạng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ ở nhiều địa điểm vật lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Theo quy định pháp luật Việt Nam, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 100euro:

Chi tiết từng quyền:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 100euro đang lưu trữ về bạn. 100euro sẽ phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu 100euro cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu thu thập, hoặc khi bạn rút lại sự đồng ý — trừ khi pháp luật yêu cầu lưu trữ.
• Quyền phản đối: Phản đối việc 100euro xử lý dữ liệu của bạn cho các mục đích marketing trực tiếp hoặc phân tích hành vi không bắt buộc.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu tùy chọn bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ 100euro qua live chat hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn tài khoản.

Dịch vụ 100euro được thiết kế hoàn toàn dành cho người từ đủ 18 tuổi trở lên. 100euro không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu 100euro phát hiện tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đóng lập tức và toàn bộ số dư sẽ bị thu hồi.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất có thể.
• Trường hợp có liên quan đến gian lận hoặc danh tính giả mạo, thông tin có thể được chuyển giao cho cơ quan có thẩm quyền.

100euro có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật mới hoặc cải tiến dịch vụ. Quy trình thông báo như sau:

• Thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn: Thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực, kèm theo tóm tắt các thay đổi chính bằng tiếng Việt rõ ràng.
• Thay đổi nhỏ như chỉnh sửa ngôn ngữ hoặc làm rõ điều khoản hiện có: Có hiệu lực ngay khi đăng tải với ghi chú ngày cập nhật ở đầu tài liệu.
• Thay đổi khẩn cấp do yêu cầu pháp lý hoặc sự cố bảo mật: Có thể có hiệu lực ngay lập tức kèm theo thông báo đồng thời.

Phiên bản Chính sách Bảo mật hiện hành luôn được hiển thị tại địa chỉ 100euro.net/chinh-sach-bao-mat cùng với ngày có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận ngầm đối với chính sách đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 100euro xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 trên website 100euro.net — thời gian phản hồi dưới 2 phút.
• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.

Đội ngũ bảo mật dữ liệu của 100euro cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng sẽ không vượt quá 30 ngày và bạn sẽ được thông báo về tiến trình.