Chính Sách Bảo Mật
Dữ Liệu Người Dùng 24az

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do 24az cung cấp, bao gồm website tại https://24az.org, ứng dụng di động (nếu có), và mọi kênh tương tác kỹ thuật số khác có liên quan đến thương hiệu 24az. Tài liệu này ràng buộc với mọi cá nhân truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của 24az tại Việt Nam.

Chính sách này được xây dựng phù hợp với các quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan của Luật An ninh mạng năm 2018. Bằng việc sử dụng dịch vụ 24az, bạn đồng ý với việc 24az xử lý dữ liệu cá nhân của bạn theo đúng nội dung được mô tả trong tài liệu này.

24az chỉ thu thập dữ liệu tối thiểu cần thiết để vận hành dịch vụ an toàn và cung cấp trải nghiệm người dùng tốt nhất. Cụ thể, chúng tôi có thể thu thập các nhóm dữ liệu sau:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khoẻ, quan điểm chính trị hay tôn giáo trừ khi được yêu cầu bắt buộc bởi quy định pháp luật trong một số trường hợp xác minh danh tính đặc biệt.

24az sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây:

• Vận hành tài khoản và xác minh danh tính: Tạo, quản lý tài khoản và thực hiện quy trình KYC theo quy định phòng chống rửa tiền (AML).
• Xử lý giao dịch tài chính: Xác nhận, thực hiện và ghi nhận các lệnh nạp tiền, rút tiền an toàn và đúng người thụ hưởng.
• Cung cấp và cải thiện dịch vụ: Vận hành các tính năng nền tảng, phát hiện và khắc phục sự cố kỹ thuật, nâng cấp trải nghiệm người dùng dựa trên dữ liệu hành vi tổng hợp.
• Phòng chống gian lận và bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép, bảo vệ tài khoản và tài sản của người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.
• Thông tin khuyến mãi (có sự đồng ý): Gửi thông báo về chương trình ưu đãi và cập nhật dịch vụ qua email hoặc Zalo — chỉ khi bạn đã chọn nhận thông tin này.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật theo yêu cầu của người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của 24az đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho 24az xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính sách Bảo mật này.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu — bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để 24az tuân thủ quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống là lợi ích hợp pháp của 24az không xung đột với quyền và lợi ích của người dùng.

24az không bán, cho thuê hay tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích lợi nhuận. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp thanh toán: ZaloPay, MoMo, VNPay, ViettelPay, các ngân hàng nội địa và sàn giao dịch USDT nhận thông tin giao dịch tối thiểu để xử lý lệnh nạp/rút của bạn. Các đối tác này có chính sách bảo mật riêng và bị ràng buộc bởi quy định tài chính Việt Nam.
• Nhà cung cấp trò chơi: Các nhà cung cấp game như PG Soft, Pragmatic Play nhận thông tin tài khoản tối thiểu cần thiết để khởi chạy và ghi nhận kết quả trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và chống gian lận được ký kết hợp đồng xử lý dữ liệu nghiêm ngặt, chỉ có quyền truy cập dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho 24az.
• Cơ quan nhà nước: 24az sẽ cung cấp thông tin theo yêu cầu hợp lệ, có thẩm quyền từ cơ quan pháp luật, cơ quan thuế hoặc cơ quan điều tra. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trừ khi bị cấm bởi quy định pháp luật.

24az sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và đảm bảo nền tảng hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để cải thiện thiết kế giao diện và luồng người dùng. Dữ liệu này không nhận dạng cá nhân.
• Cookie bảo mật: Nhận diện thiết bị và địa chỉ IP để phát hiện đăng nhập bất thường và ngăn chặn tấn công tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng nền tảng 24az. Chúng tôi không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo.

24az triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hay phá huỷ. Các biện pháp chính bao gồm:

• Mã hoá toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hoá dữ liệu lưu trữ bằng AES-256 cho các trường dữ liệu nhạy cảm.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Sao lưu dữ liệu mã hoá định kỳ tại nhiều trung tâm dữ liệu an toàn.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và đánh giá độc lập hàng năm.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản để tuân thủ quy định AML. Dữ liệu kỹ thuật (log truy cập) được lưu tối đa 12 tháng. Dữ liệu hỗ trợ khách hàng được lưu tối đa 3 năm.

Theo pháp luật Việt Nam và cam kết của 24az, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem lại dữ liệu cá nhân mà 24az đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá dữ liệu: Yêu cầu xoá dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc khi đang có tranh chấp về tính chính xác của dữ liệu.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý xử lý dữ liệu cho mục đích tiếp thị hoặc bất kỳ mục đích nào khác dựa trên sự đồng ý — bất kỳ lúc nào.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp nếu bạn cho rằng quyền lợi cá nhân của mình bị ảnh hưởng.
• Quyền nhận bản sao dữ liệu: Yêu cầu xuất bản sao dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ 24az qua email [email protected] hoặc qua kênh Zalo/Telegram với tiêu đề rõ ràng "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi và xử lý yêu cầu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 24az được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. 24az không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), 24az thực hiện kiểm tra độ tuổi dựa trên ngày sinh và tài liệu CMND/CCCD được cung cấp. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi:

• Tài khoản sẽ bị khoá ngay lập tức và vĩnh viễn.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xoá trong vòng 30 ngày sau khi xác nhận vi phạm độ tuổi.
• Số tiền nạp vào (tiền gốc) sẽ được hoàn trả sau khi xác minh nguồn gốc hợp lệ.

24az có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Phiên bản mới nhất sẽ luôn được công bố tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 24az sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.
• Yêu cầu xác nhận đồng ý lại nếu thay đổi liên quan đến cơ sở pháp lý xử lý dữ liệu.

Việc bạn tiếp tục sử dụng dịch vụ 24az sau ngày có hiệu lực của phiên bản mới được coi là đồng ý với các thay đổi. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu theo quy trình được mô tả trong Mục 08.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của bạn tại 24az, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu Quyền Riêng Tư / Bảo Mật Dữ Liệu".
• Zalo: 24az.official — hỗ trợ trực tiếp bằng tiếng Việt, phản hồi trong vòng 2 giờ làm việc.
• Telegram: @24az_support — hỗ trợ 24/7 bằng tiếng Việt.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và trong thời hạn quy định. Phản hồi sẽ luôn bằng tiếng Việt và được cung cấp hoàn toàn miễn phí.