Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Tại 39pet

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 39pet ("Chúng tôi", "Công ty", "Nền tảng") và áp dụng cho toàn bộ dịch vụ, tính năng và nội dung được cung cấp thông qua website 39pet.pro cùng các ứng dụng liên quan.

Chúng tôi hiểu rằng quyền riêng tư là một quyền cơ bản của bạn. Chính sách này được xây dựng theo tinh thần minh bạch tối đa, nhằm giúp bạn hiểu rõ cách thức 39pet thu thập, xử lý và bảo vệ dữ liệu cá nhân của mình.

Bằng việc sử dụng bất kỳ dịch vụ nào của 39pet, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng nền tảng ngay lập tức.

39pet thu thập dữ liệu thông qua ba phương thức chính: thông tin bạn chủ động cung cấp, thông tin được thu thập tự động khi bạn sử dụng nền tảng, và thông tin nhận được từ các đối tác xác minh danh tính hợp pháp.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên, ngày sinh, địa chỉ email, số điện thoại
• Tài liệu xác minh danh tính (KYC): ảnh CCCD/Passport, ảnh selfie xác nhận
• Thông tin thanh toán: chi tiết ví điện tử MoMo, ZaloPay, số tài khoản ngân hàng
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ, phản hồi khảo sát
• Tùy chọn cá nhân: ngôn ngữ, thông báo, giới hạn cá cược tự thiết lập

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu phiên: thời gian đăng nhập, thời gian chơi, các trang đã truy cập, trò chơi đã chơi
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, các khoản đặt cược, kết quả thắng/thua
• Cookie và công nghệ theo dõi: cookie phiên, cookie tùy chỉnh, pixel theo dõi

39pet sử dụng dữ liệu cá nhân được thu thập cho các mục đích cụ thể sau, tất cả đều nhằm mang lại trải nghiệm dịch vụ tốt nhất và an toàn nhất cho thành viên:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền, xác nhận người dùng đủ 18 tuổi và ngăn chặn gian lận danh tính
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, hành vi gian lận, thao túng hệ thống hoặc lạm dụng khuyến mãi
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ chăm sóc khách hàng
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, tùy chỉnh giao diện, gửi thông báo khuyến mãi liên quan đến sở thích của bạn
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng để tối ưu hóa nền tảng, phát triển tính năng mới và nâng cao hiệu suất hệ thống
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo bắt buộc từ cơ quan quản lý, lưu giữ hồ sơ theo quy định pháp luật hiện hành
• Hỗ trợ chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có hại và đề xuất các công cụ tự kiểm soát

Mọi hoạt động xử lý dữ liệu cá nhân của 39pet đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều Khoản Dịch Vụ mà bạn đã đồng ý khi đăng ký tài khoản
• Sự đồng ý của bạn: Một số hoạt động xử lý nhất định — như gửi email tiếp thị — chỉ được thực hiện khi có sự đồng ý rõ ràng từ phía bạn
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, phân tích để cải thiện dịch vụ là lợi ích hợp pháp của 39pet mà không xâm phạm quyền lợi của bạn
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và xác minh danh tính theo yêu cầu bắt buộc của các quy định AML và cơ quan cấp phép cờ bạc quốc tế

39pet không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nội địa để xử lý giao dịch nạp/rút tiền an toàn
• Đối tác xác minh danh tính (KYC): Các đơn vị cung cấp dịch vụ xác minh tài liệu tùy thuộc vào yêu cầu tuân thủ quy định
• Nhà cung cấp dịch vụ hạ tầng: Đối tác lưu trữ đám mây và bảo mật được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu của cơ quan điều tra hoặc nghĩa vụ pháp lý bắt buộc phải tiết lộ
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao kèm theo nghĩa vụ bảo mật tương đương

39pet triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, mất mát hoặc tiêu hủy. Các biện pháp bảo mật chủ yếu bao gồm:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nội bộ có quyền truy cập dữ liệu
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ
• Hệ thống giám sát và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng hàng quý
• Sao lưu dữ liệu tự động hàng ngày với quy trình phục hồi thảm họa (DR) được kiểm tra định kỳ

Dù đã áp dụng mọi biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 39pet cam kết thông báo trong vòng 72 giờ và phối hợp cùng các cơ quan có thẩm quyền để xử lý kịp thời.

39pet chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo thời hạn bắt buộc của pháp luật, tùy điều kiện nào dài hơn.

• Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng 39pet
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu AML và quy định cờ bạc quốc tế
• Tài liệu KYC: Tối thiểu 5 năm kể từ khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan quản lý
• Nhật ký bảo mật: 12 tháng để phát hiện và điều tra các sự cố bảo mật
• Dữ liệu sau khi đóng tài khoản: Thông tin cần thiết cho nghĩa vụ pháp lý được giữ lại; dữ liệu không cần thiết bị xóa trong vòng 90 ngày

39pet sử dụng cookie và các công nghệ tương tự (web beacon, pixel tag, local storage) để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng — không thể tắt
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện tốc độ và độ ổn định
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, tùy chọn hiển thị và các cài đặt cá nhân của bạn giữa các phiên
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp để phát triển tính năng mới phù hợp hơn

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 39pet.

Do tính chất hoạt động quốc tế của nền tảng cờ bạc trực tuyến, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 39pet đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương
• Áp dụng các biện pháp bảo vệ hợp đồng phù hợp (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước mọi hoạt động chuyển dữ liệu quy mô lớn
• Dữ liệu luôn được mã hóa trong suốt quá trình truyền tải qua đường trục quốc tế

Để thực hiện bất kỳ quyền nào đã được liệt kê, bạn có thể liên hệ với 39pet qua các kênh sau. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 39pet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

• Quy trình KYC bắt buộc nhằm xác minh tuổi được áp dụng cho mọi tài khoản trước khi được phép nạp tiền
• 39pet sử dụng các công cụ phát hiện độ tuổi tự động để nhận diện hành vi đăng ký có dấu hiệu của người chưa đủ tuổi
• Nếu bạn nghi ngờ một người chưa đủ 18 tuổi đang sử dụng dịch vụ 39pet, hãy báo cáo ngay qua email [email protected]

39pet có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, 39pet sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận phụ trách bảo vệ dữ liệu của 39pet: