Chính Sách Bảo Mật
Thông Tin Người Dùng 1m62

Khi bạn đăng ký và sử dụng dịch vụ của 1m62, chúng tôi thu thập một số loại thông tin nhất định nhằm mục đích cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm của bạn. Các loại dữ liệu được thu thập bao gồm:

1m62 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược trên nền tảng 1m62.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp lý về xác minh độ tuổi (18+) và nhận dạng khách hàng nhằm ngăn chặn gian lận và rửa tiền theo yêu cầu pháp luật.
• Xử lý thanh toán: Tạo điều kiện cho các giao dịch tài chính an toàn qua MoMo, ZaloPay, ViettelPay, VNPay và hệ thống ngân hàng nội địa.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật thông qua các kênh liên lạc của 1m62.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, đề xuất trò chơi và ưu đãi phù hợp với sở thích và thói quen chơi của bạn.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và tin tức mới — chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để nâng cao chất lượng sản phẩm.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan nhà nước hoặc lệnh của tòa án theo quy định pháp luật hiện hành.

Toàn bộ hoạt động xử lý dữ liệu cá nhân tại 1m62 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan của Việt Nam:

• Sự đồng ý của bạn (Điều 11 NĐ 13/2023): Đối với các hoạt động xử lý không bắt buộc như gửi email marketing, cá nhân hóa quảng cáo — chúng tôi chỉ tiến hành khi có sự đồng ý rõ ràng và tự nguyện từ bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện Điều khoản Dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản 1m62, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các nghĩa vụ pháp lý bắt buộc, bao gồm quy định KYC, phòng chống rửa tiền (AML) và báo cáo tài chính theo yêu cầu cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Xử lý phục vụ các lợi ích hợp pháp của 1m62 như đảm bảo an toàn hệ thống, phát hiện gian lận và cải thiện dịch vụ — miễn là các lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

1m62 tuyệt đối không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp lý, chúng tôi có thể chia sẻ một số dữ liệu với các bên sau trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với 1m62.
• Nhà cung cấp phần mềm trò chơi: Các studio game và nhà cung cấp sòng bạc trực tuyến có thể nhận một số dữ liệu phiên chơi cần thiết để vận hành trò chơi và xác nhận kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ hosting, phân tích dữ liệu, bảo mật mạng và hỗ trợ kỹ thuật được phép truy cập dữ liệu ở mức cần thiết để thực hiện công việc được giao.
• Cơ quan nhà nước và pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, 1m62 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Giao dịch doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh, với cam kết bảo mật tương đương được duy trì.

1m62 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ tĩnh bằng thuật toán AES-256 cho tất cả thông tin nhạy cảm.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc least privilege — nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập hệ thống.
• Giám sát bảo mật liên tục 24/7 và hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập bên ngoài.
• Sao lưu dữ liệu định kỳ với phương án khôi phục thảm họa (disaster recovery) đã được kiểm chứng.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản, dữ liệu nhận dạng và giao dịch được lưu tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu nhật ký hệ thống (logs) được lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing bị xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý.

1m62 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn.

Các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để nền tảng hoạt động cơ bản — quản lý phiên đăng nhập , bảo mật phiên và điều hướng trang. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của bạn. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie hiệu suất (Performance): Đo lường tốc độ tải trang, phát hiện lỗi kỹ thuật và tối ưu hóa hiệu suất hệ thống theo thời gian thực.

Ngoài cookie, 1m62 cũng có thể sử dụng web beacon (điểm ảnh theo dõi) trong email thông báo để xác nhận email đã được mở và đo lường hiệu quả chiến dịch truyền thông. Bạn có thể vô hiệu hóa tính năng này bằng cách tắt hiển thị hình ảnh trong cài đặt ứng dụng email của mình.

Theo quy định của Nghị định 13/2023/NĐ-CP và các luật bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 1m62 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 1m62 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự cập nhật trực tiếp trong phần quản lý tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý: quyền này không áp dụng cho dữ liệu mà pháp luật yêu cầu 1m62 phải lưu trữ.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ: đang tranh chấp về tính chính xác của dữ liệu), bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp bất kỳ lúc nào, không cần giải thích lý do.
• Quyền rút lại đồng ý: Đối với mọi hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

1m62 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng cá cược. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình xác minh nghiêm ngặt để đảm bảo điều này:

• Yêu cầu khai báo ngày sinh tại thời điểm đăng ký và xác minh độ tuổi qua tài liệu nhận dạng có ảnh (CMND/CCCD) trong quá trình KYC.
• Đình chỉ ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi và hoàn trả toàn bộ số tiền đã nạp (nếu có) theo đúng quy trình.
• Không cố tình thu thập bất kỳ thông tin cá nhân nào của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới tuổi quy định, dữ liệu đó sẽ bị xóa ngay lập tức.

1m62 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này và thông báo nổi bật trên nền tảng 1m62 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn tóm tắt những thay đổi quan trọng.
• Trong trường hợp thay đổi căn bản ảnh hưởng đến cách xử lý dữ liệu của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 1m62 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với Bộ phận Bảo mật & Quyền riêng tư của chúng tôi:

• Email: [email protected] — ghi rõ tiêu đề "[Yêu cầu Bảo mật]" để được ưu tiên xử lý.
• Live Chat: Truy cập trực tiếp trên nền tảng 1m62, hoạt động 24/7 bằng tiếng Việt.
• Zalo & Telegram: Liên hệ qua kênh chính thức của 1m62 để được phản hồi nhanh chóng.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong vòng 5 ngày làm việc. Đối với các yêu cầu thực hiện quyền dữ liệu theo Điều 7, thời hạn tối đa là 30 ngày làm việc theo quy định pháp luật.