Chính Sách Bảo Mật Dữ Liệu
Cá Nhân 29ad

Chính sách bảo mật này ("Chính sách") được ban hành bởi 29ad và áp dụng cho toàn bộ thành viên, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng trực tuyến tại 29ad.app, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan do 29ad cung cấp.

Chính sách này mô tả chi tiết cách 29ad thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn. Khi đăng ký tài khoản, nạp tiền, đặt cược hoặc đơn giản chỉ duyệt website, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách bảo mật này, vui lòng không tiếp tục sử dụng dịch vụ của 29ad. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ nội dung và liên hệ đội ngũ hỗ trợ nếu có bất kỳ thắc mắc nào.

29ad thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1. Thông tin bạn trực tiếp cung cấp

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 29ad, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng;
• Lịch sử trang đã truy cập, thời gian truy cập và thời lượng phiên làm việc;
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược (không bao gồm nội dung cờ bạc cụ thể);
• Dữ liệu cookie và token phiên để duy trì trạng thái đăng nhập;
• Thông tin vị trí địa lý ở cấp độ tỉnh/thành phố (không định vị chính xác).

29ad sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền và hỗ trợ kỹ thuật;
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (18+) và phòng chống rửa tiền (AML);
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ;
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện và trải nghiệm chơi;
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật chính sách và thay đổi quan trọng của tài khoản;
• Khuyến mãi (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi và sự kiện phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, tòa án và cơ quan thực thi pháp luật có thẩm quyền.

29ad không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy sau:

4.1. Đối tác được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ nhận thông tin tài khoản cần thiết để xử lý giao dịch;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, đá gà, nổ hũ — chỉ nhận mã định danh thành viên ẩn danh, không nhận thông tin cá nhân thật;
• Dịch vụ xác minh KYC: Các đơn vị kiểm tra danh tính độc lập được chứng nhận — chỉ nhận dữ liệu cần thiết cho quá trình xác minh;
• Dịch vụ phân tích kỹ thuật: Công cụ theo dõi hiệu suất hệ thống — chỉ nhận dữ liệu ẩn danh, không liên kết được với cá nhân cụ thể.

4.2. Chia sẻ theo yêu cầu pháp lý

29ad có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ:

• Cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam có thẩm quyền;
• Cơ quan quản lý cấp phép cờ bạc quốc tế mà 29ad trực thuộc;
• Các đơn vị điều tra tài chính trong khuôn khổ phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

29ad sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên làm việc của bạn.

5.1. Các loại cookie 29ad sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để cải thiện dịch vụ. Có thể tắt;
• Cookie chức năng: Ghi nhớ sở thích như giao diện tối/sáng, ngôn ngữ hiển thị và cài đặt cá nhân. Có thể tắt;
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn. Bắt buộc.

5.2. Cách kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu và cookie bảo mật có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 29ad. Chúng tôi khuyến nghị duy trì cookie ở mức mặc định để có trải nghiệm tốt nhất.

29ad triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

6.1. Biện pháp kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit;
• Lưu trữ mật khẩu bằng thuật toán băm bcrypt với salt ngẫu nhiên — ngay cả kỹ thuật viên 29ad cũng không thể đọc mật khẩu của bạn;
• Mã hóa cơ sở dữ liệu tại chỗ (AES-256) cho toàn bộ thông tin cá nhân và tài chính;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập được chứng nhận;
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản thành viên.

6.2. Biện pháp tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc "đặc quyền tối thiểu" — chỉ nhân viên có nhu cầu công việc cụ thể mới được truy cập dữ liệu cá nhân;
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên tiếp xúc dữ liệu;
• Kiểm toán nội bộ định kỳ về quy trình xử lý dữ liệu cá nhân;
• Chính sách làm việc từ xa an toàn với yêu cầu VPN và thiết bị được quản lý.

29ad chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, 29ad sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn sao cho không thể liên kết ngược lại với danh tính cá nhân. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn NIST 800-88 để đảm bảo không thể khôi phục.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 29ad đang nắm giữ. Mọi yêu cầu thực hiện quyền sẽ được 29ad xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền riêng tư — [Họ tên] — [Loại yêu cầu]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ quyền lợi của bạn.

Do tính chất hoạt động toàn cầu của nền tảng 29ad, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các quốc gia có trung tâm dữ liệu của các đối tác dịch vụ đám mây mà 29ad hợp tác.

Trong mọi trường hợp chuyển giao dữ liệu quốc tế, 29ad cam kết:

• Chỉ chuyển giao dữ liệu đến các quốc gia và đối tác đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu quốc tế;
• Đảm bảo toàn bộ dữ liệu được mã hóa trong quá trình truyền tải quốc tế theo tiêu chuẩn TLS 1.3;
• Duy trì bản ghi đầy đủ về mọi hoạt động chuyển giao dữ liệu quốc tế để phục vụ kiểm toán.

Dịch vụ của 29ad được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dùng dưới 18 tuổi.

29ad áp dụng các biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người dưới 18 tuổi đăng ký tài khoản, bao gồm xác minh ngày sinh trong quá trình đăng ký và quy trình KYC yêu cầu giấy tờ tùy thân hợp lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 29ad, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

29ad có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ 29ad.app trong ít nhất 30 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn;
• Đăng thông báo trên kênh Telegram chính thức @29ad_support;
• Cập nhật ngày "Hiệu lực từ" và "Phiên bản" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 29ad sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 29ad xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Quyền riêng tư của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu Quyền riêng tư"
• Telegram: @29ad_support (phản hồi trong vòng 24 giờ)
• Zalo OA: 29ad.official