Chính Sách Bảo Mật
Thông Tin 29m1

Chính sách Bảo mật này ("Chính sách") được ban hành và duy trì bởi 29m1 ("Chúng tôi", "Nền tảng", "29m1") và áp dụng cho toàn bộ người dùng ("Bạn", "Người chơi", "Thành viên") truy cập, đăng ký và sử dụng các dịch vụ tại website https://29m1.net, ứng dụng di động và bất kỳ nền tảng liên kết nào của 29m1.

Tại 29m1, chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết thu thập dữ liệu một cách minh bạch, xử lý dữ liệu có trách nhiệm và bảo vệ thông tin cá nhân của Bạn bằng các biện pháp kỹ thuật và tổ chức mạnh mẽ nhất hiện có.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của 29m1, Bạn xác nhận đã đọc, hiểu và chấp thuận toàn bộ nội dung của Chính sách Bảo mật này. Nếu Bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

29m1 chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người chơi. Các loại dữ liệu chúng tôi thu thập bao gồm:

A. Thông tin Bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố, quận/huyện, tỉnh/thành phố tại Việt Nam).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác do Nhà nước Việt Nam cấp, kèm ảnh selfie xác thực.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được đăng ký để nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (đã được mã hóa), cài đặt bảo mật.

B. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian trực tuyến, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán sử dụng.
• Dữ liệu Cookie: Thông tin phiên đăng nhập, sở thích giao diện, cookie phân tích (xem thêm Điều 7).

29m1 sử dụng thông tin cá nhân của Bạn cho các mục đích cụ thể, hợp pháp và được thông báo rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của Bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của Bạn:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sảnh game casino, đá gà, nổ hũ và xóc đĩa của 29m1.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố. Đây là nghĩa vụ pháp lý bắt buộc.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi bằng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và gửi thông báo khuyến mãi dựa trên sở thích của Bạn (chỉ khi có sự đồng ý).
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để nâng cao hiệu suất nền tảng, phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Truyền thông tiếp thị: Gửi email hoặc tin nhắn về khuyến mãi, ưu đãi đặc biệt (chỉ khi Bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).

Mọi hoạt động xử lý dữ liệu cá nhân của 29m1 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà Bạn đã đồng ý khi đăng ký tài khoản tại 29m1.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, lưu trữ lịch sử giao dịch) là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền và quản lý hoạt động kinh doanh trực tuyến.
• Lợi ích hợp pháp: 29m1 có lợi ích hợp pháp trong việc duy trì bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ — miễn là các lợi ích này không lấn át quyền cơ bản của Bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email tiếp thị, cá nhân hóa nội dung quảng cáo), 29m1 chỉ thực hiện khi có sự đồng ý rõ ràng của Bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

29m1 không bán, cho thuê hoặc trao đổi thông tin cá nhân của Bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Khi Bạn thực hiện giao dịch nạp/rút tiền, thông tin cần thiết sẽ được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV hoặc các đối tác thanh toán khác. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm bảo vệ dữ liệu theo thỏa thuận với 29m1.
• Nhà cung cấp game: Tên đăng nhập và dữ liệu phiên chơi (không bao gồm thông tin tài chính đầy đủ) có thể được chia sẻ với các nhà cung cấp game để vận hành sảnh casino, đá gà và nổ hũ.
• Dịch vụ phân tích & bảo mật: 29m1 sử dụng các công cụ phân tích bảo mật và chống gian lận của bên thứ ba. Dữ liệu được chia sẻ ở dạng ẩn danh hoặc tổng hợp.
• Yêu cầu pháp lý: 29m1 có thể tiết lộ dữ liệu của Bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh của tòa án, hoặc trong khuôn khổ điều tra tội phạm tài chính.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao — nhưng bên tiếp nhận phải cam kết tuân thủ Chính sách Bảo mật này và thông báo cho Bạn trước khi chuyển giao.

29m1 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của Bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu giữa thiết bị của Bạn và máy chủ 29m1 được mã hóa bằng TLS 1.3 / SSL 256-bit, tương đương tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản, số CCCD) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 29m1 cung cấp và khuyến nghị mọi tài khoản kích hoạt 2FA để tăng cường bảo vệ đăng nhập.
• Kiểm soát truy cập nội bộ: Chỉ các nhân viên được ủy quyền theo nguyên tắc "cần biết để làm việc" mới có quyền truy cập vào dữ liệu cá nhân của người chơi. Mọi truy cập nội bộ đều được ghi log và giám sát.
• Kiểm tra bảo mật định kỳ: 29m1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm tra độc lập.
• Hệ thống sao lưu: Dữ liệu được sao lưu tự động và lưu trữ trên nhiều trung tâm dữ liệu an toàn, đảm bảo khả năng phục hồi trong mọi tình huống.

29m1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc bảng điều khiển cookie trên nền tảng 29m1. Lưu ý rằng việc tắt tất cả cookie có thể làm giảm trải nghiệm sử dụng dịch vụ.

29m1 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo quy định phòng chống rửa tiền).
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật tài chính Việt Nam.
• Lịch sử cá cược: Lưu trữ 3 năm sau giao dịch cuối cùng để phục vụ giải quyết tranh chấp và kiểm toán.
• Nhật ký truy cập kỹ thuật: Lưu trữ 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
• Dữ liệu Cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu hỗ trợ khách hàng: Lưu hồ sơ liên lạc trong 2 năm sau lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không th ể nhận dạng lại cá nhân.

Là người dùng dịch vụ 29m1, Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. 29m1 cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 29m1 đang lưu giữ về Bạn, bao gồm mục đích xử lý và danh sách bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin không chính xác hoặc không đầy đủ nào trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết, khi bạn rút lại sự đồng ý, hoặc khi việc xử lý là bất hợp pháp — trừ trường hợp 29m1 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 29m1 tạm dừng xử lý dữ liệu trong khi chờ xem xét tính chính xác của dữ liệu hoặc hợp lệ của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON, CSV).
• Quyền phản đối: Bạn có quyền phản đối việc 29m1 xử lý dữ liệu của Bạn vì lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Đối với bất kỳ hoạt động xử lý nào dựa trên sự đồng ý, Bạn có quyền rút lại bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Trong một số trường hợp, dữ liệu cá nhân của Bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam — ví dụ khi sử dụng dịch vụ máy chủ đám mây hoặc các nhà cung cấp phần mềm quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, 29m1 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương tiêu chuẩn Việt Nam và quốc tế.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ phù hợp khác.
• Dữ liệu chỉ được chuyển khi thực sự cần thiết để cung cấp dịch vụ và luôn ở trạng thái được mã hóa trong quá trình truyền tải.

Bạn có thể yêu cầu thông tin cụ thể về các biện pháp bảo vệ áp dụng cho từng trường hợp chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận bảo mật dữ liệu của 29m1.

Dịch vụ của 29m1 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ 18 tuổi.

Quy trình xác minh tuổi (KYC) của 29m1 được thiết kế để ngăn chặn người dưới 18 tuổi truy cập dịch vụ. Tuy nhiên, nếu có bất kỳ kẽ hở nào được phát hiện, chúng tôi cam kết xử lý triệt để trong thời gian sớm nhất.

29m1 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 29m1 trong ít nhất 14 ngày.
• Ngày cập nhật ở đầu tài liệu sẽ được thay đổi để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ 29m1 sau khi Chính sách được cập nhật đồng nghĩa với việc Bạn chấp thuận phiên bản mới. Nếu Bạn không đồng ý, Bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 29m1 xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Live Chat: Trực tuyến 24/7 tại nền tảng 29m1 — phản hồi trung bình 2–5 phút.
• Telegram: @29m1official
• Zalo: 29m1 Official

Đội ngũ bảo mật dữ liệu của 29m1 cam kết phản hồi mọi khiếu nại trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày. Nếu Bạn không hài lòng với phản hồi của chúng tôi, Bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.