Chính Sách Bảo Mật 16 Grams – Cam Kết Bảo Vệ Dữ Liệu

1. Giới Thiệu

Chào mừng bạn đến với 16 Grams – nền tảng giải trí trực tuyến hàng đầu dành cho người chơi tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư không phải là điều xa xỉ – đó là quyền cơ bản của bạn. Chính sách bảo mật này ("Chính sách") giải thích rõ ràng và trung thực cách 16 Grams thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng các dịch vụ tại địa chỉ 16grams.net.

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc chỉ truy cập nền tảng 16 Grams, bao gồm cả giao diện website và ứng dụng di động (nếu có). Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc vàđồng ý với các điều khoản trong Chính sách này.

Nếu bạn có bất kỳ thắc mắc nào về cách chúng tôi xử lý dữ liệu cá nhân, đừng ngại liên hệ qua email support@16grams.net – đội ngũ hỗ trợ của 16 Grams luôn sẵn sàng giải đáp trong vòng 24 giờ làm việc.

2. Thông Tin Chúng Tôi Thu Thập

16 Grams chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Không có dữ liệu nào bị thu thập tùy tiện hay không có mục đích cụ thể.

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày sinh và giới tính khi đăng ký tài khoản.
• Địa chỉ email và số điện thoại để xác thực danh tính và liên lạc.
• Tài liệu xác minh danh tính: ảnh CMND/CCCD/Hộ chiếu (chỉ yêu cầu khi thực hiện rút tiền lần đầu).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch.
• Nội dung bạn gửi qua kênh hỗ trợ khách hàng hoặc phản hồi về dịch vụ.

2.2 Thông tin được thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử điều hướng trên nền tảng: trang đã xem, thời gian truy cập, nguồn truy cập.
• Dữ liệu phiên đăng nhập và nhật ký hoạt động tài khoản.
• Vị trí địa lý ở mức độ quốc gia/tỉnh thành (không theo dõi vị trí thời gian thực).

2.3 Thông tin từ bên thứ ba

• Xác minh danh tính từ các nhà cung cấp dịch vụ KYC (Know Your Customer) được ủy quyền.
• Dữ liệu giao dịch từ cổng thanh toán nhằm đối chiếu và phòng chống gian lận.
• Thông tin từ các chương trình giới thiệu thành viên khi bạn sử dụng mã mời.

Loại dữ liệu	Cách thu thập	Bắt buộc?
Họ tên, ngày sinh	Biểu mẫu đăng ký	Bắt buộc
Email, số điện thoại	Biểu mẫu đăng ký	Bắt buộc
CMND/CCCD/Hộ chiếu	Tải lên khi xác minh	Khi rút tiền lần đầu
Tài khoản thanh toán	Biểu mẫu nạp/rút tiền	Khi giao dịch
Địa chỉ IP, thiết bị	Tự động khi truy cập	Tự động
Lịch sử cược	Hệ thống ghi nhận	Tự động

3. Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập bởi 16 Grams đều phục vụ ít nhất một trong các mục đích hợp pháp sau đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi đã công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu trữ lịch sử cược và kết quả trò chơi.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi và chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, bảo vệ tài khoản của bạn và tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, tùy chỉnh giao diện và thông báo theo sở thích của bạn.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo quy định pháp luật hiện hành và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Phân tích và cải tiến sản phẩm: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để nâng cấp tính năng và hiệu suất nền tảng.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

16 Grams không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì bất kỳ mục đích thương mại nào. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh KYC: Nhà cung cấp dịch vụ xác minh danh tính được ủy quyền nhận bản sao giấy tờ tùy thân chỉ để phục vụ mục đích xác minh.
• Nhà cung cấp hạ tầng công nghệ: Các dịch vụ lưu trữ đám mây và CDN nhận dữ liệu kỹ thuật cần thiết để vận hành nền tảng, không có thông tin cá nhân nhận dạng.
• Cơ quan pháp luật: Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Tất cả các đối tác thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 16 Grams và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

5. Cookie Và Công Nghệ Theo Dõi

16 Grams sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược	Phiên / 24 giờ
Cookie phân tích	Thống kê lượt truy cập tổng hợp (ẩn danh)	30 ngày
Cookie tùy chỉnh	Ghi nhớ ngôn ngữ, giao diện và sở thích trò chơi	90 ngày
Cookie marketing	Đo lường hiệu quả khuyến mãi nội bộ	30 ngày

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. 16 Grams không sử dụng cookie theo dõi của bên thứ ba vì mục đích quảng cáo.

6. Bảo Mật Dữ Liệu

Chính sách bảo mật của 16 Grams không chỉ là lời hứa trên giấy – chúng tôi đầu tư thực sự vào cơ sở hạ tầng bảo mật kỹ thuật số để bảo vệ dữ liệu của bạn mỗi ngày.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa theo tiêu chuẩn ngân hàng, không thể bị đánh cắp trong quá trình truyền.
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm như mật khẩu và giấy tờ tùy thân được mã hóa AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai bước (2FA): Tính năng bảo mật tài khoản bổ sung được cung cấp miễn phí và khuyến khích kích hoạt cho tất cả người dùng.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để ngăn chặn các cuộc tấn công mạng.
• Kiểm toán bảo mật định kỳ: 16 Grams thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đơn vị độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng và mọi thao tác đều được ghi nhật ký kiểm toán.

7. Lưu Trữ Và Xóa Dữ Liệu

16 Grams chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý.

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Sau khi đóng tài khoản, dữ liệu giao dịch và tài chính được lưu trữ tối đa 5 năm theo quy định pháp luật về kế toán và chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC) được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng.
• Dữ liệu nhật ký truy cập kỹ thuật được xóa sau 12 tháng.
• Nội dung hỗ trợ khách hàng được lưu giữ 2 năm kể từ ngày giải quyết xong.

Khi thời hạn lưu trữ kết thúc, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc tiêu hủy vật lý đối với phương tiện lưu trữ.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 16 Grams đang lưu giữ:

9. Trẻ Em Và Người Chưa Đủ 18 Tuổi

Dịch vụ của 16 Grams được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người chưa đủ tuổi.

• 16 Grams không cố ý thu thập thông tin cá nhân của bất kỳ người dưới 18 tuổi nào.
• Hệ thống xác minh tuổi bắt buộc được áp dụng trong quy trình đăng ký và rút tiền lần đầu.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ có thể liên hệ support@16grams.net để yêu cầu xử lý ngay lập tức.

10. Thay Đổi Chính Sách Bảo Mật

16 Grams có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, quy định pháp luật hoặc công nghệ bảo mật mới. Mọi thay đổi sẽ được xử lý như sau:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh tương ứng với mỗi phiên bản mới.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, thông báo sẽ được gửi qua email đã đăng ký trước ít nhất 7 ngày.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới được hiểu là bạn chấp thuận các thay đổi đó.
• Nếu không đồng ý với Chính sách bảo mật mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

11. Liên Hệ Về Quyền Riêng Tư

Mọi yêu cầu liên quan đến dữ liệu cá nhân, bao gồm truy cập, chỉnh sửa, xóa hoặc phản đối xử lý, đều được tiếp nhận và xử lý bởi bộ phận bảo mật dữ liệu của 16 Grams:

• Email: support@16grams.net
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] – Tên tài khoản
• Thời gian phản hồi: trong vòng 3 ngày làm việc kể từ ngày nhận được yêu cầu.
• Đối với các yêu cầu phức tạp liên quan đến xóa dữ liệu toàn diện, thời gian xử lý có thể lên đến 30 ngày làm việc.