Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối tại 12max

1 Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 12max tại địa chỉ https://12max.app và mọi dịch vụ liên quan, bao gồm ứng dụng di động, API, và các kênh hỗ trợ khách hàng của 12max.

Trong văn bản này:

• "12max", "Chúng tôi" — Nền tảng giải trí trực tuyến 12max và đơn vị vận hành.
• "Dữ liệu cá nhân" — Bất kỳ thông tin nào có thể được dùng để nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý" — Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân: thu thập, ghi lại, lưu trữ, sử dụng, tiết lộ, xóa...
• "Bên thứ ba" — Các tổ chức hoặc cá nhân không phải 12max hoặc người dùng.

2 Mục Đích Và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

2.1. Mục đích sử dụng dữ liệu

12max thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và duy trì dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác, cung cấp trải nghiệm chơi game liên tục.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền, xác nhận người chơi đủ 18 tuổi và không nằm trong danh sách bị cấm.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng ẩn danh) để cải thiện thiết kế sản phẩm và trải nghiệm người chơi.
• Tiếp thị có chọn lọc: Gửi thông tin khuyến mãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận và có thể hủy bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước Việt Nam và nghĩa vụ báo cáo theo quy định.

2.2. Cơ sở pháp lý

12max xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng giữa bạn và 12max.
• Nghĩa vụ pháp lý: Xử lý bắt buộc theo quy định của pháp luật Việt Nam (xác minh danh tính, báo cáo tài chính, phòng chống rửa tiền).
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh mạng, cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Gửi thông tin tiếp thị, sử dụng cookie tùy chọn.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

12max không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong những trường hợp giới hạn và cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận dữ liệu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà, nổ hũ nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 12max.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi tòa án, cơ quan nhà nước Việt Nam có thẩm quyền, hoặc trong trường hợp điều tra hình sự.

4 Cookie Và Công Nghệ Theo Dõi

4.1. Các loại cookie sử dụng

12max sử dụng các loại cookie và công nghệ theo dõi sau:

• Cookie thiết yếu: Cần thiết để trang web hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt.
• Cookie phân tích: Thu thập thống kê lượt truy cập, trang phổ biến nhất, thời gian trên trang (dạng ẩn danh). Có thể từ chối.
• Cookie cá nhân hóa: Ghi nhớ ngôn ngữ, múi giờ, tùy chỉnh hiển thị của bạn. Có thể tắt với một số hạn chế trải nghiệm.
• Cookie tiếp thị: Chỉ khi bạn đồng ý — dùng để hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả chiến dịch.

4.2. Quản lý cookie

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie của 12max. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của bạn.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

5.1. Biện pháp bảo mật kỹ thuật

12max triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho mọi kết nối giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ tại cơ sở dữ liệu (mật khẩu, thông tin tài chính).
• Xác thực hai yếu tố (2FA) bắt buộc cho các thao tác rút tiền và thay đổi thông tin bảo mật.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu — chỉ nhân viên có nhiệm vụ liên quan mới được truy cập dữ liệu cụ thể.

5.2. Thời gian lưu trữ

12max chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định về kế toán và AML.
• Hồ sơ KYC: 5 năm sau khi tài khoản bị đóng.
• Nhật ký hoạt động kỹ thuật: 12 tháng.
• Nội dung liên lạc hỗ trợ: 2 năm.
• Dữ liệu tiếp thị (cookie, tùy chọn): Tối đa 13 tháng.

6 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam và tiêu chuẩn quốc tế về bảo vệ dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 12max đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân". 12max sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7 Bảo Vệ Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của 12max chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cờ bạc và giải trí có thưởng. 12max không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu bạn phát hiện rằng con em hoặc người thân dưới 18 tuổi đã đăng ký tài khoản tại 12max, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay lập tức sau khi xác minh.

8 Chuyển Giao Dữ Liệu Quốc Tế

Do tính chất của nền tảng trực tuyến, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại nước ngoài (ví dụ: máy chủ lưu trữ đám mây của đối tác kỹ thuật). Trong mọi trường hợp, 12max đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Mọi bên nhận dữ liệu quốc tế đều ký kết điều khoản bảo vệ dữ liệu bổ sung (Standard Contractual Clauses) với 12max.
• Dữ liệu được mã hóa trước khi truyền tải qua biên giới.
• 12max duy trì bản sao dự phòng dữ liệu tại máy chủ trong khu vực châu Á - Thái Bình Dương để đảm bảo độ trễ thấp cho người chơi tại Hà Nội, TP. Hồ Chí Minh và Đà Nẵng.

9 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 12max cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể nhờ hệ thống giám sát 24/7.
• Thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện vi phạm có ảnh hưởng nghiêm trọng đến quyền lợi của bạn.
• Cung cấp thông tin rõ ràng về: dữ liệu nào bị ảnh hưởng, mức độ rủi ro, các biện pháp 12max đã thực hiện để khắc phục, và những bước bạn nên làm để bảo vệ bản thân.
• Báo cáo sự cố đến cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

10 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 12max qua các kênh sau:

• Email: [email protected] — tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt, phản hồi trong vòng 2 phút
• Thời gian xử lý: Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc.

11 Cập Nhật Chính Sách Bảo Mật

12max có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật Việt Nam, hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong bảng điều khiển tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này.
• Lưu trữ các phiên bản cũ để bạn có thể so sánh các thay đổi khi cần.

Việc tiếp tục sử dụng dịch vụ 12max sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.