Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại y1st

y1st hoạt động theo các nguyên tắc bảo vệ dữ liệu cốt lõi: thu thập tối thiểu (chỉ lấy những gì thực sự cần thiết), minh bạch mục đích, bảo mật kỹ thuật nghiêm ngặt, và trao quyền kiểm soát cho chủ thể dữ liệu. Chúng tôi không bán dữ liệu cá nhân người dùng Việt Nam cho bất kỳ bên thứ ba nào vì mục đích thương mại — đây là cam kết không thể thương lượng.

Định Nghĩa

• "Dữ liệu cá nhân" — Bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc có thể xác định được — bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính, và dữ liệu hành vi trên nền tảng.
• "Xử lý" — Bất kỳ thao tác nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ, truyền tải, xóa hoặc phá hủy.
• "Chủ thể dữ liệu" — Cá nhân mà dữ liệu cá nhân được thu thập và xử lý — tức là người dùng đăng ký và sử dụng nền tảng y1st.
• "Bên thứ ba" — Tổ chức hoặc cá nhân không phải là y1st hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp phần mềm trò chơi, nhà cung cấp dịch vụ KYC, và nhà cung cấp hạ tầng kỹ thuật.
• "Cookie" — Tệp dữ liệu nhỏ được lưu trên thiết bị của người dùng khi truy cập trang web y1st, dùng để nhận diện phiên đăng nhập, ghi nhớ tùy chọn, và phân tích hành vi sử dụng.

Thông Tin Chúng Tôi Thu Thập

y1st thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng nền tảng.

• Địa chỉ IP và thông tin vị trí gần đúng (tỉnh/thành phố, không thu thập tọa độ GPS chính xác)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt (ví dụ: Chrome 120 trên Android 13, Samsung Galaxy A54)
• Dữ liệu phiên sử dụng: thời gian truy cập, trang đã xem, thao tác điều hướng, thời lượng phiên chơi
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả trò chơi
• Cookie kỹ thuật, cookie phân tích và cookie tùy chọn (xem chi tiết tại Mục 6)

Mục Đích Sử Dụng Dữ Liệu

y1st sử dụng dữ liệu cá nhân bạn cung cấp cho các mục đích cụ thể sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập các trò chơi và tính năng trên nền tảng y1st.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh "Biết khách hàng của bạn" — xác nhận danh tính thực, đủ 18 tuổi, và phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động bất thường, truy cập trái phép, gian lận và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại, xử lý sự cố kỹ thuật và cung cấp hỗ trợ tiếng Việt 24/7.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ở mức độ tổng hợp (không phải cá nhân) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật và cập nhật quan trọng về tài khoản qua SMS/email đã đăng ký.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.
• Chơi có trách nhiệm: Phân tích mẫu hành vi để phát hiện sớm dấu hiệu cờ bạc có hại và chủ động hỗ trợ người chơi kịp thời.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu đều phải có cơ sở pháp lý rõ ràng. y1st xử lý dữ liệu của bạn trên các cơ sở pháp lý sau:

• Hợp đồng — Xử lý cần thiết để thực hiện hợp đồng cung cấp dịch vụ với bạn (vận hành tài khoản, xử lý giao dịch).
• Nghĩa vụ pháp lý — Tuân thủ yêu cầu bắt buộc của pháp luật Việt Nam về xác minh danh tính, phòng chống rửa tiền, và báo cáo theo yêu cầu cơ quan nhà nước.
• Lợi ích hợp pháp — Bảo mật hệ thống, phòng chống gian lận, và cải thiện sản phẩm — khi lợi ích này không vượt qua quyền và lợi ích của bạn.
• Đồng ý — Gửi thông tin khuyến mãi và sử dụng cookie không thiết yếu — chỉ khi bạn đã đồng ý rõ ràng và có thể rút lại đồng ý bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

y1st chỉ chia sẻ dữ liệu cá nhân với các bên sau đây, trong phạm vi tối thiểu cần thiết để vận hành dịch vụ:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, và các ngân hàng liên kết — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính và xác minh giấy tờ tùy thân — để xác nhận bạn đủ tuổi và phòng chống gian lận danh tính.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, PG Soft và các nhà cung cấp game khác — chỉ nhận ID phiên chơi ẩn danh, không nhận thông tin nhận dạng cá nhân của bạn.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu được bảo mật bằng hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam. y1st sẽ thông báo cho bạn về việc cung cấp dữ liệu này (trừ khi bị pháp luật cấm thông báo).

Mọi bên thứ ba nhận dữ liệu của bạn đều ký kết hợp đồng xử lý dữ liệu với y1st — cam kết chỉ sử dụng dữ liệu đúng mục đích được chỉ định và áp dụng các biện pháp bảo mật phù hợp.

Cookie và Công Nghệ Theo Dõi

y1st sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng, nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Cookie không chứa thông tin nhận dạng cá nhân trực tiếp.

Bạn có thể quản lý tùy chọn cookie không thiết yếu trong phần cài đặt tài khoản y1st hoặc thông qua cài đặt trình duyệt của bạn. Vô hiệu hóa cookie kỹ thuật thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng, đặc biệt là tính năng đăng nhập và bảo mật phiên chơi.

Lưu Trữ và Biện Pháp Bảo Mật

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và lịch sử giao dịch: Tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi mối quan hệ kinh doanh chấm dứt.
• Lịch sử liên lạc với hỗ trợ khách hàng: 2 năm kể từ ngày trao đổi cuối cùng.
• Log truy cập và dữ liệu kỹ thuật: 90 ngày trừ khi cần thiết cho điều tra bảo mật.

• Mã hoá truyền dữ liệu bằng TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn với Vietcombank, BIDV và các ngân hàng thương mại lớn tại Việt Nam.
• Mã hoá dữ liệu lưu trữ tĩnh (at-rest encryption) với thuật toán AES-256 cho tất cả dữ liệu nhạy cảm.
• Mật khẩu người dùng được lưu dưới dạng băm một chiều (bcrypt) — y1st không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
• Kiểm tra bảo mật và kiểm toán thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường 24/7 với cảnh báo tự động.

Quyền Của Chủ Thể Dữ Liệu

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà y1st đang lưu trữ và xử lý. Để thực hiện bất kỳ quyền nào, liên hệ y1st qua email [email protected] hoặc live chat.

Bảo Vệ Dữ Liệu Trẻ Em

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được bảo hộ dưới 18 tuổi đã đăng ký tài khoản y1st, vui lòng liên hệ ngay với chúng tôi qua [email protected]. y1st sẽ xử lý yêu cầu trong vòng 48 giờ.

Chuyển Dữ Liệu Ra Ngoài Việt Nam

Để vận hành nền tảng cá cược trực tuyến phục vụ người dùng Việt Nam, y1st sử dụng hạ tầng kỹ thuật và đối tác dịch vụ có thể đặt tại các quốc gia khác trong khu vực Đông Nam Á. Trong các trường hợp này, dữ liệu của bạn có thể được chuyển và xử lý ngoài lãnh thổ Việt Nam.

y1st đảm bảo mọi chuyển giao dữ liệu quốc tế đều được thực hiện an toàn thông qua:

• Hợp đồng xử lý dữ liệu (DPA) với mọi bên nhận dữ liệu tại nước ngoài, yêu cầu tiêu chuẩn bảo mật tương đương với Chính sách này.
• Chỉ chuyển dữ liệu đến quốc gia có mức độ bảo vệ dữ liệu được đánh giá là đầy đủ, hoặc áp dụng các biện pháp bảo vệ bổ sung theo tiêu chuẩn quốc tế.
• Mã hoá dữ liệu trong quá trình truyền tải bằng TLS 1.3 trong mọi trường hợp chuyển giao xuyên biên giới.

Thay Đổi Chính Sách Bảo Mật

y1st có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc quy trình vận hành của Công ty. Mọi thay đổi đáng kể sẽ được thông báo qua ít nhất một trong các kênh sau:

• Thông báo rõ ràng trên trang chủ y1st ít nhất 14 ngày trước khi có hiệu lực với các thay đổi quan trọng ảnh hưởng đến quyền của bạn.
• Gửi email đến địa chỉ đã đăng ký tóm tắt các thay đổi chính và ngày có hiệu lực.
• Hiển thị thông báo xác nhận khi bạn đăng nhập y1st lần đầu sau khi Chính sách mới có hiệu lực.

Liên Hệ và Khiếu Nại về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại về Chính sách bảo mật này hoặc muốn thực hiện bất kỳ quyền nào đã nêu tại Mục 8, vui lòng liên hệ y1st qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề)
• Live chat: Trực tiếp trên nền tảng y1st — phản hồi trong vòng 3 phút, 24/7
• Telegram: @y1st_support — hỗ trợ bằng tiếng Việt 24/7

y1st cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với yêu cầu phức tạp, y1st có thể gia hạn thêm tối đa 30 ngày và sẽ thông báo cho bạn về sự gia hạn này.