Chính Sách Bảo Mật 39pet

1.1 Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng 39pet tại địa chỉ https://39pet.cam, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan do 39pet cung cấp tại thị trường Việt Nam.

1.2 Định nghĩa "Dữ liệu cá nhân": Trong chính sách này, "dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng và lịch sử giao dịch.

1.3 Chấp thuận chính sách: Bằng việc đăng ký tài khoản và sử dụng dịch vụ 39pet, người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

2.1 Thông tin đăng ký tài khoản: Khi bạn tạo tài khoản tại 39pet, chúng tôi thu thập các thông tin bắt buộc sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Địa chỉ email (dùng để xác thực tài khoản và liên lạc)
• Số điện thoại di động (dùng để xác thực hai yếu tố)
• Ngày tháng năm sinh (dùng để xác minh độ tuổi – chỉ dành cho người từ 18 tuổi trở lên)
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dưới dạng văn bản thuần)

2.2 Thông tin xác minh danh tính (KYC): Để tuân thủ các yêu cầu chống rửa tiền và bảo vệ người dùng, 39pet có thể yêu cầu:

• Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực
• Ảnh chân dung (selfie) kèm giấy tờ tùy thân
• Bằng chứng về phương thức thanh toán (ảnh thẻ ngân hàng hoặc ví điện tử)
• Bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng không quá 3 tháng)

2.3 Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và thanh toán được ghi lại để phục vụ mục đích kiểm toán, hỗ trợ tranh chấp và phòng chống gian lận tài chính.

2.4 Dữ liệu kỹ thuật: Hệ thống 39pet tự động ghi nhận địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, múi giờ, ngôn ngữ hệ thống và hành vi điều hướng trên nền tảng nhằm mục đích bảo mật và cải thiện trải nghiệm người dùng.

39pet sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

39pet cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người dùng.

4.1 Nguyên tắc không bán dữ liệu: 39pet tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là cam kết không thay đổi của chúng tôi.

4.2 Chia sẻ có giới hạn: Trong một số trường hợp hạn chế, 39pet có thể chia sẻ dữ liệu với các đối tác được ủy quyền bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác ngân hàng khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp phần mềm trò chơi: Các đối tác game cần ID người dùng ẩn danh để cung cấp trải nghiệm chơi game; họ không nhận thông tin định danh cá nhân
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền hỗ trợ xác minh giấy tờ tùy thân theo tiêu chuẩn chống rửa tiền
• Dịch vụ phòng chống gian lận: Hệ thống phát hiện gian lận bên thứ ba nhận dữ liệu kỹ thuật ẩn danh để bảo vệ toàn bộ cộng đồng người dùng

4.3 Yêu cầu pháp lý: 39pet có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam hoặc theo lệnh của tòa án. Trong mọi trường hợp, 39pet sẽ chỉ cung cấp đúng và đủ thông tin được yêu cầu.

4.4 Hợp đồng bảo mật: Mọi bên thứ ba nhận dữ liệu từ 39pet đều phải ký kết thỏa thuận bảo mật thông tin nghiêm ngặt và tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của 39pet.

5.1 Vị trí lưu trữ: Toàn bộ dữ liệu cá nhân của người dùng được lưu trữ trên hệ thống máy chủ bảo mật đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001, với sao lưu dự phòng tự động mỗi 24 giờ.

5.2 Thời hạn lưu trữ: 39pet lưu giữ dữ liệu cá nhân trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu tuân thủ pháp lý về chống rửa tiền
• Lịch sử giao dịch: Tối thiểu 7 năm theo tiêu chuẩn kiểm toán tài chính
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng
• Dữ liệu kỹ thuật (log): 90 ngày kể từ ngày tạo

5.3 Xóa dữ liệu: Sau khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của người dùng (trừ trường hợp ràng buộc pháp lý), 39pet sẽ thực hiện xóa dữ liệu an toàn theo phương pháp ghi đè nhiều lần, đảm bảo không thể khôi phục.

6.1 Mã hóa dữ liệu truyền tải: Mọi kết nối giữa thiết bị người dùng và máy chủ 39pet đều được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được gia hạn và kiểm tra tính hợp lệ tự động.

6.2 Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm bao gồm mật khẩu (sử dụng bcrypt với salt ngẫu nhiên), số tài khoản ngân hàng và tài liệu xác minh danh tính được mã hóa riêng biệt trước khi lưu vào cơ sở dữ liệu.

6.3 Kiểm soát truy cập: Hệ thống 39pet áp dụng mô hình phân quyền tối thiểu (least privilege): mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và giám sát tự động.

6.4 Xác thực hai yếu tố (2FA): 39pet khuyến khích và hỗ trợ xác thực hai yếu tố cho tất cả tài khoản người dùng thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực. Tài khoản có giá trị giao dịch cao bắt buộc phải kích hoạt 2FA.

6.5 Kiểm thử bảo mật định kỳ: Hệ thống 39pet được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập mỗi quý, kết hợp với quét lỗ hổng tự động hàng ngày để phát hiện và vá các điểm yếu trước khi bị khai thác.

7.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập 39pet. Chúng giúp nền tảng nhớ thông tin đăng nhập, tùy chọn ngôn ngữ và cải thiện hiệu suất trang.

7.2 Các loại cookie 39pet sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng nhằm cải thiện trải nghiệm.
• Cookie tùy chỉnh: Lưu trữ tùy chọn cá nhân như ngôn ngữ, giao diện và cài đặt hiển thị.

7.3 Quản lý cookie: Bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 39pet.

8.1 Quyền cập nhật: 39pet có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Phiên bản mới nhất luôn được đăng tải tại trang này.

8.2 Thông báo thay đổi: Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 39pet sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

8.3 Tiếp tục sử dụng dịch vụ: Việc tiếp tục sử dụng dịch vụ 39pet sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình quy định tại Điều 9.