Chính Sách Bảo Mật
Thông Tin Người Dùng iogame

iogame thu thập thông tin cá nhân từ người dùng thông qua nhiều phương thức khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành nền tảng và tuân thủ nghĩa vụ pháp lý.

1.1 Thông tin bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực khi được yêu cầu xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký để nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc yêu cầu bạn gửi đến đội ngũ CSKH iogame.

1.2 Thông tin tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hoạt động: Trang đã truy cập, thời gian trên nền tảng, trò chơi đã chơi, lịch sử giao dịch.
• Cookie và dữ liệu phiên: Phục vụ nhận dạng phiên đăng nhập và tùy chỉnh trải nghiệm người dùng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác) nhằm tuân thủ quy định theo khu vực.

iogame sử dụng thông tin thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và chỉ xử lý dữ liệu ở mức tối thiểu cần thiết:

iogame xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà người dùng đã đồng ý khi đăng ký tài khoản iogame.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc để tuân thủ quy định về xác minh danh tính, phòng chống rửa tiền và các nghĩa vụ báo cáo theo pháp luật hiện hành.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an ninh nền tảng và cải thiện chất lượng dịch vụ — trừ khi quyền lợi đó bị lợi ích cơ bản của người dùng lấn át.
• Sự đồng ý: Gửi email tiếp thị, thông báo khuyến mãi hoặc xử lý dữ liệu cho mục đích tùy chọn chỉ được thực hiện khi người dùng đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

iogame không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau, iogame có thể chia sẻ thông tin cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp hạ tầng đám mây, hệ thống chống gian lận và phân tích kỹ thuật hoạt động theo hợp đồng xử lý dữ liệu với iogame, chịu ràng buộc bảo mật nghiêm ngặt.
• Cơ quan pháp luật: iogame có thể tiết lộ thông tin theo yêu cầu của cơ quan chức năng có thẩm quyền, phán quyết tòa án hoặc khi có cơ sở hợp lý để tin rằng việc tiết lộ là cần thiết để ngăn chặn hành vi vi phạm pháp luật.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — bên tiếp nhận sẽ bị ràng buộc bởi chính sách bảo mật tương đương.

iogame sử dụng cookie và các công nghệ tương tự (local storage, session storage) để vận hành nền tảng và cải thiện trải nghiệm người dùng. Cookie được phân loại như sau:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động đúng — bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật CSRF. Bạn không thể từ chối nhóm cookie này mà không làm hỏng chức năng cơ bản của trang.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng — giúp iogame xác định lỗi kỹ thuật và cải thiện giao diện. Bạn có thể từ chối nhóm này.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt hiển thị của bạn qua các phiên truy cập. Từ chối nhóm này có nghĩa là bạn cần thiết lập lại tùy chọn mỗi lần đăng nhập.

Bạn có thể quản lý cài đặt cookie trong phần cài đặt trình duyệt hoặc thông qua bảng tùy chọn cookie của iogame. Lưu ý rằng việc xóa hoặc từ chối cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

iogame lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, cộng thêm thời gian bắt buộc theo quy định pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định phòng chống rửa tiền và nghĩa vụ kiểm toán tài chính.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Log truy cập kỹ thuật: Được xóa tự động sau 12 tháng.
• Cookie phiên: Hết hạn khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Với tư cách là chủ thể dữ liệu, người dùng iogame có các quyền sau liên quan đến thông tin cá nhân của mình:

iogame áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bao gồm:

• Mã hóa trong quá trình truyền: Toàn bộ kết nối sử dụng giao thức HTTPS với TLS 1.3 — dữ liệu được mã hóa từ đầu đến cuối trong suốt quá trình truyền.
• Mã hóa tại nơi lưu trữ: Dữ liệu nhạy cảm (tài liệu KYC, thông tin thanh toán) được mã hóa AES-256 trên máy chủ.
• Xác thực hai yếu tố: iogame hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố (2FA) để tăng cường bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Đào tạo nhân viên: Tất cả nhân viên iogame được đào tạo về bảo vệ dữ liệu và ký cam kết bảo mật thông tin.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, iogame cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về tính chất sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục.

iogame có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo vệ dữ liệu. Khi có thay đổi quan trọng, iogame sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng.
• Hiển thị thông báo nổi bật trên nền tảng iogame khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.

Đối với những thay đổi cơ bản ảnh hưởng đến quyền lợi của người dùng, iogame sẽ thông báo trước ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng nền tảng sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc chấp nhận chính sách mới.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn khiếu nại về cách iogame xử lý thông tin của bạn, hãy liên hệ với chúng tôi:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư" hoặc "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với khiếu nại khẩn cấp; tối đa 30 ngày làm việc đối với các yêu cầu quyền dữ liệu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.