Chính Sách Bảo Mật 17AG

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") của 17AG áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại website 17ag.net hoặc ứng dụng di động chính thức. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn đồng ý để 17AG xử lý dữ liệu cá nhân theo đúng các điều khoản được mô tả dưới đây.

Chúng tôi xây dựng chính sách bảo mật này dựa trên các nguyên tắc minh bạch, có trách nhiệm và tôn trọng quyền riêng tư của người dùng – đặc biệt là cộng đồng người chơi tại Việt Nam. Mọi thay đổi đáng kể sẽ được thông báo trước ít nhất 7 ngày.

2. Thông Tin Chúng Tôi Thu Thập

17AG thu thập dữ liệu qua nhiều kênh khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn.

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên, ngày sinh, số điện thoại, địa chỉ email khi đăng ký tài khoản.
• Thông tin xác minh danh tính (CCCD/CMND, hộ chiếu) khi được yêu cầu xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat hoặc email.

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt bạn sử dụng.
• Lịch sử truy cập, các trang đã xem và thời gian hoạt động trên nền tảng.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi GPS chính xác).
• Thông tin phiên đăng nhập và nhật ký hoạt động bảo mật.

2.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh từ các nhà cung cấp dịch vụ KYC đối tác khi cần thiết.
• Thông tin giao dịch từ các cổng thanh toán như Internet Banking, MoMo, ZaloPay, ViettelPay.

3. Mục Đích Sử Dụng Dữ Liệu

17AG chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp sau:

• Vận hành tài khoản: Xác minh danh tính khi đăng ký, đăng nhập và xử lý các yêu cầu của thành viên.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và đối soát giao dịch qua các phương thức thanh toán nội địa.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người chơi và phát triển tính năng mới.
• Thông báo khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, ưu đãi VIP và sự kiện đặc biệt – bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý có thẩm quyền.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

17AG có thể chia sẻ một phần dữ liệu của bạn trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau:

• Nhà cung cấp thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để hoàn tất giao dịch nạp/rút.
• Đối tác xác minh KYC: Gửi thông tin định danh cho dịch vụ xác minh được chứng nhận khi xử lý rút tiền lớn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, CDN và hạ tầng bảo mật có hợp đồng bảo mật dữ liệu nghiêm ngặt với 17AG.
• Cơ quan pháp luật: Cung cấp thông tin khi có lệnh của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

5. Biện Pháp Bảo Mật Kỹ Thuật

17AG đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 17AG đều được mã hóa – kể cả trên mạng WiFi công cộng.
• Xác thực hai lớp (2FA): Lớp bảo vệ bổ sung qua OTP khi đăng nhập hoặc thực hiện giao dịch lớn.
• Tường lửa & Phát hiện xâm nhập: Hệ thống IDS/IPS giám sát và chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm toán bảo mật định kỳ: 17AG thực hiện kiểm tra bảo mật và penetration testing hàng quý với đội ngũ chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc "least privilege".
• Sao lưu mã hóa: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu và mã hóa toàn bộ trước khi lưu trữ.

6. Cookie và Công Nghệ Theo Dõi

17AG sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chính:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và hoạt động cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Lưu lại các thiết lập cá nhân như ngôn ngữ, giao diện và tùy chọn thông báo của bạn.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 17AG.

7. Quyền Của Người Dùng

Là người dùng 17AG, bạn có đầy đủ các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà 17AG đang lưu trữ về bạn.
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc lỗi thời trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ các trường hợp pháp luật yêu cầu lưu giữ.
• Quyền phản đối: Từ chối nhận email marketing hoặc thông báo quảng cáo bất cứ lúc nào qua link hủy đăng ký.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được giải quyết.
• Quyền khiếu nại: Gửi khiếu nại về việc xử lý dữ liệu đến support@17ag.net và sẽ nhận phản hồi trong vòng 72 giờ.

8. Lưu Trữ và Xóa Dữ Liệu

17AG chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã khai báo:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp lý về phòng chống rửa tiền.
• Nhật ký bảo mật: Lưu giữ tối đa 12 tháng để hỗ trợ điều tra sự cố nếu có.
• Tài khoản đã đóng: Dữ liệu cơ bản được ẩn danh hóa sau 90 ngày kể từ ngày đóng, trừ dữ liệu tài chính bắt buộc lưu trữ theo pháp luật.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình chuẩn, không thể khôi phục.

9. Bảo Vệ Trẻ Em

17AG nghiêm cấm mọi hình thức tham gia của người dưới 18 tuổi. Dịch vụ của chúng tôi không hướng đến và không thu thập dữ liệu của trẻ em hay vị thành niên. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, 17AG sẽ:

• Lập tức khóa và xóa tài khoản đó.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh phụ huynh/người giám hộ.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất.

Nếu bạn tin rằng con em mình đã đăng ký tài khoản tại 17AG, vui lòng liên hệ ngay support@17ag.net để được hỗ trợ xử lý khẩn cấp.

10. Cập Nhật Chính Sách Bảo Mật

17AG có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Mọi thay đổi sẽ được:

• Đăng tải trên trang này với ngày cập nhật mới nhất ghi rõ ở đầu trang.
• Thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 7 ngày trước khi có hiệu lực (đối với thay đổi quan trọng).
• Hiển thị banner thông báo nổi bật trên trang chủ trong suốt thời gian chuyển tiếp.

Tiếp tục sử dụng dịch vụ sau ngày áp dụng đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước thời điểm đó.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của mình tại 17AG, hãy liên hệ với chúng tôi qua:

• Email: support@17ag.net
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 tại góc phải màn hình