Chính Sách Bảo Mật Thông Tin Người Dùng y10

1Tổng Quan Chính Sách Bảo Mật

Khi bạn dùng dịch vụ của y10, bạn đang tin tưởng giao cho chúng tôi một phần thông tin cá nhân của mình. Đây là trách nhiệm mà y10 không bao giờ xem nhẹ. Chính sách bảo mật này ra đời để giải thích rõ ràng, bằng tiếng Việt dễ hiểu: chúng tôi thu thập gì, tại sao cần thu thập, lưu ở đâu, ai được xem và bạn có quyền gì đối với dữ liệu của chính mình.

y10 áp dụng Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR) như là tiêu chuẩn nền tảng, dù bạn là người dùng tại Việt Nam hay bất kỳ quốc gia nào khác. Điều này có nghĩa là y10 tuân thủ những quy chuẩn bảo vệ dữ liệu nghiêm ngặt nhất trên thế giới, không phải chỉ mức tối thiểu pháp luật yêu cầu.

Chính sách này áp dụng cho toàn bộ dịch vụ của y10 bao gồm website tại y10.onl, ứng dụng di động iOS và Android, và mọi nền tảng kỹ thuật số khác do y10 vận hành. Bất kỳ khi nào bạn có câu hỏi về cách chúng tôi xử lý dữ liệu, bạn có thể liên hệ trực tiếp với đội bảo mật qua email privacy@y10.onl.

2Thông Tin Chúng Tôi Thu Thập

y10 thu thập dữ liệu theo hai cách: bạn chủ động cung cấp và hệ thống tự động ghi nhận trong quá trình bạn sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố (không lấy GPS chính xác trừ khi bạn cho phép).
• Dữ liệu hành vi: Trang bạn xem, game bạn chơi, thời gian phiên, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút, lịch sử đặt cược, kết quả game.
• Cookie và token xác thực: Xem thêm tại Mục 5.

3Mục Đích Sử Dụng Dữ Liệu

y10 chỉ sử dụng dữ liệu của bạn cho những mục đích sau đây. Chúng tôi không sử dụng dữ liệu ngoài những mục đích đã liệt kê mà không có sự đồng ý của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu pháp lý, phòng chống rửa tiền (AML), xác minh độ tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép và hành vi gian lận.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất hệ thống và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi tài khoản, cập nhật bảo mật quan trọng.
• Khuyến mãi (có đồng ý): Gửi thông tin khuyến mãi, ưu đãi chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

y10 tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể và hạn chế sau:

4.1 Đối tác kỹ thuật và dịch vụ

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành y10 có thể tiếp cận dữ liệu giới hạn, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác).
• Nhà cung cấp phần mềm game và nền tảng live casino.
• Dịch vụ xác minh danh tính KYC bên thứ ba được chứng nhận.
• Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu bảo mật.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với y10 và chỉ được phép xử lý dữ liệu theo chỉ dẫn cụ thể của chúng tôi.

4.2 Theo yêu cầu pháp lý

y10 có thể phải cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, theo lệnh tòa án hoặc theo nghĩa vụ pháp lý bắt buộc. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp phần dữ liệu tối thiểu cần thiết.

5Cookie & Công Nghệ Theo Dõi

y10 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động – duy trì phiên đăng nhập, giỏ cược, ngôn ngữ hiển thị. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện, mức cược yêu thích để cải thiện tiện ích sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện thiết kế và hiệu suất. Có thể tắt trong cài đặt.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ chống tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cookie trong phần Cài Đặt Cookie của tài khoản hoặc trong trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến hoạt động bình thường của dịch vụ y10.

6Biện Pháp Bảo Mật Dữ Liệu

y10 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn trước các mối đe dọa từ cả bên trong lẫn bên ngoài. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp bảo vệ:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ y10 được mã hóa bằng TLS 1.3 – chuẩn mã hóa hiện đại nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập từng loại dữ liệu. Nhân viên hỗ trợ chỉ thấy thông tin cần thiết để xử lý yêu cầu của bạn.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm thử thâm nhập (penetration testing) ít nhất 2 lần/năm bởi đơn vị độc lập.
• Giám sát 24/7: Đội ngũ bảo mật theo dõi liên tục các dấu hiệu bất thường và phản ứng nhanh với mọi sự cố.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khôi phục khi cần.

Dù vậy, không có hệ thống nào có thể đảm bảo bảo mật 100%. Chúng tôi khuyến khích bạn tự bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập.

7Quyền Của Bạn Đối Với Dữ Liệu

Theo GDPR và các quy định bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà y10 đang lưu giữ:

Để thực hiện bất kỳ quyền nào trên, hãy gửi yêu cầu tới privacy@y10.onl kèm theo thông tin xác minh danh tính. y10 sẽ phản hồi trong vòng 30 ngày. Việc thực hiện quyền của bạn hoàn toàn miễn phí.

8Lưu Trữ & Xóa Dữ Liệu

y10 không lưu trữ dữ liệu của bạn vô thời hạn. Chúng tôi áp dụng chính sách lưu trữ dữ liệu dựa trên mục đích và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài chính và giao dịch: Lưu tối thiểu 5 năm theo quy định pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ xác minh): Lưu tối đa 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý.
• Lịch sử cá cược: Lưu 2 năm cho mục đích giải quyết tranh chấp.
• Nhật ký truy cập hệ thống: Lưu 12 tháng cho mục đích bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu 3 năm.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ bị xóa an toàn hoặc ẩn danh hóa hoàn toàn. Nếu bạn yêu cầu đóng tài khoản, y10 sẽ xử lý theo đúng quy trình trên và không giữ lại dữ liệu không cần thiết.

9Trẻ Em & Người Vị Thành Niên

Dịch vụ của y10 chỉ dành cho người từ đủ 18 tuổi trở lên. y10 không cố ý thu thập hay lưu trữ thông tin của người dưới 18 tuổi.

Hệ thống đăng ký của y10 yêu cầu xác nhận độ tuổi và bất kỳ tài khoản nào được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức. Toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản y10, vui lòng liên hệ ngay với chúng tôi qua support@y10.onl để chúng tôi xử lý kịp thời.

10Thay Đổi Chính Sách Bảo Mật

y10 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo rõ ràng trên trang chủ và màn hình đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Trong một số trường hợp, yêu cầu bạn chủ động xác nhận chấp thuận phiên bản mới.

Việc bạn tiếp tục sử dụng dịch vụ y10 sau khi thông báo thay đổi được xem là bạn chấp nhận chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực.

11Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và cách y10 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật chuyên biệt: privacy@y10.onl
• Email hỗ trợ chung: support@y10.onl
• Live Chat: Trực tiếp trên website hoặc app y10 (24/7)
• Thời gian phản hồi: Tối đa 30 ngày cho yêu cầu liên quan đến quyền dữ liệu; 72 giờ cho khiếu nại khẩn cấp

y10 có một Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát tuân thủ và giải quyết các vấn đề liên quan đến quyền riêng tư. Bạn có thể liên hệ trực tiếp DPO qua email dpo@y10.onl.