Chính Sách Bảo Mật
yesplay – Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

Khi bạn sử dụng nền tảng yesplay, chúng tôi có thể thu thập các loại thông tin sau đây nhằm mục đích cung cấp dịch vụ hoàn chỉnh, an toàn và phù hợp với nhu cầu của từng người dùng tại Việt Nam.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie xác nhận
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay)
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng qua chat hoặc email

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ, ngôn ngữ thiết bị
• Dữ liệu hành vi: Lịch sử đăng nhập, trang đã xem, thời gian sử dụng, các trò chơi đã tham gia
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi
• Cookie và dữ liệu phiên: Thông tin lưu trong cookie để duy trì phiên đăng nhập và cá nhân hóa trải nghiệm

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, yesplay có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (ví dụ: MoMo, ZaloPay) nhằm mục đích xác thực giao dịch và phòng chống gian lận. Mọi thông tin này đều được xử lý theo đúng chính sách bảo mật của chúng tôi.

yesplay sử dụng thông tin thu thập được theo các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê dưới đây.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng yesplay
• Xử lý các giao dịch nạp tiền, rút tiền và đặt cược một cách an toàn và chính xác
• Cung cấp lịch sử giao dịch và hỗ trợ tra cứu thông tin tài khoản
• Gửi thông báo giao dịch, cập nhật tài khoản và các thông tin dịch vụ quan trọng

2.2 Bảo mật và phòng chống gian lận

• Xác minh danh tính người dùng theo quy trình KYC và các yêu cầu chống rửa tiền (AML)
• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng dịch vụ hoặc sử dụng tài khoản trái phép
• Giám sát và bảo vệ tính toàn vẹn của hệ thống trò chơi
• Lưu trữ nhật ký bảo mật để điều tra khi có sự cố xảy ra

2.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và hiệu suất nền tảng
• Cá nhân hóa đề xuất trò chơi và chương trình khuyến mãi phù hợp với sở thích của bạn
• Nghiên cứu và phát triển các tính năng mới đáp ứng nhu cầu người chơi Việt Nam

2.4 Hỗ trợ khách hàng

Thông tin liên lạc và lịch sử giao dịch của bạn giúp đội ngũ CSKH tiếng Việt của yesplay giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn dịch vụ một cách hiệu quả và chính xác nhất.

2.5 Tuân thủ pháp lý

yesplay có nghĩa vụ lưu trữ và xử lý một số thông tin nhất định theo yêu cầu của pháp luật quốc tế về chống rửa tiền (AML), tài trợ khủng bố (CFT) và các quy định liên quan. Chúng tôi chỉ chia sẻ dữ liệu với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

3.1 Đối tác dịch vụ được ủy quyền

yesplay có thể chia sẻ thông tin cần thiết với các đối tác dịch vụ được ủy quyền, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank) – chỉ chia sẻ thông tin giao dịch cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp trò chơi: Các đối tác phát hành game quốc tế tích hợp trên nền tảng – chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ
• Dịch vụ xác minh danh tính: Các đối tác KYC độc lập được chứng nhận để hỗ trợ xác minh giấy tờ tùy thân
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật mạng đạt tiêu chuẩn quốc tế

Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu theo đúng mục đích đã thỏa thuận với yesplay.

3.2 Yêu cầu pháp lý

yesplay có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, bao gồm lệnh của tòa án hoặc quyết định điều tra của cơ quan nhà nước. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu.

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp yesplay tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho người dùng trong trường hợp này và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương.

yesplay sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là giải thích chi tiết về các loại cookie chúng tôi sử dụng.

4.1 Cookie bắt buộc (Essential Cookies)

Đây là những cookie thiết yếu để nền tảng hoạt động đúng chức năng. Chúng bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật chống tấn công CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

4.2 Cookie phân tích (Analytics Cookies)

Chúng tôi sử dụng cookie phân tích để hiểu cách người dùng tương tác với nền tảng, xác định các trang được truy cập nhiều nhất và phát hiện các vấn đề kỹ thuật. Dữ liệu này được tổng hợp và ẩn danh hóa, không thể nhận dạng cá nhân. Bạn có thể từ chối loại cookie này thông qua cài đặt trình duyệt.

4.3 Cookie cá nhân hóa (Preference Cookies)

Các cookie này ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện, giúp mang lại trải nghiệm phù hợp hơn trong các lần truy cập tiếp theo.

4.4 Cách quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua phần cài đặt của trình duyệt web (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng. Để biết thêm hướng dẫn, vui lòng liên hệ đội ngũ hỗ trợ khách hàng của yesplay.

yesplay đầu tư đáng kể vào hạ tầng bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe dọa trên không gian mạng, bao gồm truy cập trái phép, mất mát, phá hủy hoặc tiết lộ thông tin.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho thông tin nhạy cảm như mật khẩu và thông tin tài chính
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia độc lập
• Sao lưu dữ liệu tự động và phân tán theo địa lý để đảm bảo khả năng phục hồi

5.2 Biện pháp bảo mật vận hành

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền truy cập tối thiểu (least privilege)
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo định kỳ về bảo mật thông tin
• Nhật ký truy cập hệ thống được giám sát và lưu trữ đầy đủ để phục vụ kiểm tra khi cần
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản hồi không quá 72 giờ

5.3 Trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm chung. yesplay khuyến nghị người dùng Việt Nam thực hiện các biện pháp sau để tự bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh, dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ của yesplay
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo vệ tài khoản
• Đăng xuất khỏi tài khoản sau khi sử dụng xong, đặc biệt trên thiết bị dùng chung
• Liên hệ ngay với đội ngũ hỗ trợ nếu phát hiện hoạt động đáng ngờ trên tài khoản

5.4 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và lợi ích của người dùng, yesplay cam kết thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, kèm theo thông tin về phạm vi vi phạm và các biện pháp khắc phục đang được triển khai.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào được liệt kê ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ hoặc trực tiếp qua kênh live chat trên nền tảng yesplay. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng chúng tôi sẽ thông báo trước cho bạn.

yesplay chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về chống rửa tiền
• Dữ liệu KYC và xác minh danh tính: Lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng
• Nhật ký truy cập và bảo mật: Lưu giữ trong 12 tháng phục vụ mục đích điều tra bảo mật
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng
• Nội dung chat hỗ trợ khách hàng: Lưu giữ trong 2 năm để phục vụ tra cứu và giải quyết khiếu nại

7.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi được phép), yesplay sẽ thực hiện xóa an toàn theo quy trình được kiểm soát chặt chẽ. Đối với dữ liệu lưu trữ điện tử, chúng tôi áp dụng phương thức ghi đè an toàn (secure overwrite) để đảm bảo dữ liệu không thể khôi phục sau khi xóa.

7.3 Tài khoản không hoạt động

Tài khoản không có bất kỳ hoạt động đăng nhập nào trong vòng 24 tháng liên tiếp sẽ được coi là không hoạt động. yesplay sẽ gửi thông báo qua email trước khi thực hiện bất kỳ biện pháp nào đối với tài khoản không hoạt động, bao gồm yêu cầu xác nhận hoặc thủ tục đóng tài khoản theo quy định.

yesplay có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được thực hiện một cách minh bạch và có trách nhiệm.

8.1 Thông báo thay đổi

Khi có thay đổi đáng kể đối với chính sách này, yesplay sẽ thông báo cho người dùng thông qua một hoặc nhiều kênh sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
• Hiển thị thông báo nổi bật trên trang chủ hoặc giao diện đăng nhập trong ít nhất 14 ngày
• Thông báo trong ứng dụng khi bạn đăng nhập sau khi thay đổi có hiệu lực

8.2 Chấp thuận thay đổi

Việc bạn tiếp tục sử dụng dịch vụ yesplay sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các điều khoản mới. Nếu bạn không đồng ý với những thay đổi, bạn có quyền dừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình được nêu trong Điều khoản Sử dụng.

8.3 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách yesplay xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ. Đội ngũ bảo mật dữ liệu của chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc.