01Giới Thiệu và Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng 1million – vận hành tại 1million.click – thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập website, ứng dụng di động hoặc sử dụng bất kỳ dịch vụ nào do chúng tôi cung cấp.
Chính sách này được viết bằng tiếng Việt và dành riêng cho người dùng tại Việt Nam. Bằng cách đăng ký hoặc tiếp tục sử dụng dịch vụ của 1million, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Chính sách này là một phần không tách rời của Điều khoản và Điều kiện của 1million.
Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách bảo mật này, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản và dữ liệu cá nhân theo quy trình được nêu tại Mục 9.
02Dữ Liệu Chúng Tôi Thu Thập
1million thu thập các loại dữ liệu sau nhằm cung cấp dịch vụ an toàn, mượt mà và phù hợp với từng người dùng:
| Loại dữ liệu | Thông tin cụ thể | Mục đích |
|---|---|---|
| Thông tin nhận dạng | Họ tên, ngày sinh, CMND/CCCD, hộ chiếu, ảnh selfie | Xác minh danh tính KYC, tuân thủ pháp lý |
| Thông tin liên hệ | Địa chỉ email, số điện thoại, địa chỉ nhà | Tạo tài khoản, thông báo giao dịch, hỗ trợ |
| Dữ liệu tài chính | Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay…) | Xử lý nạp/rút tiền, phòng chống gian lận |
| Dữ liệu hành vi | Lịch sử cược, game đã chơi, thời gian phiên, thao tác | Cải thiện dịch vụ, phát hiện bất thường |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Bảo mật tài khoản, chẩn đoán lỗi kỹ thuật |
| Cookie & Tracking | Cookie phiên, cookie phân tích, pixel theo dõi | Cá nhân hóa trải nghiệm, phân tích lưu lượng |
Chúng tôi chỉ thu thập dữ liệu ở mức tối thiểu cần thiết cho mục đích đã nêu. Mọi yêu cầu bổ sung dữ liệu ngoài các hạng mục trên sẽ được thông báo rõ ràng và cần có sự đồng ý của bạn.
03Mục Đích Sử Dụng Dữ Liệu
1million sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể sau:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và thông báo kết quả.
- Xác minh danh tính (KYC): Tuân thủ quy định pháp lý về nhận biết khách hàng, phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi.
- Bảo mật và phòng chống gian lận: Phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài sản của người chơi.
- Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
- Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ CSKH.
- Thông báo và tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông báo.
- Phân tích và phát triển: Nghiên cứu hành vi người dùng để cải thiện giao diện, tính năng và hiệu suất tổng thể của nền tảng.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và dữ liệu theo yêu cầu của cơ quan quản lý và giấy phép vận hành của chúng tôi.
1million cam kết: Dữ liệu của bạn không bao giờ được bán cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu với các đối tác vận hành cần thiết và theo yêu cầu pháp lý bắt buộc.
04Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Trong một số trường hợp giới hạn và có kiểm soát, 1million có thể chia sẻ một phần dữ liệu của bạn với các bên sau đây:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa – chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
- Nhà cung cấp game: Các studio game (slots, live casino) nhận thông tin phiên chơi ẩn danh để vận hành trò chơi.
- Đơn vị xác minh danh tính: Dịch vụ KYC độc lập được thuê để xác minh tài liệu nhận dạng một cách bảo mật.
- Dịch vụ phân tích kỹ thuật: Các công cụ phân tích lưu lượng và hiệu suất hệ thống – dữ liệu được ẩn danh hóa trước khi chia sẻ.
- Cơ quan pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
Tất cả các bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 1million và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi. Họ không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài phạm vi đã thỏa thuận.
05Biện Pháp Bảo Mật Kỹ Thuật
1million áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền giữa trình duyệt/app và máy chủ đều được mã hóa theo chuẩn TLS 1.3, không thể bị nghe lén.
Xác thực 2 lớp (2FA)
Tùy chọn bật xác thực hai yếu tố qua OTP SMS hoặc ứng dụng xác thực, tăng cường bảo vệ tài khoản của bạn.
Lưu trữ dữ liệu an toàn
Dữ liệu được lưu trên máy chủ được bảo vệ vật lý và logic, với sao lưu định kỳ và kiểm soát truy cập nghiêm ngặt.
Ẩn danh hóa dữ liệu
Dữ liệu phân tích và nghiên cứu được ẩn danh hóa hoàn toàn để không thể truy ngược về danh tính cá nhân.
Giám sát 24/7
Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo tức thì khi có sự cố.
Kiểm tra bảo mật định kỳ
Hệ thống được kiểm tra thâm nhập (pentest) và đánh giá bảo mật độc lập theo chu kỳ hằng quý bởi đơn vị chuyên nghiệp.
Dù chúng tôi áp dụng mọi biện pháp bảo mật tốt nhất, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ mật khẩu tài khoản và không chia sẻ thông tin đăng nhập với bất kỳ ai. Nếu nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay với CSKH 1million.
06Chính Sách Cookie
1million sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website của chúng tôi.
- Cookie thiết yếu: Cần thiết để website hoạt động đúng chức năng – đăng nhập, duy trì phiên, bảo mật CSRF. Không thể tắt.
- Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện hiệu suất và nội dung.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện để tiết kiệm thời gian cho lần truy cập sau.
- Cookie tiếp thị: Theo dõi hoạt động duyệt web để hiển thị quảng cáo phù hợp hơn. Chỉ được kích hoạt khi bạn đồng ý.
Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website 1million.
07Thời Gian Lưu Trữ Dữ Liệu
1million chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Hồ sơ KYC / tài liệu nhận dạng | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý AML/CFT |
| Lịch sử giao dịch tài chính | 7 năm | Quy định tài chính và kiểm toán |
| Nhật ký hoạt động tài khoản | 2 năm | Bảo mật và giải quyết tranh chấp |
| Dữ liệu cookie & phiên | 90 ngày | Phân tích và cải thiện dịch vụ |
| Thông tin liên hệ hỗ trợ | 3 năm | Chất lượng dịch vụ và lịch sử tương tác |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quy trình nêu tại Mục 9, ngoại trừ các trường hợp pháp luật yêu cầu lưu trữ bắt buộc.
08Bảo Vệ Người Chưa Đủ Tuổi
Dịch vụ của 1million chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc thanh thiếu niên dưới 18 tuổi.
Nếu chúng tôi phát hiện một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch tài chính sẽ được hoàn trả hoặc xử lý theo quy định pháp luật hiện hành. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên 1million, hãy liên hệ ngay với chúng tôi tại support@1million.click.
09Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là người dùng của 1million, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu bằng văn bản đến support@1million.click với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc. Một số yêu cầu có thể bị giới hạn do nghĩa vụ pháp lý bắt buộc – chúng tôi sẽ giải thích rõ lý do nếu điều này xảy ra.
10Cập Nhật Chính Sách Bảo Mật
1million có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang.
Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên website/ứng dụng ít nhất 7 ngày trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách cập nhật.
11Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách 1million xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:
- Email bảo mật: support@1million.click – phản hồi trong vòng 48 giờ làm việc
- Live Chat: Trực tiếp trên website 1million.click – phản hồi dưới 2 phút, hoạt động 24/7
- Zalo: Kênh Zalo chính thức của 1million – hỗ trợ tiếng Việt toàn thời gian
Đối với các báo cáo lỗ hổng bảo mật (vulnerability disclosure), vui lòng gửi chi tiết kỹ thuật đến email trên với tiêu đề "Báo cáo bảo mật – 1million". Chúng tôi cam kết xem xét nghiêm túc mọi báo cáo và có chính sách bảo vệ dành cho những người báo cáo có trách nhiệm.