01 Phạm vi áp dụng của Chính sách bảo mật
Chính sách bảo mật này ("Chính sách") do 1phim31 ban hành và áp dụng đối với tất cả thành viên đã đăng ký, người dùng truy cập và bất kỳ ai tương tác với nền tảng tại địa chỉ 1phim31.best, ứng dụng di động Android và iOS của 1phim31, cũng như các dịch vụ liên quan.
Chính sách này điều chỉnh cách 1phim31 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn. "Dữ liệu cá nhân" được hiểu là mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, số điện thoại, địa chỉ email, thông tin tài khoản ngân hàng và dữ liệu sử dụng dịch vụ.
02 Dữ liệu chúng tôi thu thập
1phim31 chỉ thu thập các dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết:
2.1 Dữ liệu bạn chủ động cung cấp
| Loại dữ liệu | Ví dụ cụ thể | Khi nào thu thập | Bắt buộc? |
|---|---|---|---|
| Thông tin đăng ký | Tên đầy đủ, ngày sinh, số điện thoại, email | Khi tạo tài khoản | Bắt buộc |
| Thông tin xác minh danh tính | Số CCCD/CMND, ảnh giấy tờ tùy thân | Khi xác minh KYC | Bắt buộc |
| Thông tin tài chính | Số ví MoMo, ZaloPay, tài khoản ngân hàng (tên chủ TK) | Khi thêm phương thức thanh toán | Bắt buộc |
| Thông tin liên lạc bổ sung | Địa chỉ nhà, Zalo, Telegram | Khi cập nhật hồ sơ | Tùy chọn |
| Nội dung liên hệ CSKH | Nội dung chat, email khiếu nại, phản hồi | Khi liên hệ hỗ trợ | Tự động lưu |
2.2 Dữ liệu thu thập tự động
Khi bạn sử dụng website hoặc ứng dụng di động của 1phim31, hệ thống tự động ghi lại một số thông tin kỹ thuật để đảm bảo an ninh và cải thiện trải nghiệm:
- Địa chỉ IP – dùng để phát hiện đăng nhập bất thường và tuân thủ các hạn chế vùng lãnh thổ.
- Loại thiết bị và trình duyệt – để tối ưu hóa giao diện hiển thị.
- Lịch sử đăng nhập – thời gian, thiết bị và địa điểm của các phiên đăng nhập.
- Lịch sử giao dịch và cược – bắt buộc theo quy định pháp luật về kiểm toán tài chính.
- Dữ liệu phiên sử dụng – trang đã truy cập, thao tác trong app, thời gian hoạt động.
03 Mục đích sử dụng dữ liệu cá nhân
1phim31 sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ các mục đích này:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, hiển thị lịch sử cược và số dư.
- Xác minh danh tính (KYC): Tuân thủ quy định về biết khách hàng của mình, ngăn chặn gian lận và rửa tiền.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, tấn công brute-force.
- Hỗ trợ khách hàng: Trả lời khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam.
- Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi tài khoản, cập nhật điều khoản – không phải quảng cáo thương mại nếu bạn đã từ chối nhận.
- Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải tiến tính năng và trải nghiệm người dùng.
1phim31 – Bảo vệ thông tin của bạn trong suốt hành trình giải trí
04 Cơ sở pháp lý xử lý dữ liệu cá nhân
1phim31 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:
- Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa 1phim31 và thành viên – bao gồm cung cấp tài khoản, xử lý giao dịch và cung cấp các sản phẩm giải trí.
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu pháp luật về chống rửa tiền, tài trợ khủng bố và báo cáo tài chính.
- Lợi ích hợp pháp: Phân tích bảo mật và phát hiện gian lận dựa trên lợi ích hợp pháp của 1phim31 trong việc bảo vệ nền tảng và các thành viên khác.
- Sự đồng ý: Cho các mục đích tiếp thị và cải thiện sản phẩm không bắt buộc, 1phim31 chỉ xử lý khi có sự đồng ý rõ ràng của bạn.
05 Chia sẻ dữ liệu với bên thứ ba
1phim31 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi cần thiết:
5.1 Đối tác dịch vụ kỹ thuật
Các nhà cung cấp dịch vụ kỹ thuật như nhà cung cấp game (JDB, CQ9, JILI, Spadegaming), dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay) và dịch vụ hạ tầng đám mây cần nhận một số dữ liệu tối thiểu để thực hiện chức năng của họ. Các đối tác này bị ràng buộc bởi hợp đồng xử lý dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu của bạn ngoài phạm vi cung cấp dịch vụ cho 1phim31.
5.2 Cơ quan nhà nước và pháp luật
1phim31 sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam. Trong các trường hợp này, 1phim31 sẽ cố gắng thông báo cho thành viên trừ khi bị cấm làm vậy theo quy định pháp luật hoặc lệnh tòa án.
5.3 Phòng chống gian lận
Trong một số trường hợp liên quan đến gian lận tài chính hoặc tội phạm có tổ chức, 1phim31 có thể chia sẻ thông tin với các tổ chức trong ngành để ngăn chặn tội phạm – nhưng chỉ ở mức tối thiểu cần thiết và tuân thủ đầy đủ quy định pháp luật.
06 Cookie và công nghệ theo dõi
Website của 1phim31 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là phân loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Thời hạn | Có thể tắt? |
|---|---|---|---|
| Cookie cần thiết | Duy trì phiên đăng nhập, bảo mật tài khoản, xác thực giao dịch | Phiên làm việc | Không thể tắt |
| Cookie tùy chọn | Ghi nhớ ngôn ngữ, giao diện, cài đặt cá nhân của bạn | 30 ngày | Có thể tắt |
| Cookie phân tích | Thống kê lưu lượng truy cập ẩn danh để cải thiện sản phẩm | 90 ngày | Có thể tắt |
| Cookie bảo mật | Phát hiện bot, ngăn chặn CSRF, theo dõi đăng nhập bất thường | 7 ngày | Không thể tắt |
Bạn có thể quản lý cookie tùy chọn trong phần cài đặt trình duyệt. Tuy nhiên, tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của 1phim31.
07 Lưu trữ và Bảo mật dữ liệu
7.1 Thời hạn lưu trữ
1phim31 lưu trữ dữ liệu cá nhân theo các khung thời gian sau:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản tồn tại và đang hoạt động.
- Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu pháp luật về chống rửa tiền và lưu trữ hồ sơ tài chính.
- Lịch sử giao dịch: 7 năm theo quy định kế toán và kiểm toán tài chính.
- Nhật ký bảo mật: 1 năm để phục vụ điều tra sự cố nếu cần.
7.2 Biện pháp bảo mật kỹ thuật
Dữ liệu của thành viên 1phim31 được bảo vệ bởi nhiều lớp bảo mật:
- Mã hóa TLS 1.3 cho mọi kết nối giữa thiết bị người dùng và máy chủ.
- Mã hóa AES-256 cho dữ liệu được lưu trữ ở trạng thái nghỉ trên máy chủ.
- Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
- Số tài khoản ngân hàng và ví điện tử được che giấu (tokenize) – hệ thống chỉ lưu token đại diện, không lưu số thật.
- Phân quyền truy cập nghiêm ngặt – nhân viên 1phim31 chỉ truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
- Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập.
7.3 Sự cố bảo mật dữ liệu
Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, 1phim31 cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về tính chất sự cố và các bước bạn nên thực hiện để bảo vệ mình.
1phim31 – Trải nghiệm giải trí an toàn và minh bạch trên toàn quốc
08 Quyền của bạn đối với dữ liệu cá nhân
Theo quy định pháp luật Việt Nam và chính sách của 1phim31, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình: