Chính Sách Bảo Mật
Thông Tin Cá Nhân Tại 40mm

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của 40mm — nền tảng cá cược trực tuyến vận hành tại địa chỉ 40mm.pro — đối với tất cả người dùng tại Việt Nam.

Chính sách này áp dụng cho tất cả các kênh tiếp cận dịch vụ của 40mm bao gồm:

• Trang web chính thức tại 40mm.pro và các tên miền phụ liên quan.
• Ứng dụng di động 40mm trên nền tảng Android và iOS (nếu có).
• Mọi hình thức liên lạc qua email, live chat và các kênh hỗ trợ khách hàng khác.
• Tất cả các dịch vụ trên nền tảng: casino trực tuyến, đá gà, nổ hũ, xổ số miền Nam, Tiến Lên Miền Nam và Trống Đồng Turbo.

40mm thu thập dữ liệu cá nhân thông qua ba nguồn chính: thông tin bạn chủ động cung cấp, dữ liệu được tạo ra trong quá trình sử dụng dịch vụ, và dữ liệu từ các bên thứ ba được ủy quyền. Chi tiết như sau:

40mm chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng. Dưới đây là toàn bộ các mục đích mà chúng tôi xử lý dữ liệu:

• Vận hành tài khoản: Tạo, duy trì và quản lý tài khoản 40mm của bạn; xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán qua MoMo, ZaloPay, ViettelPay, ngân hàng và USDT.
• Xác minh KYC: Tuân thủ quy định nội bộ về xác minh danh tính và phòng chống rửa tiền (AML).
• Hỗ trợ khách hàng: Xử lý khiếu nại, yêu cầu hỗ trợ và phản hồi từ người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và các tỉnh thành khác.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi và bảo vệ tính toàn vẹn của nền tảng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi ưu đãi được cá nhân hóa dựa trên sở thích của bạn (chỉ khi bạn đồng ý nhận thông báo).
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp để cải thiện hiệu suất hệ thống và nâng cao trải nghiệm người dùng của 40mm.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền tại Việt Nam khi có lệnh hợp pháp.

40mm không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu với các bên đối tác trong phạm vi giới hạn và có kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các tổ chức tài chính khác — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp KYC: Đối tác xác minh danh tính được ủy quyền — chỉ nhận ảnh giấy tờ và thông tin định danh cần thiết cho quy trình xác minh.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game cung cấp trò chơi casino, nổ hũ trên nền tảng 40mm — chỉ nhận dữ liệu phiên chơi익ẩn danh để hiển thị kết quả.
• Đối tác phân tích: Công cụ phân tích kỹ thuật (dữ liệu được ẩn danh hóa, không thể liên kết trực tiếp đến cá nhân).
• Cơ quan nhà nước: Chỉ khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.

Tất cả các bên thứ ba nhận dữ liệu từ 40mm đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng mục đích đã được 40mm ủy quyền.

Trang web 40mm.pro sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của trang web. Không thể tắt loại cookie này vì chúng cần thiết cho dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân hóa của bạn trên nền tảng 40mm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ 40mm.

40mm áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân khỏi các mối đe dọa trái phép, mất mát hoặc tiết lộ không mong muốn:

• Mã hóa truyền tải: TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 40mm.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực đa yếu tố: Hỗ trợ 2FA qua ứng dụng xác thực và OTP SMS cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống 40mm được kiểm tra penetration testing và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh hoạt động 24/7 tại các trung tâm dữ liệu.

40mm chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam. Thời gian lưu trữ cụ thể cho từng loại dữ liệu như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn theo quy trình kỹ thuật nội bộ của 40mm, đảm bảo dữ liệu không thể được khôi phục hoặc liên kết lại với cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 40mm. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua địa chỉ email hỗ trợ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 40mm đang lưu trữ về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, trừ trường hợp 40mm có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét tính hợp lệ.
• Quyền phản đối: Phản đối việc 40mm sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Thu hồi sự đồng ý với việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của các xử lý đã thực hiện trước đó.

Dịch vụ của 40mm được thiết kế và vận hành dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ đích.

• Xác minh độ tuổi: Quy trình đăng ký và KYC của 40mm yêu cầu xác minh độ tuổi thông qua giấy tờ tùy thân hợp lệ. Tài khoản không qua xác minh sẽ bị hạn chế chức năng rút tiền.
• Phát hiện tài khoản vị thành niên: Nếu 40mm phát hiện hoặc nhận được báo cáo về việc một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Trách nhiệm của phụ huynh: Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã tạo tài khoản 40mm, hãy liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

40mm có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc các thực tiễn bảo mật tốt hơn. Quy trình thông báo thay đổi của chúng tôi như sau:

• Thay đổi quan trọng: Đối với những thay đổi ảnh hưởng trực tiếp đến quyền riêng tư của bạn, 40mm sẽ gửi thông báo qua email đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi thông thường: Đối với các chỉnh sửa nhỏ về ngôn ngữ, làm rõ hoặc cập nhật thông tin liên lạc, chúng tôi sẽ cập nhật trang này và thay đổi ngày hiệu lực ở đầu tài liệu.
• Thông báo trên trang web: Mọi thay đổi đều được thông báo qua banner thông báo trên trang chủ 40mm.pro trong ít nhất 7 ngày sau khi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ 40mm sau ngày thay đổi có hiệu lực được xem là sự đồng ý với Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách 40mm xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — đội ngũ bảo mật dữ liệu sẽ phản hồi trong vòng 2 ngày làm việc.
• Live chat: Truy cập trang web 40mm.pro và sử dụng chức năng live chat để được hỗ trợ trực tiếp bằng tiếng Việt, 24/7.
• Yêu cầu quyền dữ liệu: Để thực hiện quyền truy cập, xóa hoặc di chuyển dữ liệu, gửi yêu cầu chi tiết qua email với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]".