1220 – Chính sách Bảo mật và Bảo vệ Dữ liệu Người dùng

3. Cookies hoạt động như thế nào trên nền tảng này?

1220 sử dụng cookies – các tệp văn bản nhỏ được lưu trên thiết bị của bạn – để cải thiện trải nghiệm sử dụng. Có ba loại cookies chính được áp dụng:

• Cookie phiên (session cookie): Tự động xóa khi bạn đóng trình duyệt. Dùng để duy trì trạng thái đăng nhập trong suốt phiên sử dụng.
• Cookie ưu tiên: Lưu trữ cài đặt ngôn ngữ (tiếng Việt), múi giờ và tùy chọn hiển thị của bạn để trang không cần hỏi lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng (trang nào được xem nhiều, tính năng nào được dùng phổ biến) nhằm cải thiện giao diện và nội dung.

Bạn có thể kiểm soát hoặc vô hiệu hóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng. Trên điện thoại Android và iPhone, cài đặt cookies thường nằm trong mục Cài đặt > Trình duyệt > Quyền riêng tư.

4. Dữ liệu được lưu trữ và bảo vệ như thế nào?

Toàn bộ dữ liệu người dùng tại 1220 được lưu trữ trên máy chủ bảo mật với các lớp bảo vệ nhiều tầng. Mọi kết nối giữa thiết bị của bạn và máy chủ 1220 đều được mã hóa bằng giao thức HTTPS/TLS – đảm bảo dữ liệu không bị đánh chặn trong quá trình truyền tải, kể cả khi dùng Wi-Fi công cộng tại quán cà phê hay trung tâm thương mại ở TP.HCM hay Hà Nội.

Mật khẩu tài khoản được băm (hash) bằng thuật toán một chiều – nghĩa là ngay cả nhân viên 1220 cũng không thể đọc mật khẩu của bạn. Thông tin thanh toán nhạy cảm như số tài khoản ngân hàng được mã hóa trước khi lưu trữ. Quyền truy cập vào dữ liệu người dùng nội bộ chỉ được cấp cho nhân viên có nhu cầu nghiệp vụ hợp lệ và được ghi log đầy đủ.

Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

5. Dữ liệu có được chia sẻ với bên thứ ba không?

1220 không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ như sau:

• Đối tác xử lý thanh toán: Thông tin cần thiết được chia sẻ với cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác) để xử lý giao dịch nạp/rút tiền VND. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và không được phép sử dụng thông tin cho mục đích khác.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi ẩn danh (không chứa thông tin cá nhân nhận dạng) có thể được chia sẻ với nhà cung cấp game để đảm bảo tính công bằng RNG và xử lý kết quả.
• Yêu cầu pháp lý: 1220 có thể buộc phải cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc tòa án tại Việt Nam.

Ngoài các trường hợp trên, mọi yêu cầu chia sẻ dữ liệu với bên thứ ba đều yêu cầu sự đồng ý rõ ràng của người dùng trước khi thực hiện.

6. Quyền của người dùng đối với dữ liệu cá nhân

Là người dùng của 1220, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu xem danh sách dữ liệu mà 1220 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác trực tiếp trong mục Hồ sơ tài khoản, hoặc liên hệ hỗ trợ để chỉnh sửa dữ liệu không thể tự chỉnh sửa (như ngày sinh đã xác minh KYC).
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan, trừ dữ liệu mà pháp luật yêu cầu lưu trữ (ví dụ: lịch sử giao dịch tài chính theo quy định chống rửa tiền). Yêu cầu xóa cần được gửi qua email hỗ trợ.
• Quyền hạn chế xử lý: Trong thời gian tranh chấp hoặc khi bạn phản đối cách xử lý dữ liệu, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình cho đến khi vấn đề được giải quyết.

7. Thay đổi chính sách và cách liên hệ

1220 có quyền cập nhật Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Phiên bản mới sẽ được đăng tại trang này kèm theo ngày cập nhật. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 1220 sẽ thông báo qua email đã đăng ký hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền kiểm soát dữ liệu hoặc báo cáo vấn đề liên quan đến bảo mật thông tin, vui lòng liên hệ bộ phận hỗ trợ của 1220 qua email: [email protected]. Đội ngũ hỗ trợ tiếng Việt sẽ phản hồi trong thời gian sớm nhất. Bạn cũng có thể tham khảo thêm tại trang Câu hỏi thường gặp (FAQ) để tìm giải đáp nhanh cho các thắc mắc phổ biến về tài khoản và bảo mật.