y1st – Chính sách bảo mật dữ liệu người dùng
Cập nhật lần cuối: tháng 01 năm 2026. Chúng tôi cam kết bảo vệ quyền riêng tư và an toàn dữ liệu của bạn.
1. Dữ liệu chúng tôi thu thập từ bạn
Khi bạn đăng ký và sử dụng dịch vụ của y1st, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng một cách an toàn và hiệu quả. Thứ nhất là thông tin tài khoản: họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh và thông tin giấy tờ tùy thân được cung cấp trong quá trình xác minh danh tính (KYC). Thứ hai là dữ liệu thiết bị & trình duyệt: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã nhận dạng thiết bị – những thông tin này giúp chúng tôi phát hiện truy cập bất thường và tối ưu trải nghiệm hiển thị. Thứ ba là thông tin thanh toán nội địa (VND): tên tài khoản ngân hàng, số tài khoản hoặc ví điện tử được sử dụng để nạp/rút tiền; y1st không lưu trữ đầy đủ số thẻ hay mã CVV mà chỉ lưu mã tham chiếu giao dịch được mã hóa. Thứ tư là dữ liệu sử dụng: lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên hoạt động, tần suất đăng nhập và các tương tác trong nền tảng nhằm phân tích hành vi để cải thiện dịch vụ. Cuối cùng, chúng tôi thu thập dữ liệu từ cookies và công nghệ theo dõi tương tự được mô tả chi tiết trong phần 3 của chính sách này.
2. Mục đích sử dụng dữ liệu của bạn
y1st sử dụng dữ liệu thu thập được cho các mục đích rõ ràng, hợp pháp và được giới hạn ở mức cần thiết tối thiểu. Mục đích chính là vận hành và cung cấp dịch vụ: xử lý giao dịch nạp/rút tiền, quản lý tài khoản, xác minh danh tính và giải quyết tranh chấp phát sinh. Chúng tôi cũng sử dụng dữ liệu để đảm bảo an ninh nền tảng: phát hiện gian lận, ngăn chặn đa tài khoản, xác minh tuổi và tuân thủ quy định chống rửa tiền (AML). Ngoài ra, dữ liệu được dùng để cá nhân hóa trải nghiệm của bạn – gợi ý trò chơi phù hợp sở thích, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thiết bị bạn đang dùng. Trong một số trường hợp, y1st có thể gửi thông báo dịch vụ qua email hoặc tin nhắn về cập nhật tài khoản, khuyến mãi và thay đổi chính sách quan trọng – bạn có thể từ chối nhận thông báo tiếp thị bất kỳ lúc nào thông qua trang cài đặt tài khoản. Cuối cùng, dữ liệu tổng hợp (đã ẩn danh) được dùng cho mục đích phân tích nội bộ và cải thiện sản phẩm, không liên kết lại với danh tính cá nhân của bạn.
3. Cookies & công nghệ theo dõi
y1st sử dụng cookies và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để đảm bảo nền tảng hoạt động đúng chức năng và mang lại trải nghiệm mượt mà. Cookies thiết yếu là bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ tài khoản trước các cuộc tấn công CSRF; không thể tắt loại cookies này vì chúng là nền tảng kỹ thuật của dịch vụ. Cookies phân tích giúp chúng tôi hiểu người dùng tương tác với các tính năng nào nhiều nhất, từ đó ưu tiên cải tiến đúng chỗ; dữ liệu này được xử lý tổng hợp và không gắn với danh tính cá nhân. Cookies tùy chọn (bao gồm một số công nghệ của đối tác) chỉ được kích hoạt khi bạn đồng ý thông qua bảng thông báo cookie xuất hiện lần đầu truy cập; bạn có thể thay đổi lựa chọn bất kỳ lúc nào trong phần Cài đặt quyền riêng tư của tài khoản. Thời hạn lưu trữ của cookies phụ thuộc vào loại: cookies phiên tự xóa khi đóng trình duyệt, trong khi cookies lâu dài có thể tồn tại từ 30 ngày đến 12 tháng. Bạn cũng có thể quản lý và xóa cookies trực tiếp qua cài đặt trình duyệt của mình, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của nền tảng.
4. Lưu trữ & bảo mật dữ liệu
Toàn bộ dữ liệu người dùng của y1st được lưu trữ trên hệ thống máy chủ có chứng chỉ bảo mật, áp dụng mã hóa SSL/TLS 256-bit cho mọi luồng truyền tải dữ liệu giữa trình duyệt và máy chủ. Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu; không ai trong đội ngũ y1st có thể đọc mật khẩu gốc của bạn. Hệ thống của chúng tôi trải qua kiểm tra bảo mật (penetration testing) định kỳ và áp dụng các biện pháp phòng thủ nhiều lớp bao gồm tường lửa ứng dụng web (WAF), phát hiện xâm nhập (IDS) và giám sát bất thường theo thời gian thực 24/7. Thời gian lưu trữ dữ liệu tài khoản là trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, y1st cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời phối hợp với cơ quan chức năng có thẩm quyền để xử lý sự cố và ngăn chặn thiệt hại tiếp theo.
5. Chia sẻ dữ liệu với bên thứ ba
y1st không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể, việc chia sẻ dữ liệu có giới hạn là cần thiết để vận hành dịch vụ. Thứ nhất, chúng tôi chia sẻ thông tin giao dịch với các đối tác cổng thanh toán (ngân hàng nội địa, ví điện tử tại Việt Nam) ở mức tối thiểu cần thiết để xử lý nạp/rút tiền; các đối tác này đều ký cam kết bảo mật dữ liệu với y1st. Thứ hai, các nhà cung cấp trò chơi (game providers) có thể nhận mã định danh người chơi ẩn danh để quản lý phiên chơi và phòng ngừa gian lận trong trò chơi – họ không nhận được tên thật hay thông tin liên lạc của bạn. Thứ ba, y1st có nghĩa vụ cung cấp dữ liệu theo yêu cầu pháp lý khi có lệnh từ cơ quan nhà nước có thẩm quyền tại Việt Nam; trong trường hợp này, chúng tôi chỉ cung cấp đúng phạm vi dữ liệu được yêu cầu và thông báo cho bạn nếu pháp luật cho phép. Mọi bên thứ ba hợp tác với y1st đều phải tuân thủ các điều khoản bảo mật dữ liệu nghiêm ngặt tương đương với tiêu chuẩn của chúng tôi.
6. Quyền của người dùng đối với dữ liệu cá nhân
Với tư cách người dùng tại Việt Nam, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình trên nền tảng y1st. Quyền truy cập: bạn có thể yêu cầu xem toàn bộ dữ liệu chúng tôi đang lưu trữ về bạn bằng cách gửi yêu cầu qua kênh hỗ trợ chính thức; chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc. Quyền chỉnh sửa: nếu phát hiện thông tin cá nhân không chính xác hoặc lỗi thời, bạn có thể cập nhật trực tiếp trong phần Hồ sơ tài khoản hoặc liên hệ bộ phận hỗ trợ để được hỗ trợ chỉnh sửa thông tin đã xác minh. Quyền xóa dữ liệu: bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân, ngoại trừ các thông tin mà pháp luật yêu cầu lưu giữ (như hồ sơ giao dịch tài chính). Quyền phản đối xử lý: bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào và yêu cầu hạn chế xử lý dữ liệu của mình cho các mục đích ngoài vận hành dịch vụ thiết yếu. Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ trực tiếp với đội ngũ hỗ trợ của y1st; chúng tôi cam kết xử lý mọi yêu cầu nghiêm túc và minh bạch.
7. Thay đổi chính sách & cách liên hệ
y1st có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực; ngày cập nhật luôn được ghi rõ ở đầu trang này. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó đồng nghĩa bạn đã chấp nhận phiên bản mới của chính sách. Nếu không đồng ý với bất kỳ nội dung nào, bạn có quyền yêu cầu đóng tài khoản và rút số dư hợp lệ trước ngày thay đổi. Để liên hệ về các vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng gửi email đến [email protected] với tiêu đề "Yêu cầu về quyền riêng tư – [tên tài khoản]"; đội ngũ bảo mật dữ liệu của y1st sẽ phản hồi trong vòng 5 ngày làm việc. Chúng tôi luôn đặt sự tin tưởng của người dùng lên hàng đầu và cam kết xử lý mọi thắc mắc một cách cẩn thận, minh bạch và đúng hạn.
Những cam kết bảo vệ dữ liệu của bạn
y1st xây dựng nền tảng bảo mật toàn diện để mọi thông tin của bạn luôn được an toàn.
Mã hóa đầu cuối SSL 256-bit
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ y1st đều được bảo vệ bằng giao thức mã hóa chuẩn ngân hàng, đảm bảo không ai có thể đọc trộm thông tin trong quá trình truyền.
Xác minh danh tính nghiêm ngặt
Quy trình KYC của y1st đảm bảo chỉ chủ tài khoản hợp lệ mới có thể thực hiện giao dịch tài chính, bảo vệ bạn trước nguy cơ bị mạo danh hoặc sử dụng tài khoản trái phép.
Không bán dữ liệu cá nhân
y1st cam kết tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào – quyền riêng tư của bạn không phải là sản phẩm.
Còn câu hỏi về quyền riêng tư?
Nếu bạn muốn biết thêm về cách y1st xử lý dữ liệu hoặc muốn thực hiện các quyền của mình, hãy truy cập trang FAQ để xem các câu hỏi thường gặp hoặc đăng ký tài khoản để bắt đầu trải nghiệm với sự bảo vệ toàn diện. Đội ngũ hỗ trợ của chúng tôi luôn sẵn sàng giải đáp 24/7.