Chính sách bảo vệ dữ liệu cá nhân

Giải thích từ ngữ

• "Bên" là Người Dùng hoặc Công Ty.
• "Các Bên" là Người Dùng và Công Ty.
• "Chính sách" là Chính sách bảo vệ dữ liệu cá nhân này.
• "Chủ Thể Dữ Liệu Cá Nhân" là người được Dữ Liệu Cá Nhân phản ánh. Chủ Thể Dữ Liệu Cá Nhân có thể là Người Dùng hoặc không phải là Người Dùng (trong trường hợp Người Dùng cung cấp Dữ Liệu Cá Nhân của người khác sau khi được người khác đó đồng ý).
• "Công Ty" là Công ty Cổ phần 1Game, có mã số doanh nghiệp 0317522767 do Sở Kế hoạch và Đầu tư thành phố Hồ Chí Minh cấp lần đầu ngày 14/10/2022; có địa chỉ trụ sở tại Tầng 1, Tòa nhà HSC, số 162B Điện Biên Phủ, Phường Xuân Hòa, Thành phố Hồ Chí Minh, Việt Nam; số điện thoại (+84)2873006071.
• "Dịch Vụ" có nghĩa là các trò chơi điện tử trên mạng của 1Game cung cấp trên website ("Ứng Dụng/Website 1Game"), đăng ký tài khoản và/hoặc bất kỳ sản phẩm, dịch vụ nào do 1Game cung cấp.
• "Dữ Liệu Cá Nhân" là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm. Dữ Liệu Cá Nhân sau khi khử nhận dạng không còn là Dữ Liệu Cá Nhân.
• "Người Dùng" là bất kỳ cá nhân nào có quyền truy cập, đăng ký, đăng nhập và/hoặc sử dụng Dịch Vụ 1Game.
• "Xử Lý Dữ Liệu Cá Nhân" là hoạt động tác động đến Dữ Liệu Cá Nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ Liệu Cá Nhân và hoạt động khác tác động đến Dữ Liệu Cá Nhân.

1. Mục đích chính sách và phạm vi áp dụng

Chính Sách này nhằm mục đích bảo vệ thông tin của Người Dùng, đảm bảo tuân thủ quy định pháp luật về bảo vệ quyền lợi người tiêu dùng và bảo vệ dữ liệu cá nhân.

Chính Sách này quy định về các quy tắc bảo vệ Dữ Liệu Cá Nhân, quyền và nghĩa vụ của Công Ty, Người Dùng liên quan đến bảo vệ thông tin của Người Dùng theo pháp luật Việt Nam.

2. Mục đích và phạm vi xử lý dữ liệu cá nhân

Trước khi thực hiện xử lý dữ liệu cá nhân, Công Ty sẽ thông báo cho Người Dùng về loại dữ liệu cá nhân được xử lý, mục đích xử lý, phạm vi xử lý và các nội dung khác theo quy định pháp luật. Người Dùng có quyền đồng ý hoặc không đồng ý cho phép Công Ty xử lý dữ liệu cá nhân.

Sự đồng ý của Người Dùng được thể hiện qua một trong các phương thức sau đây:

• Bằng văn bản;
• Bằng cuộc gọi ghi âm (sau khi được Người Dùng đồng ý việc ghi âm đó);
• Cú pháp đồng ý qua tin nhắn điện thoại;
• Qua thư điện tử, trên trang thông tin điện tử, nền tảng, ứng dụng có thiết lập kỹ thuật xin sự đồng ý;
• Bằng các phương thức khác phù hợp có thể in, sao chép bằng văn bản, bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được.

Phạm vi và mục đích Xử Lý Dữ Liệu Cá Nhân

Các dữ liệu cá nhân cơ bản mà Người Dùng cần cung cấp để Công Ty cung cấp Dịch Vụ bao gồm:

• Số điện thoại;
• Thông tin về tài khoản Google, Apple;
• Dữ liệu về hoạt động sử dụng Dịch Vụ, bao gồm thông tin đăng nhập, trạng thái tài khoản, thông tin gói dịch vụ đã đăng ký và dữ liệu kỹ thuật cần thiết để xác thực người dùng, duy trì phiên đăng nhập và cung cấp dịch vụ.
• Thông tin giao dịch thanh toán (nếu có), bao gồm mã giao dịch, thời điểm giao dịch, trạng thái thanh toán, giá trị giao dịch và phương thức thanh toán.
• Dữ liệu về quốc gia hoặc khu vực truy cập dịch vụ được xác định thông qua địa chỉ IP mạng.

Việc thu thập các Dữ Liệu Cá Nhân cho các mục đích sau:

• Đăng ký, tạo lập, xác thực và quản lý tài khoản Người Dùng;
• Hỗ trợ đăng nhập, liên kết tài khoản, duy trì phiên sử dụng dịch vụ và bảo đảm an toàn, bảo mật tài khoản Người Dùng;
• Cung cấp, vận hành, duy trì và đảm bảo chất lượng Dịch Vụ;
• Gửi mã OTP, thông báo liên quan đến tài khoản, giao dịch, gói dịch vụ;
• Xác định quốc gia hoặc khu vực truy cập của Người Dùng;
• Xử lý, xác nhận, đối soát và quản lý các giao dịch thanh toán;
• Tiếp nhận, xử lý yêu cầu hỗ trợ, khiếu nại, phản ánh của Người Dùng;
• Thực hiện các quyền, nghĩa vụ và trách nhiệm theo Điều khoản sử dụng Dịch Vụ và quy định pháp luật.

3. Loại dữ liệu cá nhân và phương thức thu thập

Dữ Liệu Cá Nhân Cơ Bản

• Số điện thoại;
• Thông tin về tài khoản Google, Apple;
• Dữ liệu về hoạt động sử dụng Dịch Vụ;
• Thông tin giao dịch thanh toán;
• Dữ liệu về quốc gia hoặc khu vực truy cập dịch vụ qua địa chỉ IP.

Các phương thức thu thập

• Người Dùng cung cấp dữ liệu trên biểu mẫu đăng ký mở tài khoản;
• Người Dùng cung cấp dữ liệu khi liên lạc với Công Ty;
• Hệ thống thu thập dữ liệu khi Người Dùng đăng ký/đăng nhập bằng số điện thoại, tài khoản Google, Apple;
• Hệ thống thu thập dữ liệu khi Người Dùng truy cập và sử dụng Dịch Vụ;
• Ghi âm các cuộc trao đổi qua tổng đài (khi đã được đồng ý).

4. Các trường hợp xử lý dữ liệu không cần sự đồng ý

• Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp trong trường hợp cấp bách;
• Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia;
• Phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật;
• Thực hiện thỏa thuận của Người Dùng với cơ quan, tổ chức, cá nhân có liên quan;
• Trường hợp khác theo quy định của pháp luật.

5. Lưu trữ dữ liệu cá nhân

Dữ Liệu Cá Nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích Xử Lý Dữ Liệu Cá Nhân tương ứng nhằm cung cấp Dịch Vụ, thực hiện thỏa thuận và tuân thủ quy định pháp luật. Sau khi mục đích xử lý đã hoàn thành hoặc hết thời hạn lưu trữ theo quy định pháp luật, Công Ty sẽ xóa hoặc hủy Dữ Liệu Cá Nhân theo quy định.

6. Quyền và nghĩa vụ của Người Dùng

Người Dùng có quyền

• Được biết về hoạt động Xử Lý Dữ Liệu Cá Nhân;
• Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép Xử Lý Dữ Liệu Cá Nhân;
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân;
• Yêu cầu cung cấp, xóa, hạn chế Xử Lý Dữ Liệu Cá Nhân; gửi yêu cầu phản đối;
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật;
• Yêu cầu cơ quan có thẩm quyền thực hiện các biện pháp bảo vệ dữ liệu cá nhân.

Người Dùng có nghĩa vụ

• Tự bảo vệ Dữ Liệu Cá Nhân của mình;
• Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của người khác;
• Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân;
• Không sử dụng các công cụ can thiệp trái phép vào hệ thống;
• Chấp hành pháp luật về bảo vệ dữ liệu cá nhân;
• Thông báo kịp thời cho Công Ty khi phát hiện các hành vi vi phạm.

7. Trách nhiệm của Công Ty

• Ghi lại và lưu trữ nhật ký hệ thống quá trình Xử Lý Dữ Liệu Cá Nhân;
• Thông báo hành vi vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân;
• Đánh giá, kiểm soát, kiểm tra việc Xử Lý Dữ Liệu Cá Nhân;
• Áp dụng các biện pháp kỹ thuật bảo vệ Dữ Liệu Cá Nhân;
• Phân quyền truy cập thông tin Người Dùng;
• Áp dụng biện pháp bảo mật ngăn chặn truy cập trái phép;
• Phối hợp với Bộ Công an và cơ quan nhà nước có thẩm quyền;
• Thông báo cho Người Dùng về việc có tổ chức, cá nhân khác có Xử Lý Dữ Liệu Cá Nhân.

8. Cung cấp dữ liệu cá nhân

Công Ty chỉ cung cấp Dữ Liệu Cá Nhân trong các trường hợp:

• Theo yêu cầu của Người Dùng phù hợp quy định pháp luật;
• Cung cấp cho cơ quan, tổ chức, cá nhân khác khi được Người Dùng đồng ý;
• Sử dụng đối tác xử lý dữ liệu hỗ trợ vận hành Dịch Vụ (lưu trữ, xác thực OTP, thanh toán, v.v.);
• Theo yêu cầu của Cơ quan nhà nước có thẩm quyền.

Trong trường hợp Công Ty có sử dụng hệ thống máy chủ ngoài lãnh thổ Việt Nam, dữ liệu cá nhân có thể được lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam. Công Ty cam kết tuân thủ quy định pháp luật về chuyển dữ liệu ra nước ngoài.

9. Tiếp cận và chỉnh sửa dữ liệu cá nhân

Người Dùng có thể xem, cập nhật Dữ Liệu Cá Nhân bằng cách truy cập trên Ứng Dụng/Website hoặc liên hệ với Công Ty. Khi nhận được yêu cầu chỉnh sửa theo đúng thủ tục, Công Ty phải phản hồi trong thời hạn 02 ngày làm việc và thực hiện trong thời hạn 10 ngày.

10. Yêu cầu rút lại sự đồng ý, hạn chế xử lý

Người Dùng có quyền rút lại sự đồng ý cho phép Công Ty Xử Lý Dữ Liệu Cá Nhân, yêu cầu hạn chế Xử Lý Dữ Liệu Cá Nhân. Yêu cầu phải được thể hiện bằng văn bản (bao gồm dạng điện tử).

Công Ty phải phản hồi trong thời hạn 02 ngày làm việc và thực hiện trong thời hạn 15 ngày.

Nếu việc rút lại sự đồng ý dẫn đến Công Ty không đủ cơ sở cung cấp Dịch Vụ, Công Ty sẽ thông báo và nếu Người Dùng vẫn tiếp tục, Công Ty có quyền ngưng cung cấp dịch vụ mà không bị xem là vi phạm.

11. Xóa, hủy dữ liệu cá nhân

Việc xóa, hủy được thực hiện khi:

• Người Dùng có yêu cầu và chấp nhận các rủi ro;
• Đã hoàn thành mục đích xử lý;
• Hết thời hạn lưu trữ theo pháp luật;
• Theo quyết định của cơ quan nhà nước có thẩm quyền;
• Theo thỏa thuận.

Khi nhận được yêu cầu xóa theo đúng thủ tục, Công Ty phải phản hồi trong 02 ngày và thực hiện trong 20 ngày.

12. Cơ chế tiếp nhận và giải quyết khiếu nại

Người Dùng liên hệ với Công Ty qua số điện thoại (+84)2873006071. Công Ty có trách nhiệm thông báo việc tiếp nhận khiếu nại trong thời hạn 03 ngày làm việc.

Trường hợp Công Ty xử lý Dữ Liệu Cá Nhân không đúng mục đích hoặc làm mất, lộ dữ liệu, Công Ty có trách nhiệm tiến hành ngay mọi biện pháp ngăn chặn, khắc phục và bồi thường thiệt hại theo quy định pháp luật.

13. Đơn vị xử lý dữ liệu cá nhân

14. Trường hợp miễn trừ trách nhiệm

• Xảy ra sự kiện bất khả kháng theo quy định pháp luật;
• Công Ty không cung cấp dịch vụ khi Người Dùng rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý;
• Khi Công Ty không thể cung cấp dịch vụ do Người Dùng yêu cầu xóa, hủy dữ liệu;
• Các hoạt động xử lý dữ liệu nằm ngoài phạm vi kiểm soát hợp lý của Công Ty.

15. Quy định chung

Chính sách này có hiệu lực kể từ 01/01/2026. Công Ty có thể sửa đổi, bổ sung Chính Sách theo quy định pháp luật và sẽ thông báo, thu thập sự đồng ý của Người Dùng trước khi áp dụng.

Trong trường hợp một hoặc một số điều khoản bị tuyên vô hiệu, phần còn lại vẫn giữ nguyên giá trị.