Chính Sách Bảo Mật 26p

Điều 1 — Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 26p cung cấp, bao gồm trang web chính, các trang danh mục trò chơi, hệ thống tài khoản người chơi và mọi kênh liên lạc chính thức như Zalo, Telegram. Chính sách có hiệu lực đối với tất cả người dùng truy cập hoặc sử dụng dịch vụ của 26p tại Việt Nam, không phân biệt phương thức truy cập (máy tính, điện thoại di động hay thiết bị bảng).

Bằng việc tiếp tục sử dụng dịch vụ của 26p sau khi chính sách này được công bố hoặc cập nhật, bạn mặc nhiên đồng ý với các điều khoản được nêu tại đây. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

Điều 2 — Thông Tin Chúng Tôi Thu Thập

Trong quá trình cung cấp dịch vụ, 26p có thể thu thập các loại thông tin sau đây:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân (dùng cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều, chúng tôi không lưu mật khẩu dạng văn bản thuần), lịch sử giao dịch nạp và rút tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản tại các ngân hàng nội địa như Vietcombank, Techcombank, BIDV; hoặc số điện thoại liên kết ví điện tử MoMo, ZaloPay. Chúng tôi không lưu trữ thông tin thẻ thanh toán quốc tế đầy đủ.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ thiết bị và nhật ký hoạt động phiên đăng nhập để phục vụ mục đích bảo mật và phát hiện gian lận.
• Dữ liệu hành vi: Lịch sử trò chơi, thống kê tham gia khuyến mãi và thói quen sử dụng dịch vụ — nhằm cá nhân hóa trải nghiệm và cải thiện chất lượng nền tảng.

Điều 3 — Mục Đích Sử Dụng Thông Tin

26p chỉ sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Xác minh danh tính người chơi, đảm bảo tài khoản hợp lệ và tuân thủ yêu cầu 18 tuổi trở lên theo chính sách của nền tảng.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và kịp thời, đảm bảo tiền về đúng tài khoản của bạn.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt — đội ngũ CSKH của chúng tôi cần biết lịch sử tài khoản để hỗ trợ hiệu quả hơn.
• Gửi thông báo khuyến mãi, ưu đãi cá nhân hóa qua email hoặc Zalo — bạn có thể từ chối nhận bất kỳ lúc nào.
• Phân tích và cải thiện tính năng sản phẩm, trải nghiệm người dùng trên nền tảng 26p.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lợi dụng khuyến mãi hoặc vi phạm điều khoản sử dụng.
• Đáp ứng các yêu cầu pháp lý chính đáng từ cơ quan có thẩm quyền khi có lệnh bằng văn bản hợp lệ theo quy định pháp luật hiện hành.

Điều 4 — Chia Sẻ Thông Tin Với Bên Thứ Ba

26p không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người chơi. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác vận hành tin cậy:

• Đối tác thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch và không được phép dùng cho bất kỳ mục đích nào khác.
• Đối tác cung cấp trò chơi: Một số nhà phát triển game cung cấp giải trí trên nền tảng 26p có thể nhận dữ liệu phiên chơi được ẩn danh hóa để xử lý kết quả trò chơi.
• Dịch vụ chống gian lận: Các công cụ kỹ thuật chuyên biệt giúp phát hiện hành vi bất thường — dữ liệu được xử lý theo giao thức bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi được yêu cầu bằng văn bản chính thức từ cơ quan có thẩm quyền, chúng tôi có nghĩa vụ cung cấp thông tin theo đúng quy định của pháp luật.

Mọi đối tác thứ ba đều phải ký cam kết bảo mật dữ liệu và chỉ được phép xử lý thông tin đúng với mục đích đã thỏa thuận. 26p chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

Điều 5 — Thời Gian Lưu Trữ Dữ Liệu

Thông tin tài khoản người chơi đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng theo yêu cầu, dữ liệu sẽ được xử lý như sau:

• Thông tin định danh và giao dịch tài chính: lưu tối thiểu 5 năm kể từ ngày đóng tài khoản, phục vụ mục đích kiểm toán và tuân thủ quy định.
• Dữ liệu kỹ thuật và nhật ký truy cập: lưu tối đa 12 tháng sau đó được xóa tự động theo lịch vận hành hệ thống.
• Dữ liệu hành vi và thói quen chơi game: được ẩn danh hóa hoàn toàn trong vòng 30 ngày sau khi đóng tài khoản và không thể truy vết về cá nhân.
• Thông tin liên lạc marketing: xóa ngay lập tức khi người chơi chủ động từ chối nhận thông báo hoặc đóng tài khoản.

Điều 6 — Cookie Và Công Nghệ Theo Dõi

26p sử dụng cookie kỹ thuật (technical cookies) cần thiết để vận hành nền tảng — bao gồm duy trì phiên đăng nhập, nhớ tùy chọn ngôn ngữ và bảo vệ phiên làm việc khỏi giả mạo CSRF. Các cookie này không thể tắt vì chúng thiết yếu cho hoạt động cơ bản của dịch vụ.

Ngoài ra, chúng tôi có thể sử dụng cookie phân tích (analytics cookies) ẩn danh để hiểu cách người dùng tương tác với nền tảng nhằm cải thiện trải nghiệm. Bạn có thể kiểm soát loại cookie này thông qua cài đặt trình duyệt. Việc tắt cookie phân tích không ảnh hưởng đến khả năng sử dụng dịch vụ của bạn.

26p không sử dụng cookie theo dõi quảng cáo bên thứ ba (third-party advertising trackers) — chúng tôi không chia sẻ hành vi duyệt web của bạn với các mạng quảng cáo.

Điều 7 — Bảo Mật Tài Khoản Cá Nhân

Bảo mật tài khoản là trách nhiệm chung giữa 26p và người chơi. Chúng tôi khuyến nghị bạn thực hiện các biện pháp sau để bảo vệ tài khoản của mình:

• Đặt mật khẩu mạnh gồm ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng ngày sinh hoặc tên thật làm mật khẩu.
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai — kể cả người tự xưng là nhân viên 26p. Đội ngũ chính thức của chúng tôi tuyệt đối không yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi truy cập từ thiết bị công cộng hoặc thiết bị của người khác tại Hà Nội, TP. Hồ Chí Minh hay bất kỳ địa điểm nào.
• Thường xuyên kiểm tra lịch sử đăng nhập và báo ngay cho đội hỗ trợ 26p nếu phát hiện hoạt động đáng ngờ trên tài khoản của bạn.

26p áp dụng giới hạn số lần đăng nhập thất bại và tự động khóa tài khoản tạm thời khi phát hiện hành vi bất thường để bảo vệ bạn trước các cuộc tấn công dò mật khẩu.

Điều 8 — Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu của người chơi có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, 26p cam kết:

• Chỉ chuyển dữ liệu đến các trung tâm dữ liệu có chứng nhận bảo mật quốc tế (ISO 27001 hoặc tương đương).
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với mọi đơn vị nhận dữ liệu, ràng buộc nghĩa vụ bảo mật theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.
• Dữ liệu thanh toán và thông tin ngân hàng của người chơi Việt Nam ưu tiên được xử lý và lưu trữ trong khu vực Đông Nam Á để giảm thiểu độ trễ và rủi ro pháp lý.

Điều 9 — Sự Cố Bảo Mật Và Thông Báo

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, 26p cam kết:

• Tiến hành điều tra và kiểm soát sự cố ngay lập tức sau khi phát hiện, ưu tiên ngăn chặn thiệt hại lan rộng.
• Thông báo đến người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác định phạm vi sự cố, thông qua email hoặc thông báo trong tài khoản.
• Cung cấp thông tin rõ ràng về loại dữ liệu có thể bị ảnh hưởng, các biện pháp 26p đã và đang thực hiện, cùng hướng dẫn cụ thể để người chơi tự bảo vệ.
• Hỗ trợ người chơi thay đổi mật khẩu và tăng cường bảo mật tài khoản miễn phí trong thời gian sau sự cố.

Điều 10 — Cập Nhật Chính Sách Bảo Mật

26p có quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chính sách bảo mật với ngày cập nhật mới nhất được ghi rõ ở đầu trang.
• Gửi thông báo trực tiếp đến email đã đăng ký của người chơi nếu thay đổi ảnh hưởng đến quyền lợi cơ bản của họ.
• Cho phép thời gian chuyển tiếp hợp lý (tối thiểu 14 ngày) trước khi điều khoản mới có hiệu lực, trừ trường hợp thay đổi bắt buộc do yêu cầu pháp lý.

Phiên bản hiện tại của chính sách bảo mật này có hiệu lực kể từ ngày Thứ Hai, ngày 12 tháng 5 năm 2026. Nếu bạn có bất kỳ thắc mắc nào về nội dung chính sách, đừng ngần ngại liên hệ đội ngũ hỗ trợ của chúng tôi qua Zalo hoặc Telegram — chúng tôi luôn phản hồi bằng tiếng Việt.