Chính Sách Bảo Mật
Dữ Liệu Cá Nhân vinvn

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách vinvn ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và toàn bộ các dịch vụ được cung cấp thông qua tên miền vinvn.biz và các tên miền liên quan.

Chính sách này áp dụng cho tất cả người dùng bao gồm khách truy cập, thành viên đăng ký và người chơi đang hoạt động trên nền tảng vinvn. Bằng việc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách bảo mật này.

Chính sách này được đọc kết hợp với Điều khoản & Điều kiện của vinvn. Trong trường hợp có xung đột giữa hai văn bản, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

Thông Tin Chúng Tôi Thu Thập

vinvn thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể xử lý:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã băm không thể giải mã ngược).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân, Căn cước công dân hoặc Hộ chiếu; ảnh chân dung selfie xác minh khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng được liên kết để xử lý giao dịch nạp/rút tiền qua Vietcombank, Techcombank, BIDV, MoMo, ZaloPay hoặc VNPay.
• Thông tin liên lạc: Nội dung bạn gửi khi liên hệ đội ngũ hỗ trợ khách hàng, bao gồm email, chat và phiếu hỗ trợ.
• Tùy chọn cá nhân: Ngôn ngữ ưa thích, cài đặt thông báo, giới hạn cược tự đặt và tùy chọn chơi có trách nhiệm.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị và múi giờ.
• Dữ liệu hành vi: Lịch sử điều hướng trên nền tảng, thời gian phiên đăng nhập, các trang đã xem và thứ tự thao tác.
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả trò chơi, số tiền giao dịch và thời điểm thực hiện – được lưu trữ phục vụ mục đích kiểm toán và chống gian lận.
• Dữ liệu thiết bị: ID thiết bị, mã nhận dạng quảng cáo (nếu có), thông tin phần cứng và cài đặt bảo mật thiết bị.

2.3 Thông Tin Từ Nguồn Bên Thứ Ba

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch tài chính từ các cổng thanh toán và ngân hàng đối tác để xác nhận giao dịch nạp/rút tiền.
• Dữ liệu từ các nhà cung cấp phòng chống gian lận (fraud prevention) nhằm bảo vệ cộng đồng người chơi.

Mục Đích Sử Dụng Thông Tin

vinvn chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cho phép truy cập vào các trò chơi casino, nổ hũ, đá gà và cá cược thể thao.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC/AML (Phòng chống rửa tiền) bắt buộc; xác minh người dùng đủ 18 tuổi trở lên theo quy định.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng tài khoản, đặt cược bất hợp pháp và các mối đe dọa bảo mật.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và giao diện phù hợp với sở thích và lịch sử sử dụng của từng người dùng.
• Thông báo và marketing: Gửi thông báo về khuyến mãi, cập nhật hệ thống, tin tức trò chơi mới – chỉ khi bạn đã cung cấp sự đồng ý rõ ràng.
• Phân tích và cải tiến: Phân tích xu hướng sử dụng, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới phù hợp nhu cầu người dùng Việt Nam.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý nhà nước và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của vinvn đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm cung cấp dịch vụ, xử lý thanh toán và quản lý tài khoản.
• Sự đồng ý của bạn: Đối với các mục đích không thiết yếu như marketing qua email, cá nhân hóa nội dung quảng cáo, vinvn chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng và tự nguyện từ bạn.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh nền tảng và cải thiện chất lượng dịch vụ là các lợi ích hợp pháp cho phép xử lý dữ liệu mà không cần sự đồng ý riêng lẻ cho từng trường hợp.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ để tuân thủ các quy định về phòng chống rửa tiền, thuế và các nghĩa vụ báo cáo theo pháp luật Việt Nam.

Chia Sẻ Thông Tin Với Bên Thứ Ba

vinvn cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với một số đối tác đáng tin cậy trong các trường hợp được quy định rõ dưới đây:

• Nhà cung cấp thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp KYC/xác minh danh tính: Dữ liệu định danh được chuyển cho các đối tác xác minh được ủy quyền để thực hiện kiểm tra KYC/AML theo quy định.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật tối thiểu được chia sẻ với các nhà cung cấp phần mềm trò chơi (game provider) để đảm bảo trải nghiệm chơi liền mạch.
• Nhà cung cấp dịch vụ hạ tầng: Các nhà cung cấp lưu trữ đám mây, CDN và dịch vụ kỹ thuật được ủy quyền xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: vinvn có thể cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

Cookie & Công Nghệ Theo Dõi

vinvn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn.

Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo an toàn phiên làm việc.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web, giúp chúng tôi hiểu các tính năng nào được sử dụng nhiều nhất và cải thiện trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán qua các phiên truy cập.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực các yêu cầu nhạy cảm như thay đổi mật khẩu hoặc rút tiền.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng vinvn. Thời hạn lưu trữ cookie phụ thuộc vào từng loại, dao động từ phiên làm việc (session) đến tối đa 12 tháng.

Bảo Mật Thông Tin

vinvn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ vinvn được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL cấp cao.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa AES-256 ngay cả khi lưu trữ tại trạng thái nghỉ (at-rest encryption).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ chính đáng mới có quyền truy cập vào dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của vinvn yêu cầu xác thực hai yếu tố cho mọi truy cập vào cơ sở dữ liệu chứa thông tin người dùng.
• Kiểm thử bảo mật: Chúng tôi thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với các đội ngũ chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: vinvn có quy trình ứng phó sự cố bảo mật rõ ràng, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

Thời Gian Lưu Trữ Dữ Liệu

vinvn chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc trong thời hạn pháp luật quy định, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng vinvn.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và hồ sơ giao dịch được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo nghĩa vụ kế toán và kiểm toán.
• Nhật ký kỹ thuật (logs): Được lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu marketing: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin quảng cáo hoặc hủy đăng ký nhận thông báo.
• Cookie và dữ liệu phân tích: Xóa sau khoảng thời gian tối đa 12 tháng hoặc khi bạn xóa cookie trên trình duyệt của mình.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ pháp lý, vinvn sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu đó theo quy trình bảo mật được phê duyệt, đảm bảo không thể khôi phục hoặc truy xuất lại.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được vinvn lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà vinvn đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Nếu phát hiện thông tin cá nhân không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật và sửa chữa ngay lập tức.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa vĩnh viễn dữ liệu cá nhân ("quyền được lãng quên"), trừ khi dữ liệu cần thiết cho nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu vinvn tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc máy (ví dụ: JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại bất kỳ sự đồng ý nào đã cấp cho vinvn bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin tài khoản và mô tả yêu cầu cụ thể. vinvn cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Truyền Dữ Liệu Quốc Tế

Trong quá trình vận hành, vinvn có thể cần truyền một số dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc nhà cung cấp trò chơi nước ngoài.

• Mọi truyền dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• vinvn chỉ truyền dữ liệu đến các quốc gia và tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với các tiêu chuẩn áp dụng tại Việt Nam.
• Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ áp dụng cho việc truyền dữ liệu quốc tế bằng cách liên hệ với đội ngũ hỗ trợ vinvn.

Bảo Vệ Trẻ Em

Dịch vụ của vinvn được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dùng dưới 18 tuổi.

• Trong quá trình đăng ký, tất cả người dùng phải xác nhận đủ tuổi theo quy định. Chúng tôi thực hiện kiểm tra tuổi bổ sung thông qua quy trình KYC.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị vô hiệu hóa ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong vòng 30 ngày.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại vinvn có thể liên hệ [email protected] để yêu cầu xóa tài khoản ngay lập tức.

Thay Đổi Chính Sách

vinvn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Mọi thay đổi sẽ được thông báo qua các kênh sau:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật của vinvn ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản hoạt động.
• Hiển thị thông báo chấp nhận chính sách mới trong lần đăng nhập tiếp theo của người dùng.

Ngày cập nhật và số phiên bản sẽ luôn được ghi rõ ở đầu tài liệu. Lịch sử các phiên bản trước có thể được yêu cầu qua email hỗ trợ. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận phiên bản chính sách mới nhất.

Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách vinvn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu" để được ưu tiên xử lý.
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả ngày lễ và cuối tuần.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để vinvn không ngừng nâng cao tiêu chuẩn bảo mật và bảo vệ quyền riêng tư của cộng đồng người chơi tại Việt Nam.