Chính Sách Bảo Mật vinvn

01 Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách Bảo mật này ("Chính sách") được ban hành bởi vinvn ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ thông tin cá nhân được thu thập từ người dùng ("Bạn", "Chủ thể dữ liệu") khi truy cập và sử dụng website vinvn.win cùng các dịch vụ liên quan.

Các định nghĩa sử dụng trong Chính sách này:

• "Dữ liệu cá nhân": Mọi thông tin có khả năng nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, thông tin tài khoản ngân hàng và dữ liệu hành vi trên nền tảng.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, xóa hoặc phân tích.
• "Bên thứ ba": Tổ chức hoặc cá nhân không thuộc vinvn nhưng có thể nhận dữ liệu theo các điều kiện được quy định rõ tại Mục 5.

Chính sách này là bộ phận không tách rời của Điều khoản & Điều kiện vinvn. Bằng cách sử dụng dịch vụ, bạn đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

02 Thông Tin Chúng Tôi Thu Thập

vinvn thu thập dữ liệu cá nhân theo hai phương thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được lưu trữ dưới dạng hash bảo mật).
• Xác minh danh tính (KYC): Ảnh CMND/CCCD mặt trước và mặt sau, ảnh chân dung (selfie), và trong một số trường hợp là giấy tờ bổ sung theo yêu cầu của quy định tuân thủ.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số điện thoại liên kết ví điện tử (MoMo, ZaloPay). vinvn không lưu trữ số thẻ tín dụng hoặc thông tin thẻ thanh toán đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung bạn gửi qua live chat, email hoặc các kênh liên lạc khác với đội ngũ hỗ trợ vinvn.

Dữ liệu thu thập tự động:

03 Mục Đích Sử Dụng Thông Tin

vinvn xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng vinvn.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC theo yêu cầu, xác minh độ tuổi (chỉ dành cho người từ 18 tuổi trở lên), phòng chống rửa tiền và gian lận.
• Bảo mật nền tảng: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, đa tài khoản, và vi phạm bảo mật.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật thông qua các kênh hỗ trợ 24/7.
• Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất game phù hợp và gửi thông báo khuyến mãi phù hợp với sở thích của bạn (chỉ khi có sự đồng ý).
• Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh hóa) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
• Thúc đẩy chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và thông báo đến người chơi theo cam kết của vinvn về chơi có trách nhiệm.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vinvn xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, và phân tích để cải thiện dịch vụ — với điều kiện các lợi ích này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin khuyến mãi và marketing — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

05 Chia Sẻ Và Chuyển Giao Dữ Liệu

vinvn không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Đối tác xử lý thanh toán: Chia sẻ thông tin tối thiểu cần thiết (tên, số tài khoản) với MoMo, ZaloPay, và các ngân hàng đối tác để xử lý giao dịch. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ game: Chia sẻ ID người chơi ẩn danh với các nhà cung cấp game để cung cấp trải nghiệm chơi. Không bao giờ chia sẻ thông tin nhận dạng cá nhân với nhà cung cấp game.
• Dịch vụ xác minh danh tính: Chia sẻ thông tin KYC với đối tác xác minh danh tính độc lập khi cần thiết cho quy trình tuân thủ.
• Cơ quan pháp luật: Cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan có thẩm quyền (tòa án, công an, các cơ quan quản lý nhà nước) theo đúng quy trình pháp lý.

06 Bảo Mật Kỹ Thuật Và Tổ Chức

vinvn áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ vinvn đều được mã hóa end-to-end.
• Lưu trữ mật khẩu an toàn: Mật khẩu không bao giờ được lưu dưới dạng văn bản thuần — chúng tôi sử dụng thuật toán hash một chiều với salt ngẫu nhiên.
• Phân quyền truy cập: Chỉ nhân viên vinvn có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống giám sát liên tục phát hiện truy cập bất thường và tấn công mạng trong thời gian thực.
• Kiểm toán bảo mật định kỳ: vinvn thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.

Mặc dù vinvn áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Nếu phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, vinvn cam kết thông báo trong vòng 72 giờ theo quy định.

07 Thời Gian Lưu Trữ Dữ Liệu

vinvn lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết — chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm sau ngày đóng tài khoản để đáp ứng yêu cầu lưu trữ hồ sơ pháp lý và tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ theo yêu cầu quy định pháp luật về kế toán và phòng chống rửa tiền.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi đóng trình duyệt; cookie tùy chọn tồn tại theo thời hạn được ghi rõ trong cài đặt cookie.

08 Cookie Và Công Nghệ Theo Dõi

vinvn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website — duy trì phiên đăng nhập, token bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân. Tắt có thể ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với trang web để cải thiện dịch vụ.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của vinvn.

09 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân mà vinvn lưu trữ:

• Quyền truy cập: Yêu cầu xem bản sao đầy đủ dữ liệu cá nhân mà vinvn đang nắm giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết cho mục đích ban đầu — ngoại trừ khi có nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi điều tra tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của vinvn. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10 Bảo Vệ Trẻ Em Và Người Vị Thành Niên

vinvn sử dụng công nghệ xác minh tuổi trong quá trình đăng ký và KYC để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ. Nếu bạn phát hiện người dưới 18 tuổi đã đăng ký tài khoản vinvn, vui lòng thông báo ngay qua email hỗ trợ để chúng tôi xử lý kịp thời.

11 Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền chủ thể dữ liệu, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ bộ phận bảo vệ dữ liệu của vinvn:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu về dữ liệu cá nhân")
• Live chat: Hỗ trợ trực tuyến 24/7 tại vinvn.win
• Thời gian xử lý: Trong vòng 3 ngày làm việc cho yêu cầu thông thường; trong vòng 72 giờ cho sự cố bảo mật khẩn cấp.

12 Cập Nhật Chính Sách

vinvn bảo lưu quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Mọi cập nhật sẽ được đăng tải trên trang này với ngày hiệu lực mới.

Đối với các thay đổi trọng yếu ảnh hưởng đến quyền của bạn, vinvn sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với Chính sách được cập nhật.