Chính Sách Bảo Mật
Dữ Liệu Cá Nhân vanvn

Chính sách bảo mật này được ban hành bởi vanvn ("chúng tôi") và áp dụng cho toàn bộ dữ liệu cá nhân thu thập thông qua nền tảng vanvn.org, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của vanvn với người dùng.

Trong Chính sách này, "dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, thông tin thiết bị và địa chỉ IP. "Xử lý dữ liệu" là bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, chia sẻ hoặc xoá bỏ.

Bằng việc đăng ký tài khoản và sử dụng dịch vụ vanvn, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ của vanvn.

vanvn thu thập dữ liệu cá nhân theo ba phương thức chính:

2.1. Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hoá một chiều).
• Xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu hoặc các giấy tờ tuỳ thân hợp lệ khác theo yêu cầu xác minh danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay…) – chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Hồ sơ liên lạc: Nội dung bạn gửi qua Live Chat, Zalo OA, email hoặc các kênh hỗ trợ khác.

2.2. Dữ liệu tự động thu thập:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thời gian đăng nhập, thời lượng phiên chơi, lịch sử đặt cược và lịch sử giao dịch.
• Dữ liệu cookie, bộ nhớ đệm và số nhận dạng thiết bị (Device ID).
• Địa chỉ URL trang giới thiệu (referrer URL) và hành vi điều hướng trên nền tảng.

2.3. Dữ liệu từ bên thứ ba được uỷ quyền:

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC được chứng nhận.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật thanh toán.
• Thông tin từ cơ quan thực thi pháp luật theo yêu cầu hợp pháp.

vanvn sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp và cung cấp hỗ trợ khách hàng bằng tiếng Việt.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính và phòng chống rửa tiền (AML) theo quy định pháp luật hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, đặt cược bất thường hoặc vi phạm điều khoản sử dụng.
• Cải thiện nền tảng: Phân tích hành vi sử dụng để nâng cấp giao diện, tính năng và trải nghiệm người dùng của vanvn.
• Thông tin marketing (với sự đồng ý): Gửi thông báo về khuyến mãi mới, sự kiện đặc biệt và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận các thông tin này.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện các dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ người chơi kịp thời.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

vanvn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện giữa vanvn và bạn — ví dụ xử lý giao dịch và cung cấp trò chơi.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không thiết yếu như gửi email marketing hay phân tích cá nhân hoá, vanvn sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Lợi ích hợp pháp: Bảo vệ vanvn khỏi gian lận, duy trì an ninh nền tảng và cải thiện chất lượng dịch vụ, với điều kiện lợi ích đó không xâm phạm quyền và lợi ích cơ bản của bạn.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu bắt buộc của pháp luật Việt Nam liên quan đến lưu trữ hồ sơ giao dịch, phòng chống rửa tiền và báo cáo thuế.

vanvn không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, vanvn có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các công ty phần mềm casino cung cấp trò chơi cho nền tảng vanvn nhận dữ liệu phiên chơi ở cấp độ tổng hợp, không bao gồm thông tin nhận dạng cá nhân.
• Đối tác xác minh danh tính (KYC): Được chứng nhận bảo mật, chỉ nhận dữ liệu cần thiết để hoàn thành quy trình xác minh và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan thực thi pháp luật: vanvn sẽ chia sẻ dữ liệu khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền của Việt Nam, đúng theo trình tự pháp luật.
• Kiểm toán viên và tư vấn pháp lý: Các đơn vị chuyên nghiệp được ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp.

vanvn sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập vanvn.

vanvn sử dụng các loại cookie sau:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, nhớ giỏ cược và cài đặt bảo mật. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với nền tảng để giúp vanvn cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tuỳ chọn cá nhân của bạn như ngôn ngữ, múi giờ (GMT+7) và cài đặt hiển thị.
• Cookie marketing (chỉ với sự đồng ý): Theo dõi hành vi duyệt web để cá nhân hoá nội dung khuyến mãi — bạn có thể tắt loại này trong cài đặt cookie.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của vanvn.

vanvn lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu tối thiểu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định chống rửa tiền và thuế Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc giao dịch cuối cùng.
• Nhật ký truy cập và dữ liệu kỹ thuật: Tối đa 12 tháng kể từ ngày tạo ra.
• Dữ liệu liên lạc hỗ trợ: Tối đa 2 năm kể từ lần liên hệ cuối cùng, phục vụ mục đích giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Tài khoản đã đóng: Dữ liệu nhận dạng tối thiểu được lưu trong 5 năm sau khi đóng để tuân thủ nghĩa vụ pháp lý; sau đó sẽ được xoá hoặc ẩn danh hoá.

vanvn áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ không được phép:

• Mã hoá truyền dẫn: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ vanvn được mã hoá bằng giao thức TLS 1.3 (SSL 256-bit).
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hoá một chiều bằng thuật toán bcrypt; thông tin tài chính được mã hoá AES-256.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên vanvn có thẩm quyền mới được phép truy cập dữ liệu cá nhân, và chỉ ở mức độ cần thiết tối thiểu cho công việc của họ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá bảo mật được thực hiện ít nhất mỗi năm một lần bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù vanvn áp dụng các biện pháp bảo mật tốt nhất trong ngành, không có hệ thống nào có thể đảm bảo tuyệt đối 100% an toàn. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến quyền và lợi ích của bạn, vanvn cam kết thông báo cho bạn trong thời gian sớm nhất có thể, không quá 72 giờ kể từ khi phát hiện sự cố.

Theo quy định pháp luật Việt Nam và tiêu chuẩn bảo mật quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại vanvn:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua Live Chat trên nền tảng. vanvn cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian này có thể kéo dài thêm tối đa 30 ngày và vanvn sẽ thông báo cho bạn biết lý do.

Tất cả dịch vụ của vanvn được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. vanvn không cố tình thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em bạn đã cung cấp dữ liệu cá nhân cho vanvn, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xoá toàn bộ dữ liệu liên quan trong vòng 48 giờ kể từ khi nhận được thông báo và xác minh thông tin.

vanvn áp dụng các biện pháp xác minh tuổi tại thời điểm đăng ký. Bất kỳ tài khoản nào được xác định là thuộc về người dưới 18 tuổi sẽ bị khoá ngay lập tức và toàn bộ dữ liệu sẽ được xoá theo quy trình bảo vệ dữ liệu an toàn.

vanvn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về biện pháp bảo mật kỹ thuật. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả tài khoản đang hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng vanvn trong khoảng thời gian chuyển tiếp.
• Trong trường hợp thay đổi trọng yếu, yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng vanvn sau khi Chính sách bảo mật mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu xoá tài khoản và dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách vanvn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu Bảo mật Dữ liệu"
• Live Chat: Trực tuyến 24/7 trên nền tảng vanvn — thời gian phản hồi trung bình dưới 2 phút
• Zalo OA & Telegram: vanvn Official — hỗ trợ tiếng Việt toàn thời gian
• Giờ làm việc: Thứ Hai đến Chủ Nhật, 00:00 – 24:00 (GMT+7)

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp thông tin đầy đủ bao gồm tên đăng nhập tài khoản, địa chỉ email đã đăng ký và mô tả rõ yêu cầu của bạn. vanvn có thể yêu cầu xác minh danh tính bổ sung trước khi xử lý các yêu cầu nhạy cảm liên quan đến dữ liệu để đảm bảo an toàn cho tài khoản của bạn.