Chính Sách
Bảo Mật vn889

1 Thông Tin Chúng Tôi Thu Thập

vn889 thu thập dữ liệu cá nhân theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

1.1 — Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh — chỉ yêu cầu khi cần thiết cho mục đích tuân thủ pháp lý.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản dùng để xác minh danh tính giao dịch. vn889 không lưu trữ số tài khoản đầy đủ trên máy chủ nội bộ.
• Thông tin liên lạc: Nội dung bạn gửi qua email hỗ trợ hoặc chat trực tiếp với đội ngũ chăm sóc khách hàng.

1.2 — Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và phiên bản thiết bị.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng truy cập, các trang đã xem, luồng điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi — được lưu trữ phục vụ mục đích kế toán và giải quyết tranh chấp.
• Cookie và bộ nhớ cục bộ: Thông tin phiên đăng nhập, cài đặt giao diện và tùy chọn ngôn ngữ. Xem thêm tại Mục 6.

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được vn889 sử dụng vào các mục đích cụ thể, minh bạch sau đây:

vn889 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý bổ sung từ phía bạn.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của vn889 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng.
• Sự đồng ý của bạn: Đối với các hoạt động như gửi email khuyến mãi hay phân tích hành vi phục vụ cá nhân hóa trải nghiệm — chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và cải thiện chất lượng dịch vụ phục vụ lợi ích của toàn bộ người dùng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và cung cấp theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vn889 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác được lựa chọn kỹ lưỡng trong các trường hợp sau:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý thanh toán theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp sản phẩm casino live, nổ hũ, đá gà có thể nhận mã định danh người chơi ẩn danh để vận hành trò chơi — không bao gồm thông tin cá nhân nhận dạng được.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền xử lý giấy tờ tùy thân trong môi trường bảo mật cao và không được phép lưu trữ hay tái sử dụng dữ liệu cho mục đích khác.
• Cơ quan pháp luật: vn889 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam.
• Kiểm toán viên độc lập: Các bên kiểm toán tài chính và kỹ thuật được cấp quyền truy cập hạn chế, có kiểm soát vào dữ liệu liên quan trong phạm vi công việc được ủy quyền.

Tất cả bên thứ ba tiếp nhận dữ liệu từ vn889 đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu đúng theo mục đích đã được xác định rõ ràng.

5 Lưu Trữ & Bảo Mật Dữ Liệu

Thời gian lưu trữ:

• Dữ liệu tài khoản đang hoạt động được lưu trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản, dữ liệu nhận dạng được lưu trữ tối đa 5 năm để đáp ứng yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Dữ liệu phân tích và hành vi được ẩn danh hóa sau 24 tháng kể từ lần tương tác cuối.
• Nhật ký bảo mật và phòng chống gian lận được lưu trữ tối thiểu 3 năm.

Biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ kết nối bằng TLS 1.3 — phiên bản mới nhất của giao thức bảo mật truyền tải.
• Mã hóa dữ liệu tại trạng thái nghỉ (at-rest encryption) theo chuẩn AES-256.
• Kiến trúc zero-trust nội bộ: mỗi nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu tự động theo chu kỳ với lưu trữ phân tán tại nhiều vị trí địa lý.

6 Cookie & Công Nghệ Theo Dõi

vn889 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

Phân loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và điều hướng cơ bản trong nền tảng.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ, cài đặt giao diện và tùy chọn cá nhân của bạn giữa các phiên làm việc.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện thiết kế và tính năng.
• Cookie bảo mật (Security): Phát hiện các mẫu truy cập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

7 Quyền Của Bạn Đối Với Dữ Liệu

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà vn889 đang lưu trữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân vn889 đang lưu trữ về bạn trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép — không áp dụng với dữ liệu cần lưu trữ theo nghĩa vụ pháp lý.
• Quyền xuất dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối một số hoạt động xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
• Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi yêu cầu của bạn đang được xem xét.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và xử lý trong tối đa 30 ngày làm việc.

8 Bảo Vệ Người Dùng Trẻ Tuổi

Dịch vụ của vn889 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, vn889 thực hiện xác minh tuổi bắt buộc thông qua khai báo ngày sinh và xác minh giấy tờ tùy thân (KYC). Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ ngay lập tức:

• Khóa tài khoản và ngừng cung cấp dịch vụ.
• Xóa toàn bộ dữ liệu cá nhân liên quan theo đúng quy trình bảo mật.
• Hoàn trả số dư thực nếu có sau khi xác minh danh tính người giám hộ hợp pháp.

9 Thay Đổi Chính Sách

vn889 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải trên trang này cùng với ngày có hiệu lực mới.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, vn889 sẽ thông báo trước ít nhất 14 ngày qua email đăng ký tài khoản. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp thuận đối với phiên bản Chính Sách mới.

Chúng tôi lưu giữ lịch sử tất cả các phiên bản Chính Sách Bảo Mật trước đây. Nếu bạn muốn xem bất kỳ phiên bản cũ nào, vui lòng liên hệ đội ngũ hỗ trợ qua email [email protected].

10 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách vn889 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Đội ngũ bảo mật và quyền riêng tư hoạt động 24/7.
• Tiêu đề email: Ghi rõ "Khiếu nại bảo mật" hoặc "Yêu cầu quyền dữ liệu" để ưu tiên xử lý nhanh.
• Thời gian phản hồi: Xác nhận nhận yêu cầu trong 48 giờ; giải quyết hoàn toàn trong tối đa 30 ngày làm việc.

Đối với các khiếu nại chưa được giải quyết thỏa đáng, bạn có quyền phản ánh lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.