Chính Sách Bảo Mật

1Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ vj827, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu (được băm và mã hóa), câu hỏi bảo mật.
• Tài liệu xác minh KYC: Ảnh CMND/CCCD/hộ chiếu, ảnh chân dung selfie, bằng chứng địa chỉ cư trú (hóa đơn điện/nước/ngân hàng).

1.2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng vj827, hệ thống tự động ghi lại các thông tin kỹ thuật sau:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, trang đã xem, thời lượng truy cập, đường dẫn điều hướng.
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, mức cược, thắng/thua, tần suất chơi.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các nguồn bên ngoài đáng tin cậy, bao gồm nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (ngân hàng, ví điện tử) và các cơ quan phòng chống gian lận. Thông tin này được sử dụng để xác minh danh tính và bảo vệ an toàn cho tài khoản của bạn.

2Mục Đích Sử Dụng Dữ Liệu

vj827 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vj827 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm xác minh tài khoản và xử lý thanh toán.
• Lợi ích hợp pháp: Phát hiện gian lận, ngăn chặn tội phạm tài chính, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ theo quy định phòng chống rửa tiền (AML) và các yêu cầu pháp lý hiện hành.
• Sự đồng ý của bạn: Gửi thông tin marketing, khuyến mãi cá nhân hóa — chỉ khi bạn đã cấp phép rõ ràng và bạn có thể rút lại đồng ý bất kỳ lúc nào.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Các trường hợp chia sẻ được phép

vj827 có thể chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Ngân hàng và nhà cung cấp ví điện tử (Vietcombank, MoMo, ZaloPay...) nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ xác minh: Các đơn vị KYC và phòng chống gian lận nhận dữ liệu nhận dạng để xác minh danh tính người dùng.
• Nhà cung cấp trò chơi: Các studio game và nhà cung cấp phần mềm casino nhận ID phiên ẩn danh để cung cấp trải nghiệm chơi game.
• Cơ quan pháp luật: Theo lệnh của tòa án, cơ quan điều tra hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cấu trúc doanh nghiệp, dữ liệu có thể được chuyển giao với cam kết bảo mật tương đương.

4.2 Yêu cầu đối với bên nhận dữ liệu

Tất cả các bên thứ ba nhận dữ liệu từ vj827 phải ký kết thỏa thuận bảo mật dữ liệu (DPA), cam kết chỉ xử lý dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật kỹ thuật tương đương với tiêu chuẩn của vj827.

5Bảo Mật Và Lưu Trữ Dữ Liệu

5.1 Biện pháp bảo mật kỹ thuật

vj827 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa trình duyệt và máy chủ vj827.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — không ai tại vj827 có thể đọc mật khẩu thật của bạn.
• Xác thực hai yếu tố (2FA): Hỗ trợ Google Authenticator và OTP qua SMS cho đăng nhập và giao dịch quan trọng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và SIEM giám sát liên tục các hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện bởi bên thứ ba độc lập ít nhất mỗi năm một lần.

5.2 Hạ tầng lưu trữ

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ đặt tại trung tâm dữ liệu đạt chuẩn quốc tế, với hệ thống sao lưu tự động theo thời gian thực và khả năng phục hồi dữ liệu trong trường hợp sự cố. Trung tâm dữ liệu có bảo vệ vật lý 24/7, kiểm soát truy cập sinh trắc học và hệ thống điện dự phòng.

6Cookie Và Công Nghệ Theo Dõi

6.1 Các loại cookie sử dụng

vj827 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại chi tiết:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa thông báo khuyến mãi phù hợp với sở thích.

6.2 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng vj827. Chúng tôi khuyến nghị chỉ tắt các cookie không thiết yếu nếu bạn có lo ngại về quyền riêng tư.

7Quyền Của Người Dùng

Theo các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại vj827:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vj827 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp phù hợp (không áp dụng khi dữ liệu cần lưu trữ theo quy định pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian đang xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền từ chối: Từ chối nhận thông tin marketing bất kỳ lúc nào mà không ảnh hưởng đến tài khoản dịch vụ.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dựa trên đồng ý.

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8Dữ Liệu Trẻ Em Và Độ Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản vj827, vui lòng liên hệ ngay với chú ng tôi qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

9Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp hoạt động, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, vj827 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn so với quy định tại Việt Nam.
• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối trước khi truyền tải.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai bất kỳ cơ chế chuyển dữ liệu mới nào.

10Thời Gian Lưu Trữ Dữ Liệu

vj827 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ cụ thể:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể nhận dạng lại cá nhân từ dữ liệu đó.

11Thay Đổi Chính Sách

vj827 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo nổi bật trên trang chủ hoặc trang đăng nhập của nền tảng vj827.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ vj827 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng liên hệ chúng tôi để thảo luận hoặc đóng tài khoản theo hướng dẫn tại Mục 12.

12Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của vj827 qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu cá nhân".
• Live Chat: Truy cập nền tảng vj827 và sử dụng tính năng Live Chat hỗ trợ 24/7.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc với mọi yêu cầu liên quan đến quyền bảo mật dữ liệu.