Chính Sách Bảo Mật Thông Tin

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do vz8 cung cấp, bao gồm trang web tại vz8.app, ứng dụng di động và mọi kênh tương tác kỹ thuật số khác thuộc sở hữu và vận hành bởi vz8.

Bằng việc truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của vz8, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ vz8, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung (selfie) khi được yêu cầu.

2.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng vz8, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử hoạt động trên nền tảng: các trang đã truy cập, thời gian phiên đăng nhập, thao tác cá cược.
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi vị trí GPS chính xác).
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 7).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm mục đích xác nhận tính hợp lệ của giao dịch và phòng chống gian lận.

3. Mục Đích Sử Dụng Dữ Liệu

vz8 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về phòng chống rửa tiền và xác minh độ tuổi (18+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ thành viên.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm và phát triển tính năng mới.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vz8 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật về xác minh danh tính, phòng chống rửa tiền và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu (bạn có thể rút lại sự đồng ý bất kỳ lúc nào).

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ủy quyền nhận dữ liệu định danh để xác minh tính hợp lệ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, bảo mật và phân tích dữ liệu ký kết thỏa thuận bảo mật nghiêm ngặt với vz8.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

Tất cả bên thứ ba nhận dữ liệu từ vz8 đều bị ràng buộc bởi các thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích đã được xác định.

6. Lưu Trữ Và Bảo Mật Dữ Liệu

6.1. Thời gian lưu trữ

vz8 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký hoạt động (logs): 12 tháng kể từ ngày ghi nhận.

6.2. Biện pháp bảo mật kỹ thuật

vz8 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).

7. Cookie Và Công Nghệ Theo Dõi

vz8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

8. Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầ u xem bản sao dữ liệu cá nhân mà vz8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9. Dữ Liệu Trẻ Em

Dịch vụ của vz8 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, vz8 sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho vz8, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

10. Thay Đổi Chính Sách

vz8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ vz8 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

11. Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo mật dữ liệu của vz8:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, vz8 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.