Chính Sách Bảo Mật
Dữ Liệu Cá Nhân vn38

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi nền tảng vn38 thông qua website https://vn38.tech, ứng dụng di động vn38 và tất cả các kênh liên lạc chính thức khác của chúng tôi.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Thành viên đã đăng ký tài khoản vn38 và đang sử dụng dịch vụ.
• Khách thăm website vn38 chưa đăng ký tài khoản.
• Người dùng liên hệ với vn38 qua các kênh hỗ trợ khách hàng.
• Đối tác kinh doanh và đại lý có quan hệ hợp tác với vn38.

Trong tài liệu này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài khoản ngân hàng.

vn38 thu thập dữ liệu cá nhân theo nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ của chúng tôi. Dưới đây là danh mục đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

vn38 sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp, cụ thể và được thông báo rõ ràng dưới đây :

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm cá cược và giải trí trực tuyến trên nền tảng vn38.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi hợp lệ (từ đủ 18 tuổi) theo yêu cầu pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động bất thường trên tài khoản của bạn.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi của thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm, khuyến mãi và nội dung phù hợp với sở thích và thói quen sử dụng của từng thành viên.
• Truyền thông tiếp thị: Gửi thông tin về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải tiến: Phân tích hành vi sử dụng để cải thiện tính năng, giao diện và hiệu suất tổng thể của nền tảng vn38.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

vn38 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định và với sự kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu như sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với tiêu chuẩn của vn38.
• Nhà cung cấp công nghệ: Các đơn vị cung cấp hạ tầng kỹ thuật, dịch vụ đám mây và phần mềm hỗ trợ vận hành nền tảng vn38. Các đơn vị này chỉ được truy cập dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: vn38 có thể cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó tiếp tục duy trì các biện pháp bảo vệ dữ liệu ít nhất tương đương với chính sách này. Thành viên sẽ được thông báo trước khi dữ liệu được chuyển giao.

vn38 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cơ bản hoạt động đúng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website, giúp chúng tôi cải thiện giao diện và hiệu suất tải trang.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân để cung cấp trải nghiệm nhất quán qua các lần truy cập.
• Cookie phân tích: Hỗ trợ phân tích hành vi sử dụng tổng hợp (không xác định cá nhân) nhằm cải thiện nội dung và tính năng của nền tảng vn38.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Hầu hết các trình duyệt hiện đại đều cho phép bạn xem, xóa và chặn cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của dịch vụ vn38.

vn38 đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của thành viên. Các biện pháp bảo mật chủ chốt bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ vn38 được bảo vệ bằng giao thức TLS 1.3 và mã hóa SSL 256-bit, đảm bảo dữ liệu không thể bị đánh chặn trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tính năng 2FA qua ứng dụng xác thực hoặc SMS được cung cấp cho tất cả thành viên và được khuyến nghị kích hoạt bắt buộc.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát giao dịch bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: vn38 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật toàn diện ít nhất mỗi năm một lần bởi đơn vị kiểm toán độc lập.
• Phân quyền truy cập nội bộ: Nhân viên vn38 chỉ được truy cập dữ liệu cá nhân của thành viên theo nguyên tắc "cần biết tối thiểu" và phải xác thực danh tính qua nhiều lớp trước khi truy cập hệ thống dữ liệu.

vn38 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Chính sách lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu thêm tối đa 5 năm để phục vụ yêu cầu tuân thủ pháp lý và giải quyết tranh chấp phát sinh.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch theo quy định về phòng chống rửa tiền của Việt Nam.
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo Luật Phòng chống rửa tiền 2022.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng rồi tự động xóa, trừ trường hợp cần thiết cho điều tra bảo mật đang diễn ra.
• Cookie và dữ liệu phân tích: Cookie phiên hết hạn ngay khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Nội dung hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ lần tương tác cuối cùng để phục vụ kiểm tra chất lượng và giải quyết tranh chấp.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn. Đối với dữ liệu điện tử, chúng tôi áp dụng phương pháp xóa an toàn theo tiêu chuẩn DoD 5220.22-M để đảm bảo dữ liệu không thể phục hồi.

Theo quy định pháp luật Việt Nam và chính sách của vn38, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập, mục đích xử lý và thời gian lưu trữ trước khi chúng tôi tiến hành thu thập.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vn38 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa những thông tin cá nhân không chính xác hoặc không đầy đủ thông qua tài khoản hoặc bộ phận hỗ trợ vn38.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị hạn chế khi cần tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút đồng thuận: Bạn có thể rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở đồng thuận. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của các xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". Chúng tôi sẽ xác minh danh tính của bạn và phản hồi trong vòng 72 giờ làm việc.

Dịch vụ của vn38 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Các biện pháp vn38 áp dụng để bảo vệ trẻ em:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Xác minh ngày sinh qua hồ sơ KYC trước khi kích hoạt đầy đủ tính năng tài khoản.
• Tự động khóa và hủy tài khoản nếu phát hiện thành viên chưa đủ 18 tuổi.
• Hoàn trả toàn bộ số dư thực tế cho phụ huynh/người giám hộ trong trường hợp tài khoản của người chưa đủ tuổi bị phát hiện.

vn38 luôn sẵn sàng giải đáp mọi thắc mắc, tiếp nhận khiếu nại và hỗ trợ bạn thực hiện các quyền liên quan đến dữ liệu cá nhân. Bộ phận Bảo vệ Dữ liệu (DPO) của vn38 chịu trách nhiệm giám sát việc tuân thủ chính sách này và xử lý mọi yêu cầu từ thành viên.

Thông tin liên hệ:

• Email: [email protected] (tiêu đề: "Bảo mật dữ liệu cá nhân")
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt
• Kênh hỗ trợ khác: Chat trực tuyến trên website vn38, hoạt động 24/7

vn38 có quyền cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện tại luôn được công bố tại trang này với ngày cập nhật rõ ràng.