Chính Sách Bảo Mật
vn072 – Dữ Liệu Của Bạn
Luôn Được Bảo Vệ

Chính sách bảo mật này ("Chính Sách") được ban hành bởi nền tảng cá cược trực tuyến vn072 ("vn072", "chúng tôi") và điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và chia sẻ dữ liệu cá nhân của người dùng ("bạn", "Thành viên") khi sử dụng dịch vụ tại trang web vn072.tech và các ứng dụng di động liên quan.

Chính Sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân. Mọi hoạt động xử lý dữ liệu của vn072 đều tuân theo các quy định pháp luật hiện hành tại Việt Nam.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký và người dùng ứng dụng di động. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính Sách này, vui lòng ngừng sử dụng dịch vụ vn072.

vn072 thu thập các loại dữ liệu sau đây từ người dùng, tùy thuộc vào cách bạn tương tác với nền tảng:

vn072 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game và đặt cược cá nhân hóa.
• Xác minh danh tính (KYC): Xác nhận độ tuổi người dùng (18+) và xác minh danh tính theo yêu cầu phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết tranh chấp và xử lý khiếu nại của người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Thông tin marketing: Gửi thông báo về khuyến mãi và ưu đãi mới – chỉ khi bạn đã đăng ký nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định pháp luật Việt Nam, bao gồm báo cáo giao dịch đáng ngờ theo Luật Phòng chống rửa tiền.

Theo Nghị định 13/2023/NĐ-CP, vn072 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp thuận Chính Sách này, bạn đồng ý cho phép vn072 xử lý dữ liệu cá nhân của mình theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều Khoản Dịch Vụ mà bạn đã đồng ý khi tạo tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành, bao gồm yêu cầu xác minh danh tính và báo cáo tài chính.
• Lợi ích chính đáng: Phân tích bảo mật và phòng chống gian lận nhằm bảo vệ quyền lợi của toàn bộ cộng đồng người dùng vn072.

vn072 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank, Agribank, MB Bank) – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng máy chủ, hệ thống trò chơi, và công cụ phân tích – đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu pháp lý chính thức từ cơ quan có thẩm quyền, vn072 sẽ cung cấp dữ liệu theo đúng quy trình pháp luật quy định.
• Kiểm toán độc lập: Các đơn vị kiểm toán bảo mật và kiểm tra tính công bằng (RNG audit) có thể truy cập dữ liệu kỹ thuật ẩn danh để thực hiện kiểm tra định kỳ.

vn072 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật tài khoản và phân tích hiệu suất nền tảng. Cookie là các tệp nhỏ được lưu trên thi ết bị của bạn khi truy cập vn072.tech.

• Cookie bắt buộc: Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt vì chúng cần thiết cho hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện trải nghiệm và tốc độ tải trang.
• Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều nhất, thời gian người dùng ở lại và các điểm thoát trang – tất cả ở dạng dữ liệu tổng hợp ẩn danh.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và cài đặt giao diện cá nhân hóa của bạn giữa các phiên truy cập.

vn072 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Giao thức TLS 1.3 được áp dụng cho mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ vn072, đảm bảo dữ liệu không thể bị đánh cắp trên đường truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố thông qua ứng dụng xác thực hoặc tin nhắn OTP để bảo vệ tài khoản.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7, tự động cảnh báo và ngăn chặn các hành vi đăng nhập bất thường.
• Phân quyền nội bộ: Nhân viên vn072 chỉ được truy cập dữ liệu phù hợp với vai trò công việc theo nguyên tắc đặc quyền tối thiểu (Least Privilege Principle).
• Kiểm tra bảo mật: Kiểm tra thâm nhập (penetration testing) và rà soát bảo mật định kỳ hàng quý bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại trung tâm dữ liệu dự phòng với khả năng phục hồi trong vòng 4 giờ khi có sự cố.

vn072 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu pháp lý phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo Luật Kế toán và Luật Phòng chống rửa tiền Việt Nam.
• Tài liệu xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi quan hệ dịch vụ kết thúc.
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có hiệu lực tối đa 12 tháng.
• Dữ liệu marketing: Lưu trữ đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo tiêu chuẩn NIST SP 800-88 hoặc ẩn danh hóa không thể truy nguyên để phục vụ mục đích thống kê tổng hợp.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại vn072:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà vn072 đang lưu trữ về bạn, bao gồm nguồn gốc, mục đích xử lý và danh sách bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ về bạn. vn072 sẽ xử lý trong vòng 48 giờ làm việc.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích đã đăng ký, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét tính hợp pháp hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền khiếu nại: Nộp khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) nếu bạn cho rằng quyền bảo vệ dữ liệu của mình bị vi phạm.

Dịch vụ vn072 chỉ dành cho người từ đủ 18 tuổi trở lên. vn072 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Tất cả người đăng ký đều phải xác minh độ tuổi thông qua quy trình KYC bắt buộc.

vn072 có thể cập nhật Chính Sách này theo thời gian để phản ánh các thay đổi về dịch vụ, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ vn072.tech ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo trong lần đăng nhập tiếp theo của bạn với yêu cầu xem lại và xác nhận.

Ngày cập nhật mới nhất của Chính Sách luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại vn072, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Bộ phận Bảo vệ Dữ liệu vn072: [email protected] (chỉ hiển thị – không phải liên kết có thể nhấp)
• Live chat trực tuyến: Hỗ trợ 24/7 qua biểu tượng chat trên trang vn072.tech – phản hồi ngay lập tức bằng tiếng Việt.
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 72 giờ làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.