Chính Sách Bảo Mật Dữ Liệu

1. Thông Tin Chúng Tôi Thu Thập

vvjl chỉ thu thập dữ liệu cá nhân thực sự cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập thông tin vượt quá mức cần thiết theo nguyên tắc tối giản hóa dữ liệu (data minimization).

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ vvjl, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), phương thức thanh toán đã đăng ký;
• Thông tin đăng nhập: Tên đăng nhập (username) và mật khẩu đã được mã hóa;
• Tài liệu xác minh KYC: Ảnh chụp CCCD/Hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng vvjl, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, luồng điều hướng trong ứng dụng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi;
• Dữ liệu vị trí: Quốc gia và khu vực dựa trên địa chỉ IP (không theo dõi GPS).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, vvjl có thể nhận được thông tin từ các nguồn bên ngoài nhằm mục đích xác minh danh tính và phòng chống gian lận, bao gồm: kết quả kiểm tra cơ sở dữ liệu KYC từ các đơn vị cung cấp dịch vụ xác minh được ủy quyền, và thông tin từ các tổ chức tài chính trong quá trình xử lý giao dịch thanh toán.

2. Mục Đích Sử Dụng Dữ Liệu

vvjl chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng như sau:

2.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng vvjl;
• Xử lý các giao dịch nạp tiền, rút tiền và đặt cược;
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt;
• Ghi nhận và giải quyết các tranh chấp phát sinh.

2.2. Tuân thủ pháp lý và kiểm soát rủi ro

• Xác minh danh tính và độ tuổi theo yêu cầu KYC;
• Tuân thủ quy định phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CTF);
• Phát hiện và ngăn chặn gian lận, lạm dụng và hoạt động bất hợp pháp;
• Lưu trữ hồ sơ theo yêu cầu pháp lý.

2.3. Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi người dùng để cải thiện giao diện và tính năng;
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích;
• Theo dõi và kiểm tra kỹ thuật để đảm bảo tính ổn định của nền tảng.

2.4. Liên lạc và thông báo

• Gửi thông báo giao dịch quan trọng qua email hoặc SMS;
• Thông báo về các chương trình khuyến mãi và sự kiện đặc biệt (nếu bạn đã đăng ký nhận);
• Gửi cảnh báo bảo mật và thông báo thay đổi chính sách.

3. Chia Sẻ Và Tiết Lộ Thông Tin

vvjl không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết dưới đây:

3.1. Nhà cung cấp dịch vụ được ủy quyền

vvjl hợp tác với một số đối tác kỹ thuật để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp dịch vụ xác minh KYC, và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ dẫn cụ thể của vvjl và phải ký kết thỏa thuận bảo mật dữ liệu chặt chẽ.

3.2. Yêu cầu pháp lý

vvjl có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của vvjl, người chơi hoặc bên thứ ba trước các hành vi gian lận và vi phạm pháp luật.

3.3. Tuyệt đối không chia sẻ

vvjl tuyệt đối không chia sẻ dữ liệu cá nhân với:

• Các công ty quảng cáo hay mạng lưới tiếp thị bên ngoài;
• Tổ chức hoặc cá nhân không liên quan đến hoạt động vận hành dịch vụ vvjl;
• Bất kỳ bên nào vì mục đích thương mại không được sự đồng ý rõ ràng của bạn.

4. Bảo Mật Và Lưu Trữ Dữ Liệu

4.1. Các biện pháp bảo mật kỹ thuật

vvjl áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng giao thức TLS 1.3;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ;
• Xác thực hai yếu tố: Hỗ trợ 2FA cho tài khoản người dùng và hệ thống nội bộ;
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Sao lưu dự phòng: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu độc lập.

4.2. Biện pháp tổ chức và quản lý

Ngoài các biện pháp kỹ thuật, vvjl còn áp dụng các biện pháp tổ chức bao gồm: đào tạo nhân viên về bảo mật dữ liệu định kỳ, quy trình phản ứng sự cố bảo mật rõ ràng, và kiểm toán bảo mật nội bộ hàng quý. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, vvjl cam kết thông báo cho các bên liên quan trong vòng 72 giờ.

5. Chính Sách Cookie

vvjl sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

5.1. Các loại cookie chúng tôi sử dụng

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất và trải nghiệm;
• Cookie tùy chọn: Lưu nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn;
• Cookie bảo mật: Phát hiện hành vi bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

5.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể làm gián đoạn một số tính năng quan trọng của nền tảng vvjl. Để biết thêm cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

6. Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà vvjl đang xử lý:

6.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu". Vui lòng cung cấp đủ thông tin để xác minh danh tính của bạn (tên tài khoản, địa chỉ email đăng ký) và mô tả rõ yêu cầu cụ thể. vvjl cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

6.2. Giới hạn quyền

Một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của vvjl, chẳng hạn như yêu cầu lưu trữ hồ sơ theo quy định phòng chống rửa tiền hoặc giải quyết tranh chấp đang diễn ra. Trong mọi trường hợp, vvjl sẽ giải thích rõ lý do nếu không thể đáp ứng yêu cầu của bạn.

7. Thời Gian Lưu Trữ Dữ Liệu

vvjl chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc.

7.1. Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền;
• Tài liệu KYC và xác minh danh tính: 5 năm kể từ ngày đóng tài khoản;
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất;
• Thông tin liên lạc và hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng.

7.2. Sau khi hết thời hạn lưu trữ

Khi hết thời hạn lưu trữ hợp pháp, vvjl sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn theo quy trình an toàn được kiểm soát. Dữ liệu đã ẩn danh hóa không còn liên kết được với bất kỳ cá nhân cụ thể nào và có thể được giữ lại để phân tích thống kê.

8. Cập Nhật Chính Sách

8.1. Quy trình cập nhật

vvjl có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất ở đầu tài liệu.

8.2. Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của bạn, vvjl sẽ thông báo trước ít nhất 30 ngày qua địa chỉ email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

8.3. Lịch sử phiên bản

Nếu muốn xem lại nội dung của các phiên bản chính sách trước, bạn có thể yêu cầu bằng cách liên hệ với chúng tôi qua email [email protected]. vvjl lưu trữ các phiên bản cũ trong thời gian tối thiểu 3 năm.

8.4. Liên hệ về quyền riêng tư

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và quyền riêng tư của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của vvjl qua email [email protected]. Chúng tôi cam kết phản hồi mọi yêu cầu trong thời gian sớm nhất và không quá 30 ngày làm việc.