Chính Sách Bảo Mật vip38

Chính sách bảo mật này được ban hành bởi vip38 ("chúng tôi", "nền tảng") và áp dụng cho toàn bộ người dùng ("bạn", "thành viên") truy cập và sử dụng dịch vụ tại website vip38.app, ứng dụng di động vip38 trên iOS và Android, cũng như bất kỳ nền tảng kỹ thuật số nào khác do vip38 vận hành.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. vip38 cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ vip38, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ vip38, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng vip38, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ở cấp độ thành phố (không phải địa chỉ chính xác).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử cược, thao tác nhấp chuột và cuộn trang.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, số lần đăng nhập thất bại.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 6 của chính sách này.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, vip38 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết, cũng như các cơ sở dữ liệu phòng chống gian lận và rửa tiền. Thông tin này chỉ được sử dụng để xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn.

vip38 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố, xác nhận người dùng đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, hiệu suất và trải nghiệm tổng thể của nền tảng.
• Truyền thông và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật tính năng mới và thông tin liên quan (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, vip38 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với việc gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và chia sẻ dữ liệu với đối tác quảng cáo. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính và báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – miễn là không xâm phạm quyền và lợi ích của bạn.

vip38 có thể chia sẻ thông tin của bạn với các bên sau trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank và các ngân hàng/ví điện tử khác để xử lý giao dịch tài chính của bạn.
• Đối tác xác minh danh tính: Các công ty KYC được cấp phép để xác minh tính xác thực của giấy tờ tùy thân và phòng chống gian lận.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích và công cụ hỗ trợ khách hàng – tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với vip38.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ chính sách bảo mật tương đương.

Tất cả các bên thứ ba nhận dữ liệu từ vip38 đều bị ràng buộc bởi các thỏa thuận bảo mật và chỉ được phép sử dụng thông tin cho mục đích đã được xác định rõ ràng.

vip38 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện khi lần đầu truy cập vip38, hoặc thay đổi cài đặt trong phần "Quyền riêng tư" của tài khoản. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7.1 Nơi lưu trữ dữ liệu

Dữ liệu của người dùng vip38 được lưu trữ trên các máy chủ đặt tại Việt Nam và/hoặc các trung tâm dữ liệu quốc tế đạt tiêu chuẩn ISO 27001. Trong trường hợp dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, chúng tôi đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn theo quy định pháp luật Việt Nam.

7.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ (AES-256) và truyền tải (TLS 1.3).
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát hệ thống 24/7 bằng công cụ phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ.

7.3 Thời gian lưu trữ

vip38 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch: 10 năm theo quy định phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: 12 tháng.
• Dữ liệu tiếp thị (khi bạn hủy đăng ký): Xóa trong vòng 30 ngày.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình:

• Quyền được biết: Biết rõ vip38 thu thập, xử lý và sử dụng dữ liệu của bạn như thế nào.
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vip38 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ lưu trữ theo luật định).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của vip38. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

vip38 áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ, bao gồm xác minh ngày sinh trong quá trình đăng ký và quy trình KYC bắt buộc. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản vip38, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý kịp thời.

Nền tảng vip38 có thể chứa liên kết đến các trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán. Chính sách bảo mật này chỉ áp dụng cho vip38 và không điều chỉnh hoạt động thu thập dữ liệu của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân. vip38 không chịu trách nhiệm về các hoạt động bảo mật của bên thứ ba.

vip38 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ vip38 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Trong trường hợp thay đổi căn bản về cách xử lý dữ liệu, yêu cầu bạn xác nhận lại sự đồng ý.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với chính sách mới.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách vip38 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Email hỗ trợ chung: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 tại vip38.app
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.

Nếu bạn không hài lòng với cách vip38 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.