Chính Sách Bảo Mật
Của Nền Tảng vinvn

vinvn ("chúng tôi", "của chúng tôi") là nền tảng cá cược trực tuyến vận hành tại địa chỉ https://vinvn.tech. Chúng tôi cam kết bảo vệ quyền riêng tư của người dùng ("bạn") và xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân mà vinvn thu thập khi bạn:

• Truy cập hoặc duyệt trang web https://vinvn.tech và các trang liên quan.
• Đăng ký, đăng nhập hoặc sử dụng tài khoản vinvn.
• Thực hiện giao dịch tài chính (nạp tiền, rút tiền) trên nền tảng.
• Liên hệ với bộ phận hỗ trợ khách hàng của vinvn qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, khảo sát hoặc cuộc thi của vinvn.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà vinvn có thể liên kết đến. vinvn không chịu trách nhiệm về hoạt động bảo mật của các bên thứ ba đó.

vinvn thu thập các loại dữ liệu sau đây, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

a) Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) — chỉ thu thập khi thực hiện xác minh danh tính KYC.
• Ảnh chân dung hoặc ảnh tài liệu định danh — chỉ thu thập trong quy trình KYC.

b) Dữ liệu liên lạc:

• Địa chỉ email đăng ký.
• Số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam) — thu thập tùy chọn hoặc khi cần xác minh.

c) Dữ liệu tài chính:

• Lịch sử giao dịch nạp tiền và rút tiền (số tiền, thời gian, phương thức).
• Thông tin ví điện tử hoặc tài khoản ngân hàng được liên kết (chỉ lưu mã tham chiếu — vinvn không lưu số thẻ đầy đủ hay mật khẩu tài khoản ngân hàng).
• Lịch sử cược và kết quả thắng/thua.

d) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý ước tính.
• Thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình).
• Dữ liệu phiên đăng nhập (thời gian đăng nhập, thời lượng phiên, hành vi điều hướng).
• Cookie và mã nhận dạng thiết bị (xem thêm tại Mục 6).

Dữ liệu cá nhân của bạn được vinvn sử dụng cho các mục đích sau đây:

vinvn không sử dụng dữ liệu cá nhân của bạn để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng pháp lý đáng kể đến bạn, ngoại trừ hệ thống phát hiện gian lận tự động được kiểm soát chặt chẽ bởi đội ngũ bảo mật con người.

vinvn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ quy định pháp luật về chống rửa tiền (AML), xác minh danh tính và báo cáo giao dịch.
• Lợi ích hợp pháp: Phát hiện và phòng ngừa gian lận, bảo vệ tính toàn vẹn của nền tảng và an toàn cho người dùng khác.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi thông báo khuyến mãi qua email — bạn có thể thu hồi sự đồng ý bất kỳ lúc nào trong phần Cài đặt tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ.

vinvn không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả, vinvn có thể chia sẻ dữ liệu cần thiết với các đối tác sau đây theo nguyên tắc chia sẻ tối thiểu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác xử lý giao dịch khác nhận thông tin giao dịch cần thiết để hoàn tất nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật thanh toán PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino và thể thao trực tiếp nhận ID người dùng được mã hóa (không phải thông tin cá nhân đầy đủ) để quản lý phiên chơi và xác minh kết quả.
• Đối tác xác minh danh tính: Nhà cung cấp dịch vụ KYC bên thứ ba hỗ trợ vinvn xác minh tính hợp lệ của giấy tờ tùy thân. Họ hoạt động theo thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: vinvn có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý.
• Nhà cung cấp hạ tầng công nghệ: Các đối tác cung cấp dịch vụ lưu trữ đám mây, CDN và bảo mật mạng chỉ xử lý dữ liệu theo chỉ định của vinvn và bị ràng buộc bởi các điều khoản bảo mật dữ liệu chặt chẽ.

vinvn sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để vinvn cải thiện giao diện và tính năng. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh: Lưu trữ tùy chọn cá nhân như ngôn ngữ, cài đặt giao diện và lịch sử duyệt gần đây trên nền tảng để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và xác minh tính hợp lệ của phiên làm việc.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách. vinvn không sử dụng cookie của bên thứ ba cho mục đích quảng cáo có mục tiêu.

vinvn áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa khi lưu trữ (encryption at rest) bằng thuật toán AES-256.
• Mã hóa truyền tải: Mọi dữ liệu truyền tải giữa bạn và máy chủ vinvn được bảo vệ bằng TLS 1.3.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các mối đe dọa bảo mật và cảnh báo bất thường theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: vinvn thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và khắc phục lỗ hổng.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về chống rửa tiền.
• Dữ liệu KYC: tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản (lấy thời điểm muộn hơn).
• Nhật ký truy cập và bảo mật: 90 ngày đến 1 năm tùy loại nhật ký.
• Dữ liệu tài khoản đã đóng: được xóa hoặc ẩn danh hóa sau khi hết thời gian lưu trữ bắt buộc theo pháp luật.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình mà vinvn đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". vinvn sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số quyền có thể bị giới hạn bởi nghĩa vụ pháp lý, ví dụ: chúng tôi không thể xóa dữ liệu KYC trong thời gian lưu trữ bắt buộc theo quy định AML.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã vô tình cung cấp dữ liệu cá nhân cho vinvn, vui lòng liên hệ ngay với chúng tôi qua [email protected]. vinvn sẽ xóa toàn bộ dữ liệu liên quan và đóng tài khoản ngay lập tức sau khi xác minh thông tin.

Nền tảng vinvn có thể chứa liên kết đến các trang web hoặc dịch vụ của nhà cung cấp trò chơi và đối tác bên thứ ba. Chính sách bảo mật này không áp dụng cho các trang web đó. vinvn không kiểm soát và không chịu trách nhiệm về hoạt động thu thập hay xử lý dữ liệu của bên thứ ba.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân cho họ. Sự hiện diện của liên kết đến trang web bên thứ ba trên nền tảng vinvn không có nghĩa là chúng tôi xác nhận hoặc đảm bảo về chính sách bảo mật của họ.

vinvn bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc các tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng ảnh hưởng đến quyền lợi người dùng.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ vinvn sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực bằng cách liên hệ bộ phận hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách vinvn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân".
• Telegram: @vinvn_support — hoạt động 24/7.
• Zalo OA: vinvn — hỗ trợ tiếng Việt từ 7:00 đến 23:00 (GMT+7).

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các trường hợp khẩn cấp liên quan đến bảo mật tài khoản, đội ngũ hỗ trợ 24/7 của vinvn sẵn sàng hỗ trợ bạn ngay lập tức qua Telegram hoặc Live Chat trên nền tảng.