Chính Sách
Bảo Mật vn5

Chính sách bảo mật này ("Chính sách") của vn5 mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ trực tuyến tại vn5.one và các tên miền liên kết. Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của vn5, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

vn5 hoạt động với tư cách là đơn vị kiểm soát dữ liệu (Data Controller) theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành liên quan.

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản vn5, chúng tôi thu thập:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa.
• Tài liệu xác minh (KYC): Ảnh chụp CMND/CCCD mặt trước và mặt sau, ảnh selfie xác minh danh tính.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử cá cược, trò chơi đã truy cập, thời gian phiên đăng nhập, trang đã xem.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia và tỉnh/thành phố dựa trên địa chỉ IP.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tuỳ chọn người dùng, dữ liệu giỏ cược.

vn5 chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích xác định, hợp pháp và cần thiết sau:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng cá cược.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+), phòng chống rửa tiền và tài trợ khủng bố.
3. Bảo mật và phòng gian lận: Phát hiện và ngăn chặn hành vi gian lận, sử dụng trái phép tài khoản và các hoạt động vi phạm pháp luật.
4. Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải tiến tính năng, giao diện và trải nghiệm người chơi.
6. Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận).
7. Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý, tòa án và các cơ quan có thẩm quyền tại Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân tại vn5 đều được thực hiện trên một trong các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng bạn đã đồng ý (ví dụ: tạo tài khoản, xử lý thanh toán).
• Tuân thủ nghĩa vụ pháp lý: Xử lý bắt buộc theo quy định pháp luật (ví dụ: xác minh độ tuổi, phòng chống rửa tiền).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ trong giới hạn không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Tiếp thị qua email, tin nhắn hoặc push notification – chỉ khi bạn đã đăng ký nhận và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

vn5 có thể chia sẻ dữ liệu cá nhân của bạn với:

5.1. Đối tác dịch vụ được ủy quyền

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác) – chỉ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi được cấp phép – dữ liệu kỹ thuật cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ điện toán đám mây và lưu trữ dữ liệu – theo hợp đồng bảo mật nghiêm ngặt.
• Dịch vụ xác minh danh tính KYC bên thứ ba được chứng nhận.

5.2. Yêu cầu từ cơ quan có thẩm quyền

vn5 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan pháp luật, tòa án, cơ quan thuế hoặc cơ quan quản lý tại Việt Nam. Trong các trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết và thông báo cho bạn nếu pháp luật cho phép làm như vậy.

vn5 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy ngược về danh tính cá nhân.

vn5 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

7.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại chỗ bằng thuật toán AES-256.
• Xác thực đa yếu tố: Hỗ trợ và khuyến nghị bật 2FA cho tất cả tài khoản người chơi.
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn tấn công.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đơn vị độc lập.

7.2. Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân theo nguyên tắc tối thiểu đặc quyền.
• Tất cả nhân viên có quyền truy cập dữ liệu được đào tạo về bảo vệ dữ liệu và ký cam kết bảo mật.
• Mọi truy cập vào dữ liệu người dùng đều được ghi lại và kiểm toán định kỳ.

vn5 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cung cấp dịch vụ, cải thiện trải nghiệm và phân tích hành vi sử dụng.

Các loại cookie vn5 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo tính bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người chơi tương tác với trang web để chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Lưu nhớ tuỳ chọn của bạn như ngôn ngữ, tỷ lệ cược ưa thích và cài đặt hiển thị.
• Cookie tiếp thị: Chỉ được kích hoạt với sự đồng ý của bạn. Dùng để phục vụ quảng cáo có liên quan.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn khả năng sử dụng dịch vụ vn5.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu mà vn5 đang lưu giữ:

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. vn5 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Nếu vn5 phát hiện bất kỳ tài khoản nào được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hủy mọi giao dịch phát sinh. Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại vn5, vui lòng liên hệ ngay qua [email protected] để được xử lý khẩn cấp.

Để cung cấp dịch vụ toàn cầu, một số dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: Singapore, Hồng Kông). vn5 đảm bảo rằng mọi việc chuyển giao dữ liệu quốc tế đều:

• Được thực hiện theo hợp đồng bảo mật dữ liệu tiêu chuẩn với đối tác tiếp nhận.
• Chỉ chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Mặc dù vn5 áp dụng các biện pháp bảo mật cao nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ hoặc vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của người chơi, vn5 cam kết:

1. Phát hiện và kiểm soát sự cố trong thời gian sớm nhất có thể.
2. Thông báo cho cơ quan quản lý có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố.
3. Thông báo trực tiếp đến các cá nhân bị ảnh hưởng qua email đã đăng ký trong thời gian hợp lý.
4. Công bố thông tin về sự cố và các biện pháp khắc phục trên kênh thông tin chính thức của vn5.
5. Thực hiện các bước khắc phục kỹ thuật và tổ chức để ngăn chặn sự tái diễn.

vn5 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Ngày có hiệu lực ở đầu tài liệu sẽ được cập nhật mỗi khi có thay đổi.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, vn5 sẽ gửi thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp nhận Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền về dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của vn5:

Trong trường hợp bạn không hài lòng với cách vn5 xử lý yêu cầu của mình, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.