Chính Sách Bảo Mật
vndbet – Bảo Vệ Quyền Riêng Tư Của Bạn

1.1 Mục đích: Chính sách bảo mật này của vndbet mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng nền tảng giải trí tại địa chỉ vndbet.bid. Tài liệu này là một phần không tách rời của Điều khoản & Điều kiện của vndbet.

1.2 Định nghĩa:

• "Dữ liệu cá nhân": mọi thông tin có thể dùng để xác định danh tính một cá nhân cụ thể, bao gồm tên, địa chỉ, số điện thoại, email, số chứng minh nhân dân và thông tin tài chính.
• "Xử lý dữ liệu": bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải hoặc xóa.
• "Chủ thể dữ liệu": người dùng là cá nhân mà dữ liệu cá nhân thuộc về.
• "Bên kiểm soát dữ liệu": vndbet, tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân.
• "Bên xử lý dữ liệu": đối tác thứ ba được vndbet ủy quyền xử lý dữ liệu theo hướng dẫn và trong phạm vi được vndbet quy định.

1.3 Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ vndbet, bất kể phương thức truy cập (trình duyệt máy tính, thiết bị di động hay bất kỳ nền tảng nào khác). Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ vndbet, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này.

vndbet chỉ thu thập dữ liệu cần thiết tối thiểu để cung cấp dịch vụ an toàn và đáp ứng yêu cầu pháp lý. Các loại dữ liệu được thu thập bao gồm:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, độ phân giải màn hình.
• Dữ liệu phiên: thời gian đăng nhập, thời gian sử dụng, các trang đã truy cập, thao tác điều hướng.
• Dữ liệu vị trí: quốc gia và vùng lãnh thổ được suy ra từ địa chỉ IP (không phải định vị GPS chính xác).
• Dữ liệu game: lịch sử đặt cược, số tiền cược, kết quả, thời gian chơi và các tương tác trong game.

vndbet sử dụng dữ liệu cá nhân của người dùng chỉ cho các mục đích sau, được xác định rõ ràng và hợp pháp:

1. Cung cấp và quản lý dịch vụ: tạo và quản lý tài khoản, xác thực danh tính người dùng, xử lý các giao dịch nạp và rút tiền, theo dõi lịch sử cá cược, cung cấp hỗ trợ khách hàng và gửi thông báo liên quan đến tài khoản.
2. Tuân thủ pháp lý (KYC/AML): xác minh danh tính theo yêu cầu pháp luật, phát hiện và ngăn chặn gian lận, rửa tiền và tài trợ bất hợp pháp, lưu trữ hồ sơ giao dịch theo quy định.
3. Bảo mật hệ thống: phát hiện và ngăn chặn truy cập trái phép, theo dõi hoạt động bất thường, bảo vệ tài khoản người dùng khỏi các mối đe dọa an ninh mạng.
4. Cải thiện dịch vụ: phân tích hành vi sử dụng (dưới dạng tổng hợp, ẩn danh) để cải thiện hiệu suất nền tảng, giao diện người dùng và danh mục sản phẩm.
5. Chơi có trách nhiệm: theo dõi các chỉ số hành vi cá cược để phát hiện dấu hiệu rủi ro và liên hệ hỗ trợ chủ động khi cần thiết theo cam kết của vndbet.
6. Liên lạc marketing: gửi thông tin khuyến mãi và cập nhật sản phẩm chỉ khi người dùng đã đăng ký nhận thông báo. Bạn có thể hủy đăng ký bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của vndbet đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để thực hiện nghĩa vụ trong Điều khoản & Điều kiện giữa vndbet và người dùng, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: xử lý dữ liệu bắt buộc theo quy định pháp luật hiện hành về chống rửa tiền (AML), xác minh danh tính (KYC) và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của vndbet như bảo mật hệ thống, phòng chống gian lận và phân tích để cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: đối với các hoạt động xử lý không bắt buộc như gửi thông tin marketing, vndbet chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi từ người dùng.

vndbet không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, vndbet có thể chia sẻ dữ liệu với các đối tác trong các trường hợp sau:

5.1 Đối Tác Dịch Vụ Được Ủy Quyền

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác nhận ID phiên và kết quả game để cung cấp trải nghiệm chơi liền mạch.
• Nhà cung cấp hạ tầng đám mây: đối tác lưu trữ và xử lý dữ liệu được kiểm soát theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Dịch vụ xác minh danh tính: đối tác KYC được ủy quyền kiểm tra tài liệu và xác thực danh tính người dùng.

5.2 Yêu Cầu Pháp Lý

vndbet có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật. Trong mọi trường hợp, vndbet chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết và sẽ thông báo cho người dùng bị ảnh hưởng trừ khi bị cấm theo quy định pháp luật.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt hoặc thiết bị của bạn khi truy cập vndbet. Chúng giúp nhận dạng phiên đăng nhập, ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie vndbet sử dụng:

• Cookie bắt buộc (Strictly Necessary): cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie hiệu suất (Performance): thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng để cải thiện hiệu năng. Không chứa thông tin nhận dạng cá nhân.
• Cookie chức năng (Functional): ghi nhớ tùy chọn ngôn ngữ, loại tiền tệ và cài đặt giao diện. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): dùng để đo lường hiệu quả các tính năng và cải thiện sản phẩm. Dữ liệu được xử lý dạng tổng hợp, ẩn danh.

6.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng nghiêm trọng đến khả năng đăng nhập và sử dụng dịch vụ vndbet.

7.1 Thời gian lưu trữ: vndbet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: tối thiểu 5 năm theo yêu cầu AML và kiểm toán tài chính.
• Lịch sử giao dịch: 7 năm theo quy định lưu giữ hồ sơ kế toán và thuế.
• Hồ sơ xác minh KYC: 5 năm kể từ khi kết thúc quan hệ kinh doanh.
• Log truy cập và bảo mật: 12 tháng cho mục đích điều tra sự cố.

7.2 Biện pháp bảo mật kỹ thuật: vndbet áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: bảo vệ toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ vndbet.
• Mã hóa tại nơi lưu trữ: dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Hàm băm mật khẩu: mật khẩu được lưu dưới dạng hash một chiều (bcrypt với salt) – không ai tại vndbet có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập: phân quyền theo nguyên tắc least privilege – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: hệ thống SIEM phát hiện xâm nhập và bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: penetration testing và đánh giá lỗ hổng bảo mật bởi bên thứ ba độc lập.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà vndbet đang lưu giữ:

• Quyền truy cập: yêu cầu vndbet cung cấp bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm thông tin về mục đích và phương thức xử lý.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác hoặc không đầy đủ. Bạn có thể tự cập nhật nhiều thông tin trực tiếp trong cài đặt tài khoản vndbet.
• Quyền xóa ("Quyền được lãng quên"): yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi dữ liệu cần được lưu giữ để tuân thủ nghĩa vụ pháp lý.
• Quyền phản đối: phản đối việc xử lý dữ liệu cá nhân cho mục đích marketing trực tiếp hoặc trong các tình huống dựa trên lợi ích hợp pháp của vndbet.
• Quyền hạn chế xử lý: yêu cầu vndbet tạm ngưng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền thu hồi đồng ý: rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý nào dựa trên sự đồng ý, chẳng hạn như hủy đăng ký nhận email marketing.

9.1 Nghiêm cấm tuyệt đối: Dịch vụ của vndbet không dành cho người dưới 18 tuổi. vndbet không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

9.2 Phát hiện và xử lý: Nếu vndbet phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ có thể liên hệ vndbet để yêu cầu xóa dữ liệu nếu nghi ngờ con em mình đã đăng ký dịch vụ.

Dữ liệu cá nhân của bạn có thể được xử lý và lưu trữ trên máy chủ đặt tại các quốc gia ngoài Việt Nam nhằm đảm bảo tính liên tục và hiệu suất của dịch vụ vndbet. Trong mọi trường hợp chuyển dữ liệu quốc tế, vndbet đảm bảo:

• Quốc gia tiếp nhận có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn, hoặc
• Thỏa thuận bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses – SCCs) được ký kết giữa vndbet và bên tiếp nhận, hoặc
• Các cơ chế bảo vệ phù hợp khác theo quy định pháp luật hiện hành.

vndbet ưu tiên sử dụng các đối tác hạ tầng có trung tâm dữ liệu tại khu vực Đông Nam Á để giảm thiểu độ trễ và hạn chế phạm vi chuyển dữ liệu quốc tế ở mức tối thiểu cần thiết.

11.1 Quyền cập nhật: vndbet bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu.

11.2 Thông báo: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, vndbet sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký hoặc thông báo trong tài khoản. Đối với các thay đổi nhỏ về ngôn ngữ hay làm rõ nội dung, vndbet có thể cập nhật ngay mà không cần thông báo trước.

11.3 Chấp thuận: Việc tiếp tục sử dụng dịch vụ vndbet sau ngày có hiệu lực của Chính sách bảo mật mới được xem là bạn đã chấp thuận các thay đổi. Nếu không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được nêu tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến việc vndbet xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Bộ phận Bảo vệ Dữ liệu (DPO): [email protected]
• Kênh liên lạc: Live Chat 24/7 trực tiếp trên nền tảng vndbet
• Thời gian phản hồi: Trong vòng 2–5 phút qua live chat; 24–48 giờ qua email
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

Bạn cũng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu cho rằng vndbet đã xử lý dữ liệu cá nhân của bạn không phù hợp với quy định pháp luật. Tuy nhiên, vndbet khuyến khích bạn liên hệ trực tiếp với chúng tôi trước để giải quyết mọi vấn đề một cách nhanh chóng và hiệu quả.