Chính Sách Bảo Mật của vz89

Điều 1 Phạm Vi Áp Dụng & Định Nghĩa Bắt buộc đọc

Chính sách bảo mật này ("Chính sách") mô tả cách vz89 (sau đây gọi là "Chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng khi truy cập hoặc sử dụng bất kỳ dịch vụ nào tại tên miền vz89.cam và các nền tảng liên kết.

1.1 Định nghĩa

• "Dữ liệu cá nhân": Mọi thông tin liên quan đến một cá nhân đã được xác định hoặc có thể xác định được, bao gồm họ tên, ngày sinh, địa chỉ email, số điện thoại, thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ, xoá.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải là vz89 hay người dùng trực tiếp của dịch vụ.
• "Người dùng" / "Bạn": Bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng dịch vụ tại vz89.cam.

1.2 Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ người dùng tại Việt Nam và quốc tế truy cập Nền tảng vz89 qua bất kỳ thiết bị nào, bao gồm máy tính để bàn, máy tính bảng và điện thoại di động. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Điều 2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ, vz89 thu thập các thông tin sau từ bạn:

• Họ và tên đầy đủ theo giấy tờ tuỳ thân;
• Ngày tháng năm sinh;
• Địa chỉ email đang hoạt động;
• Số điện thoại di động tại Việt Nam;
• Địa chỉ thường trú (tỉnh/thành phố);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay…) dùng cho giao dịch nạp/rút tiền;
• Ảnh chụp giấy tờ tuỳ thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh KYC.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng Nền tảng, hệ thống vz89 tự động ghi lại các thông tin kỹ thuật bao gồm:

• Địa chỉ IP và thông tin mạng;
• Loại trình duyệt, phiên bản và hệ điều hành;
• Lịch sử trang đã truy cập và thời gian truy cập;
• Hành vi trong trò chơi (lịch sử cược, thời gian chơi, số tiền đặt cược);
• Dữ liệu từ cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 6).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, vz89 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận, nhằm mục đích bảo vệ an toàn cho tài khoản của bạn và toàn bộ cộng đồng người chơi.

Điều 3 Mục Đích Sử Dụng Dữ Liệu

vz89 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và minh bạch sau đây:

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, vz89 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Đồng ý của chủ thể dữ liệu: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho mục đích cụ thể, ví dụ khi đăng ký tài khoản hoặc chọn nhận thông báo khuyến mãi.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã yêu cầu, chẳng hạn xử lý giao dịch nạp/rút tiền.
• Nghĩa vụ pháp lý: vz89 có trách nhiệm xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: vz89 có lợi ích chính đáng trong việc xử lý dữ liệu, miễn là lợi ích này không xâm phạm đến quyền và lợi ích cơ bản của bạn — ví dụ như phân tích hành vi gian lận để bảo vệ toàn bộ cộng đồng người chơi.

Điều 5 Chia Sẻ Với Bên Thứ Ba

5.1 Trường hợp có thể chia sẻ dữ liệu

vz89 có thể chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba chỉ trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác tài chính khác — chỉ để xử lý giao dịch nạp/rút tiền;
• Đối tác xác minh danh tính: Các công ty KYC được uỷ quyền để xác minh giấy tờ tuỳ thân theo quy định pháp luật;
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và công cụ phân tích — chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước Việt Nam.

5.2 Ràng buộc với bên thứ ba

Mọi bên thứ ba nhận dữ liệu từ vz89 đều phải ký kết thoả thuận bảo mật (Data Processing Agreement) cam kết xử lý dữ liệu đúng mục đích được uỷ quyền, áp dụng biện pháp bảo mật phù hợp và không chia sẻ tiếp cho bên thứ tư khác.

Điều 6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt của bạn khi bạn truy cập Nền tảng vz89. Cookie giúp chúng tôi nhận diện phiên đăng nhập, ghi nhớ tùy chọn cá nhân và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie vz89 sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của Nền tảng — không thể tắt. Bao gồm cookie phiên đăng nhập và bảo mật CSRF.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt âm thanh trong trò chơi.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể thông qua dữ liệu tổng hợp và ẩn danh.

6.3 Kiểm soát cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắ t cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Nền tảng vz89.

Điều 7 Bảo Mật & Lưu Trữ Dữ Liệu

7.1 Biện pháp bảo mật kỹ thuật

vz89 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải;
• Mã hoá AES-256 cho dữ liệu lưu trữ tại máy chủ;
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân viên có quyền truy cập dữ liệu;
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý;
• Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege principle).

7.2 Thời gian lưu trữ dữ liệu

vz89 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng;
• Log kỹ thuật và bảo mật: 12 tháng;
• Dữ liệu sau đóng tài khoản: Xoá hoàn toàn sau 90 ngày, trừ các dữ liệu phải lưu theo nghĩa vụ pháp lý.

7.3 Phản ứng sự cố bảo mật

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến quyền lợi của người dùng, vz89 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.

Điều 8 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại vz89:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vz89 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ;
• Quyền xoá: Bạn có quyền yêu cầu xoá dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi chúng tôi xem xét khiếu nại của bạn;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy và chuyển sang dịch vụ khác;
• Quyền rút đồng ý: Bạn có quyền rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến hoạt động xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". vz89 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Điều 9 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của vz89 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình xác minh KYC, vz89 yêu cầu xác nhận độ tuổi thông qua giấy tờ tuỳ thân hợp lệ. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ tài khoản đó;
• Xoá toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày;
• Hoàn trả số dư tiền thực (nếu có) cho người giám hộ hợp pháp sau khi xác minh;
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

Điều 10 Liên Kết Đến Bên Ngoài

Nền tảng vz89 có thể chứa các liên kết đến các trang web hoặc dịch vụ của bên thứ ba. Khi bạn nhấp vào các liên kết đó và rời khỏi Nền tảng vz89, Chính sách bảo mật này không còn áp dụng.

vz89 không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động của các trang web bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập thông qua các liên kết từ Nền tảng của chúng tôi.

Điều 11 Thay Đổi Chính Sách

vz89 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi thông báo qua địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của Nền tảng;
• Cập nhật ngày "Có hiệu lực từ" tại đầu tài liệu này.

Việc tiếp tục sử dụng Nền tảng sau ngày chính sách sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và chúng tôi sẽ xử lý theo quy trình tại Điều 8.

Điều 12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách vz89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: vz89.cam
• Telegram: @vz89cam

Khi liên hệ, vui lòng ghi rõ tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" hoặc "Khiếu nại bảo mật" để chúng tôi có thể xử lý yêu cầu của bạn một cách nhanh chóng và chính xác nhất. vz89 cam kết phản hồi trong vòng 30 ngày làm việc.