Điều 1
Giới thiệu về Chính sách Bảo mật
Chính sách Bảo mật này ("Chính sách") được ban hành bởi vn95 và áp dụng cho toàn bộ người dùng ("Bạn", "Người dùng") truy cập hoặc sử dụng dịch vụ của vn95 thông qua website, ứng dụng di động và mọi nền tảng kỹ thuật số liên quan.
vn95 hiểu rằng quyền riêng tư là giá trị cốt lõi của mỗi người dùng. Chúng tôi không xem thông tin cá nhân của bạn là tài sản thương mại – thông tin đó là của bạn, và chúng tôi chỉ sử dụng trong phạm vi cần thiết để cung cấp dịch vụ tốt nhất cho bạn.
Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng việc sử dụng dịch vụ vn95, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính sách này.
Điều 2
Thông tin chúng tôi thu thập
vn95 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:
2.1. Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số CMND/CCCD, địa chỉ email, số điện thoại, địa chỉ cư trú.
- Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền. Lưu ý: vn95 không lưu trữ đầy đủ số thẻ ngân hàng hay CVV.
- Tài liệu xác minh danh tính: Ảnh CMND/CCCD, ảnh chân dung (selfie), bằng chứng địa chỉ khi thực hiện quy trình KYC.
- Liên lạc hỗ trợ: Nội dung chat, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ vn95.
2.2. Thông tin thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
- Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên đăng nhập, các trang đã xem trên vn95.
- Cookie và dữ liệu phiên: Thông tin được lưu trong cookie trình duyệt để duy trì đăng nhập và cá nhân hóa trải nghiệm.
- Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh thành (không theo dõi vị trí GPS chính xác) nhằm mục đích bảo mật và phát hiện gian lận.
Điều 3
Mục đích sử dụng thông tin
vn95 sử dụng thông tin thu thập được cho các mục đích sau, tuân thủ nguyên tắc tối giản hóa dữ liệu – chỉ thu thập và sử dụng những gì thực sự cần thiết:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi tại vn95.
- Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác minh độ tuổi 18+, đảm bảo chỉ người chơi hợp lệ được tham gia dịch vụ.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, tạo nhiều tài khoản, gian lận tài chính và các hành vi vi phạm khác.
- Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi phù hợp với sở thích của bạn (bạn có thể hủy đăng ký bất kỳ lúc nào).
- Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam khi được yêu cầu hợp lệ.
Điều 4
Chia sẻ thông tin với bên thứ ba
vn95 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:
- Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin cần thiết với MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác để xử lý giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
- Nhà cung cấp game: Chia sẻ mã định danh người chơi (không phải thông tin cá nhân nhận dạng được) với các nhà cung cấp game như Evolution Gaming, Pragmatic Play để vận hành trò chơi.
- Yêu cầu pháp lý: Cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam khi có lệnh hợp lệ theo quy định pháp luật.
- Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, thông tin người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tiếp tục tuân thủ Chính sách này.
Mọi bên thứ ba nhận dữ liệu từ vn95 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin đúng mục đích được ủy quyền.
Điều 5
Các biện pháp bảo mật dữ liệu
vn95 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người dùng:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ vn95 được mã hóa theo tiêu chuẩn ngân hàng.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động bất thường.
- Kiểm tra bảo mật định kỳ: vn95 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
- Phân quyền truy cập: Nhân viên vn95 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know), có nhật ký kiểm tra đầy đủ.
Mặc dù vn95 nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, vn95 cam kết thông báo trong vòng 72 giờ theo quy định pháp luật.
Điều 6
Cookie và công nghệ theo dõi
vn95 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cụ thể:
- Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt của bạn. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
- Cookie phân tích: Giúp vn95 hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng. Dữ liệu này được tổng hợp và ẩn danh hóa.
- Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản người dùng.
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ vn95.
Điều 7
Quyền của người dùng đối với dữ liệu cá nhân
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình:
- Quyền truy cập: Bạn có quyền yêu cầu vn95 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, miễn phí, trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
- Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa chữa thông tin đó.
- Quyền xóa: Bạn có quyền yêu cầu vn95 xóa dữ liệu cá nhân của bạn, trừ khi việc lưu trữ là cần thiết để tuân thủ nghĩa vụ pháp lý hoặc bảo vệ quyền lợi hợp pháp của vn95.
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu vn95 tạm ngưng xử lý dữ liệu của bạn trong một số trường hợp nhất định, ví dụ khi đang tranh chấp tính chính xác của dữ liệu.
- Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp. vn95 sẽ ngừng gửi khuyến mãi sau khi nhận được yêu cầu của bạn.
- Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý cho việc xử lý dữ liệu bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ. Tuy nhiên, việc rút đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ vn95. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền lợi của chính bạn.
Điều 8
Thời gian lưu trữ và xóa dữ liệu
vn95 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích nêu tại Điều 3 và tuân thủ nghĩa vụ pháp lý:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản vn95 còn hoạt động.
- Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền.
- Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 3 năm sau khi đóng tài khoản, sau đó sẽ được ẩn danh hóa hoặc xóa vĩnh viễn.
- Dữ liệu phân tích (đã ẩn danh): Có thể được lưu trữ vô thời hạn vì không còn khả năng xác định danh tính cá nhân.
Khi dữ liệu không còn cần thiết cho bất kỳ mục đích hợp pháp nào, vn95 sẽ tiến hành xóa an toàn hoặc ẩn danh hóa dữ liệu để không thể khôi phục lại danh tính người dùng.
Điều 9
Thay đổi Chính sách Bảo mật
vn95 bảo lưu quyền cập nhật Chính sách Bảo mật này để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi thực hiện thay đổi quan trọng, chúng tôi sẽ:
- Đăng tải phiên bản mới trên trang này với ngày cập nhật rõ ràng.
- Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
- Hiển thị thông báo nổi bật trên nền tảng vn95 trong vòng 7 ngày kể từ khi chính sách mới có hiệu lực.
Việc bạn tiếp tục sử dụng dịch vụ vn95 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Điều 7.
Điều 10
Liên hệ về vấn đề bảo mật
Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật của vn95, hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ:
- Bộ phận Bảo mật dữ liệu vn95: Phản hồi trong vòng 24 giờ làm việc.
- Email: [email protected]
- Chat trực tuyến: Hỗ trợ 24/7 trên nền tảng vn95.
vn95 cam kết xem xét và phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời hạn 30 ngày kể từ khi nhận được yêu cầu hợp lệ kèm xác minh danh tính thành công.