Chính Sách Bảo Mật vnd8

Dưới đây là sáu cam kết bảo mật trọng tâm của vnd8 đối với mỗi người chơi đăng ký sử dụng dịch vụ trên nền tảng của chúng tôi.

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi vnd8 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng vnd8, bao gồm website chính thức tại vnd8.asia, ứng dụng web và tất cả các kênh kỹ thuật số liên quan.

Bằng cách tiếp tục sử dụng dịch vụ của vnd8, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

vnd8 có quyền cập nhật chính sách bảo mật này theo từng thời kỳ để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến bảo mật. Mọi thay đổi đáng kể sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng. Phiên bản cập nhật nhất luôn được đăng tải tại trang /chinh-sach-bao-mat.

2 Dữ Liệu Chúng Tôi Thu Thập

vnd8 chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch tài chính và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập từ bạn:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, giới tính và tên người dùng (username).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp căn cước công dân (CCCD), hộ chiếu, giấy phép lái xe hoặc các giấy tờ tùy thân hợp lệ khác theo yêu cầu của quy trình KYC.
• Bằng chứng địa chỉ cư trú: Hóa đơn tiện ích, sao kê ngân hàng hoặc giấy tờ tương đương có ghi rõ địa chỉ thường trú của bạn.
• Thông tin tài chính: Chi tiết phương thức thanh toán (số tài khoản ngân hàng, ví điện tử MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) và lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua email hoặc live chat.

2.2 Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, múi giờ, cài đặt ngôn ngữ và độ phân giải màn hình.
• Dữ liệu sử dụng: Trang đã truy cập, thời gian phiên, đường dẫn điều hướng, trò chơi đã tham gia, số lượt đặt cược và thời điểm đăng nhập/đăng xuất.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 7 về chính sách cookie của vnd8.

3 Mục Đích Sử Dụng Dữ Liệu

vnd8 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu, trừ khi có sự đồng ý rõ ràng từ bạn hoặc được pháp luật yêu cầu:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và quản lý số dư tài khoản.
• Xác minh danh tính & tuân thủ KYC/AML: Xác nhận độ tuổi (21+), xác thực danh tính thực tế và phát hiện, ngăn chặn các hành vi rửa tiền hay gian lận tài chính.
• Bảo mật tài khoản: Phát hiện truy cập trái phép, ngăn chặn đăng nhập bất thường và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật hoặc tư vấn tài khoản cho người chơi.
• Tiếp thị & cá nhân hóa (có sự đồng ý): Gửi thông báo về ưu đãi, khuyến mãi, giải đấu và nội dung phù hợp với sở thích cá nhân của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Cải thiện nền tảng: Phân tích hành vi người dùng tổng hợp (ẩn danh) để tối ưu hóa giao diện, hiệu suất hệ thống và trải nghiệm chơi game.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo thời hạn quy định, cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu của vnd8 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ được quốc tế công nhận:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về xác minh danh tính, lưu trữ hồ sơ tài chính và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và quản lý rủi ro kinh doanh — các lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu — chỉ khi bạn đã đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ & Tiết Lộ Dữ Liệu

vnd8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại dưới bất kỳ hình thức nào. Tuy nhiên, trong một số trường hợp nhất định, dữ liệu có thể được chia sẻ với các bên sau theo nguyên tắc cần biết (need-to-know):

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) và mạng lưới thẻ quốc tế Visa / Mastercard — chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác — nhận dữ liệu phiên chơi ẩn danh để cung cấp nội dung game và xác minh kết quả.
• Đơn vị xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính độc lập được ủy quyền để xử lý tài liệu KYC theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp lý: Cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu bằng văn bản hợp pháp theo quy định pháp luật hiện hành.
• Đối tác công nghệ: Nhà cung cấp hạ tầng đám mây, dịch vụ phân tích ẩn danh và công cụ chống gian lận — tất cả đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với vnd8.

6 Lưu Trữ & Bảo Vệ Dữ Liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của vnd8. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ vnd8 được mã hóa bằng TLS 1.3 / SSL 256-bit — đảm bảo không thể bị nghe lén trong quá trình truyền tải.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng — theo nguyên tắc đặc quyền tối thiểu (principle of least privilege) và được xác thực đa yếu tố (MFA).
• Tường lửa & giám sát: Hạ tầng máy chủ được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Kiểm toán bảo mật: Hệ thống được kiểm toán bảo mật độc lập định kỳ (ít nhất mỗi năm một lần) và kiểm tra thâm nhập (penetration testing) thường xuyên.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Thời gian lưu trữ: vnd8 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Thông thường, hồ sơ tài khoản và giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

7 Chính Sách Cookie

vnd8 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh tài khoản. Dưới đây là bảng phân loại cookie chúng tôi sử dụng:

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

vnd8 tôn trọng và bảo đảm đầy đủ các quyền của bạn với tư cách là chủ thể dữ liệu. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân vnd8 đang lưu trữ về bạn, bao gồm lịch sử giao dịch, hồ sơ tài khoản và nhật ký hoạt động.
• Quyền chỉnh sửa: Yêu cầu cập nhật, bổ sung hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý bất hợp pháp (trừ trường hợp pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp của vnd8.
• Quyền rút lại đồng ý: Rút lại sự đồng ý nhận thông tin tiếp thị hoặc sử dụng cookie không thiết yếu bất kỳ lúc nào mà không ảnh hưởng đến các dịch vụ cốt lõi.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền lợi của mình bị vi phạm.

9 Bảo Vệ Người Dùng Dưới 21 Tuổi

vnd8 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký, truy cập hoặc sử dụng dịch vụ dưới mọi hình thức. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dùng chưa đủ 21 tuổi.

10 Chuyển Dữ Liệu Quốc Tế

Trong quá trình cung cấp dịch vụ, dữ liệu của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện theo các biện pháp bảo vệ nghiêm ngặt:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Ký kết Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu ở nước ngoài.
• Đảm bảo rằng mọi bên nhận dữ liệu đều cam kết tuân thủ các tiêu chuẩn bảo mật không kém hơn chính sách bảo mật này.
• Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải quốc tế bằng TLS 1.3 và mã hóa đầu cuối (end-to-end encryption) khi áp dụng được.

11 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp không may xảy ra sự cố bảo mật dữ liệu có thể ảnh hưởng đến quyền lợi và sự riêng tư của bạn, vnd8 cam kết thực hiện quy trình ứng phó sự cố theo trình tự sau:

• Phát hiện & ngăn chặn: Đội ngũ bảo mật của vnd8 sẽ lập tức cô lập và ngăn chặn nguồn vi phạm ngay khi được phát hiện, thường trong vòng vài giờ.
• Đánh giá mức độ: Xác định phạm vi dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ rủi ro tiềm ẩn.
• Thông báo người dùng: Trong vòng 72 giờ kể từ khi xác nhận vi phạm có rủi ro cao, vnd8 sẽ thông báo cho tất cả người dùng bị ảnh hưởng qua email đã đăng ký, cùng hướng dẫn cụ thể về các bước bảo vệ tài khoản.
• Báo cáo cơ quan chức năng: Thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành khi vi phạm đáp ứng ngưỡng báo cáo bắt buộc.
• Khắc phục & phòng ngừa: Điều tra toàn diện nguyên nhân gốc rễ và triển khai các biện pháp kỹ thuật bổ sung để ngăn chặn sự cố tương tự trong tương lai.

12 Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại vnd8, vui lòng liên hệ với chúng tôi. Đội ngũ bảo mật và quyền riêng tư của vnd8 hoạt động 24/7, kể cả các ngày lễ Tết Nguyên Đán và ngày nghỉ lễ quốc gia theo giờ Việt Nam (ICT, UTC+7).