Bảo Vệ Thông Tin
Cá Nhân Của Bạn

1 Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách Bảo mật này ("Chính sách") mô tả cách vvvin ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website vvvin.tech cùng tất cả các dịch vụ liên quan.

Trong Chính sách này, các thuật ngữ được hiểu như sau:

• "Thông tin cá nhân": bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD/hộ chiếu, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": bất kỳ hoạt động nào thực hiện đối với thông tin cá nhân, bao gồm thu thập, ghi chép, lưu trữ, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Người dùng": bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của vvvin.
• "Bên thứ ba": các tổ chức hoặc cá nhân không thuộc vvvin, bao gồm nhà cung cấp dịch vụ thanh toán, nhà cung cấp phần mềm trò chơi và cơ quan pháp lý.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam. Bằng cách sử dụng dịch vụ của vvvin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

2 Thông Tin Chúng Tôi Thu Thập

vvvin thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Ảnh chụp giấy tờ tùy thân (CCCD, hộ chiếu) trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị.
• Dữ liệu phiên truy cập: thời gian đăng nhập, trang đã xem, thao tác thực hiện.
• Thông tin thiết bị di động: nhà mạng, loại thiết bị, phiên bản ứng dụng (nếu dùng app).
• Dữ liệu vị trí địa lý ở cấp độ tỉnh/thành phố (không theo dõi GPS cá nhân).
• Cookie và mã định danh phiên làm việc.

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, v.v.).
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật.

3 Mục Đích Sử Dụng Thông Tin

vvvin sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

4 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

vvvin xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký và thực hiện các giao dịch tài chính.
• Sự đồng ý của bạn: Đối với các hoạt động như gửi thông tin khuyến mãi qua email hoặc SMS – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn nền tảng và cải thiện dịch vụ.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của cơ quan nhà nước có thẩm quyền về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

vvvin không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền nhận ảnh giấy tờ và thông tin cá nhân phục vụ việc xác minh, không lưu trữ lâu dài sau khi hoàn tất.
• Nhà cung cấp nền tảng trò chơi: Các nhà cung cấp phần mềm casino, đá gà, nổ hũ nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, xử lý tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp của vvvin.

Tất cả các bên thứ ba nhận dữ liệu từ vvvin đều phải ký kết thỏa thuận bảo mật thông tin và chỉ được phép sử dụng dữ liệu đúng với mục đích đã được ủy quyền.

6 Cookie Và Công Nghệ Theo Dõi

vvvin sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và giao diện.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng và tối ưu hóa trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện hành vi bất thường và bảo vệ tài khoản khỏi các truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7 Lưu Trữ Và Bảo Vệ Dữ Liệu

vvvin áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ vvvin.
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) cho thông tin nhạy cảm như mật khẩu và dữ liệu tài chính.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ chuyên gia.
• Sao lưu dữ liệu tự động hàng ngày, lưu trữ tại nhiều vị trí địa lý khác nhau.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch: Tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tài khoản đã đóng: 3 năm sau khi đóng tài khoản, sau đó sẽ được xóa hoặc ẩn danh hóa.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà vvvin đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu biết chúng tôi đang lưu trữ những thông tin nào về bạn và mục đích sử dụng chúng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa thông tin cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền xuất dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy.
• Quyền phản đối xử lý: Bạn có quyền phản đối việc chúng tôi xử lý dữ liệu của bạn cho một số mục đích nhất định, đặc biệt là mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ qua địa chỉ email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Bảo Mật Tài Khoản Và Xác Thực Hai Yếu Tố

vvvin triển khai nhiều lớp bảo mật để bảo vệ tài khoản người dùng khỏi truy cập trái phép:

• Xác thực hai yếu tố (2FA): Chúng tôi khuyến khích và hỗ trợ xác thực hai yếu tố thông qua mã OTP gửi đến số điện thoại đã đăng ký, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Phát hiện đăng nhập bất thường: Hệ thống tự động phát hiện các đăng nhập từ địa điểm hoặc thiết bị lạ và gửi thông báo xác nhận đến người dùng.
• Khóa tài khoản tạm thời: Sau nhiều lần đăng nhập sai liên tiếp, tài khoản sẽ bị khóa tạm thời để bảo vệ khỏi tấn công dò mật khẩu.
• Mã hóa mật khẩu: Mật khẩu người dùng được mã hóa bằng thuật toán băm một chiều có muối (salted hash) – ngay cả nhân viên vvvin cũng không thể đọc mật khẩu của bạn.
• Phiên đăng nhập tự động hết hạn: Sau một khoảng thời gian không hoạt động, phiên đăng nhập sẽ tự động kết thúc để bảo vệ tài khoản trên thiết bị dùng chung.

Người dùng có trách nhiệm giữ bí mật thông tin đăng nhập, không chia sẻ tên đăng nhập và mật khẩu với bất kỳ ai. vvvin sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu qua email, tin nhắn hay điện thoại.

10 Dữ Liệu Của Người Chưa Đủ 18 Tuổi

Dịch vụ của vvvin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có chủ đích thu thập hay lưu trữ thông tin cá nhân của bất kỳ người dưới 18 tuổi nào.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi.
• Quá trình xác minh KYC sẽ phát hiện và từ chối tài khoản của người chưa đủ tuổi.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ đình chỉ tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ nghi ngờ trẻ em đã đăng ký tài khoản có thể liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

11 Thay Đổi Chính Sách Bảo Mật

vvvin có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý hoặc các thực tiễn bảo mật tốt hơn. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng qua:

• Thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn.
• Email gửi đến địa chỉ đã đăng ký (đối với các thay đổi quan trọng).
• Cập nhật ngày hiệu lực ở đầu trang Chính sách Bảo mật này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

12 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền đối với dữ liệu cá nhân của mình, hãy liên hệ với Bộ phận Bảo mật Dữ liệu của vvvin:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ làm việc kể từ khi nhận được liên hệ.
• Giải quyết yêu cầu về dữ liệu: Trong vòng 15 ngày làm việc.
• Ngôn ngữ hỗ trợ: Tiếng Việt – Hỗ trợ 24/7 tất cả các ngày trong tuần.
• Khu vực phục vụ: Toàn quốc – Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và các tỉnh thành khác.

Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm và chúng tôi không giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.