Bảo Vệ Thông Tin Cá Nhân Của Bạn

1 Thông Tin Chúng Tôi Thu Thập

vn95 thu thập thông tin cá nhân của bạn theo nhiều phương thức khác nhau trong suốt quá trình bạn sử dụng dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) để phục vụ giao dịch nạp/rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khách hàng khác.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập, thời gian phiên làm việc, các trang đã xem, hành vi điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả trò chơi, lịch sử nạp/rút tiền, mã giao dịch.
• Dữ liệu cookie: Cookie phiên, cookie phân tích và cookie cá nhân hóa (xem thêm tại Mục 8).

2 Mục Đích Sử Dụng Dữ Liệu

vn95 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vn95 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản vn95.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và các quy định ngành.
• Lợi ích hợp pháp: vn95 có lợi ích chính đáng trong việc bảo vệ nền tảng khỏi gian lận, phân tích dữ liệu để cải thiện dịch vụ và duy trì hoạt động kinh doanh an toàn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, chúng tôi chỉ tiến hành khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

vn95 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch và đều có nghĩa vụ bảo mật thông tin theo hợp đồng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, phần mềm phân tích, dịch vụ chống gian lận hoạt động theo hướng dẫn nghiêm ngặt của vn95 và không được sử dụng dữ liệu ngoài phạm vi cho phép.
• Cơ quan nhà nước có thẩm quyền: vn95 có thể phải cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi của vn95: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản hoặc thực thi các quyền pháp lý của công ty.

5 Bảo Mật Dữ Liệu

vn95 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ vn95.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với cơ chế phân quyền chi tiết và nhật ký truy cập đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và trung tâm vận hành bảo mật (SOC) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa.
• Kiểm thử bảo mật định kỳ: vn95 định kỳ thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật với đội ngũ chuyên gia độc lập.

6 Thời Gian Lưu Trữ Dữ Liệu

vn95 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại và hoạt động trên nền tảng vn95.
• Dữ liệu sau khi đóng tài khoản: Thông tin tài khoản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định về phòng chống rửa tiền.
• Hồ sơ KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng hoặc ngày đóng tài khoản, theo Luật Phòng, chống rửa tiền năm 2022.
• Nhật ký kỹ thuật: Dữ liệu nhật ký hệ thống được lưu trữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing: Xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn không thể truy xuất.

7 Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu vn95 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu vn95 cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu vn95 xóa dữ liệu cá nhân của bạn trong các trường hợp pháp luật cho phép (ngoại trừ dữ liệu cần giữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc vn95 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

8 Cookie và Công Nghệ Theo Dõi

vn95 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật t ài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên website vn95. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ.

9 Trẻ Em và Người Vị Thành Niên

Dịch vụ của vn95 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, bạn phải xác nhận đủ 18 tuổi. vn95 thực hiện xác minh tuổi thông qua quy trình KYC (xác minh danh tính) bắt buộc. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình an toàn.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế.

Khi tiến hành chuyển dữ liệu quốc tế, vn95 đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Có ký kết điều khoản hợp đồng tiêu chuẩn bảo vệ dữ liệu với bên nhận.
• Tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

11 Thay Đổi Chính Sách Bảo Mật

vn95 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp luật hoặc tính năng dịch vụ mới.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật của vn95.
• Email gửi đến địa chỉ đã đăng ký của bạn (đối với các thay đổi đáng kể).
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã cài đặt và cấp quyền).

Chính sách bảo mật sửa đổi sẽ có hiệu lực 7 ngày sau khi được đăng tải, trừ trường hợp thay đổi do yêu cầu pháp luật bắt buộc áp dụng ngay lập tức. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách vn95 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo vệ Dữ liệu vn95: [email protected]
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam, cơ quan có thẩm quyền giám sát việc tuân thủ các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam.