Chính Sách Bảo Mật
vnvn — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

1 Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính Sách") mô tả cách nền tảng vnvn thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi tại vnvn.app. Chính Sách này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản hoặc chỉ đơn giản là truy cập trang web của chúng tôi.

vnvn xác định rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Chúng tôi cam kết xử lý mọi dữ liệu cá nhân theo nguyên tắc minh bạch, hợp pháp và công bằng, phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng việc tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của vnvn, bạn xác nhận đã đọc, hiểu và đồng ý với Chính Sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để được hỗ trợ đóng tài khoản.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

vnvn thu thập dữ liệu cá nhân theo nhiều cách khác nhau trong quá trình bạn tương tác với nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

a) Dữ liệu do bạn trực tiếp cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại liên lạc;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Thông tin giấy tờ tùy thân (CCCD/CMND) khi xác minh danh tính;
• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết để giao dịch;
• Ảnh selfie và ảnh chụp giấy tờ tùy thân (cho quy trình KYC).

b) Dữ liệu được thu thập tự động:

• Địa chỉ IP và dữ liệu vị trí địa lý tương đối;
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản;
• Dữ liệu phiên đăng nhập: thời điểm, thời lượng và tần suất truy cập;
• Lịch sử cược, kết quả game và giao dịch tài chính trên nền tảng;
• Cookie và dữ liệu lưu trữ phiên trình duyệt (xem chi tiết tại Mục 8).

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân được thu thập bởi vnvn phục vụ các mục đích cụ thể sau đây:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp tiền và rút thưởng, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng;
• Xác minh danh tính và phòng chống gian lận: Kiểm tra độ tuổi (18+), xác minh danh tính KYC, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và tài trợ khủng bố;
• Bảo mật tài khoản: Phát hiện truy cập trái phép, xác thực hai bước (2FA) và bảo vệ tài sản của người chơi;
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, cung cấp khuyến mãi phù hợp với lịch sử sử dụng;
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện và tính năng nền tảng;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra của cơ quan nhà nước có thẩm quyền.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của vnvn đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam:

• Sự đồng ý của người dùng: Bạn đã đồng ý với Chính Sách này khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm quản lý tài khoản và xử lý thanh toán;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo cho cơ quan có thẩm quyền;
• Lợi ích hợp pháp: Bảo vệ nền tảng và người dùng khỏi gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vnvn không bán, không cho thuê và không trao đổi dữ liệu cá nhân người dùng cho bên thứ ba với mục đích thương mại. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): Chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút thưởng. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS;
• Nhà cung cấp game: Chỉ cung cấp mã định danh người chơi ẩn danh (không bao gồm tên thật, CCCD hay thông tin ngân hàng) cho các nhà cung cấp phần mềm game;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản, chúng tôi có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật;
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác lưu trữ đám mây và bảo mật hệ thống, có ký kết thỏa thuận bảo mật dữ liệu (DPA) chặt chẽ với vnvn.

6 Thời Hạn Lưu Trữ Dữ Liệu

vnvn chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo quy định phòng chống rửa tiền;
• Dữ liệu giao dịch tài chính: Lưu trữ 10 năm theo yêu cầu của pháp luật kế toán Việt Nam;
• Dữ liệu cookie và phiên truy cập: Từ 30 phút (cookie phiên) đến 24 tháng (cookie phân tích);
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình kỹ thuật chuẩn, đảm bảo không thể khôi phục.

7 Biện Pháp Bảo Mật Kỹ Thuật

vnvn áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ vnvn được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, CCCD, thông tin ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên được cấp quyền cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc "chỉ biết những gì cần biết" (need-to-know);
• Giám sát 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo các hành vi truy cập bất thường trong thời gian thực;
• Kiểm tra thâm nhập định kỳ: Đội ngũ bảo mật độc lập thực hiện penetration testing định kỳ để phát hiện và vá lỗ hổng bảo mật;
• Xác thực hai yếu tố (2FA): Được cung cấp cho mọi tài khoản, đặc biệt bắt buộc cho các giao dịch rút tiền.

8 Cookie & Công Nghệ Theo Dõi

vnvn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động bình thường của dịch vụ;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục các sự cố kỹ thuật;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán;
• Cookie phân tích nội bộ: Chỉ dùng cho mục đích phân tích nội bộ của vnvn, giúp cải thiện giao diện và tính năng sản phẩm — không chia sẻ với bên thứ ba.

Bạn có thể quản lý tùy chọn cookie thông qua thanh cài đặt cookie xuất hiện khi truy cập lần đầu, hoặc bất kỳ lúc nào trong phần cài đặt tài khoản. Lưu ý rằng việc vô hiệu hóa một số cookie có thể làm giảm tính năng hoặc gây ra lỗi hiển thị trên nền tảng.

9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà vnvn đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vnvn đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc đã lỗi thời. Bạn cũng có thể tự cập nhật một số thông tin trong phần hồ sơ tài khoản;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép. Lưu ý rằng một số dữ liệu có thể không thể xóa do nghĩa vụ pháp lý bắt buộc lưu trữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi chúng tôi xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó;
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền riêng tư dữ liệu". Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.

10 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ vnvn chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, vnvn yêu cầu xác nhận độ tuổi và có quyền yêu cầu xác minh ngày sinh bằng giấy tờ tùy thân hợp lệ bất kỳ lúc nào. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa sau khi hoàn tất các thủ tục pháp lý bắt buộc.

11 Thay Đổi Chính Sách Bảo Mật

vnvn có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cách chúng tôi xử lý dữ liệu. Mọi thay đổi đáng kể sẽ được thông báo theo một trong các hình thức sau:

• Đăng tải phiên bản mới trên trang này với ngày cập nhật rõ ràng ở đầu trang;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước ngày có hiệu lực;
• Hiển thị banner thông báo nổi bật khi bạn đăng nhập vào tài khoản.

Chúng tôi khuyến nghị bạn định kỳ xem lại Chính Sách này, ít nhất mỗi 6 tháng một lần. Việc tiếp tục sử dụng dịch vụ sau ngày Chính Sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với nội dung đã cập nhật.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách vnvn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề "Yêu cầu về quyền riêng tư"
• Thời gian phản hồi: Tối đa 5 ngày làm việc kể từ khi nhận được yêu cầu
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên nền tảng

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và đúng hạn. Nếu sau khi liên hệ với vnvn mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo quy định pháp luật hiện hành.

Chính Sách bảo mật này được soạn thảo và giải thích theo pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Phiên bản tiếng Việt là văn bản có giá trị pháp lý chính thức trong trường hợp có bất kỳ mâu thuẫn nào với bản dịch sang ngôn ngữ khác.