Chính Sách Bảo Mật vv8

Mục 1 – Giới Thiệu Và Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách vv8 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web vv8.lat và các dịch vụ liên quan. Chính Sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng ẩn danh truy cập trang web và bất kỳ ai tương tác với các dịch vụ của vv8.

Bằng việc truy cập và sử dụng bất kỳ dịch vụ nào của vv8, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi ngay lập tức.

vv8 đóng vai trò là Bên Kiểm Soát Dữ Liệu (Data Controller) đối với thông tin cá nhân của người dùng thu thập thông qua nền tảng. Trong một số trường hợp có liên quan đến nhà cung cấp game và dịch vụ thanh toán, vv8 có thể đóng vai trò là Bên Xử Lý Dữ Liệu (Data Processor) theo chỉ thị của đối tác có thẩm quyền liên quan.

Mục 2 – Thông Tin Chúng Tôi Thu Thập

vv8 chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ, tuân thủ quy định pháp lý và bảo vệ an toàn nền tảng. Dữ liệu được phân loại như sau:

2.1. Dữ Liệu Do Người Dùng Cung Cấp Trực Tiếp

2.2. Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả và số dư tài khoản tại mọi thời điểm.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng dùng để phát hiện đăng nhập từ thiết bị lạ.

2.3. Dữ Liệu Từ Bên Thứ Ba

• Thông tin xác minh danh tính từ các dịch vụ KYC độc lập được vv8 ủy quyền.
• Dữ liệu giao dịch từ cổng thanh toán MoMo, ZaloPay, VNPay và các ngân hàng đối tác.
• Thông tin về hoạt động đáng ngờ từ hệ thống phòng chống gian lận và rửa tiền.

Mục 3 – Mục Đích Sử Dụng Dữ Liệu

vv8 sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi trở lên và tuân thủ quy định KYC theo nghĩa vụ pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin tài khoản khi được yêu cầu.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, hiệu suất và danh mục sản phẩm.
• Giao tiếp dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản.
• Marketing (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi và tin tức về sản phẩm mới – chỉ khi người dùng đã đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan chức năng và thực hiện nghĩa vụ pháp lý hiện hành.

Mục 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vv8 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa vv8 và người dùng (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Sự đồng ý tự nguyện: Trong một số trường hợp (ví dụ: nhận email marketing), vv8 xử lý dữ liệu dựa trên sự đồng ý rõ ràng của người dùng. Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để vv8 tuân thủ quy định pháp luật, bao gồm yêu cầu KYC và phòng chống rửa tiền.
• Lợi ích hợp pháp: vv8 xử lý một số dữ liệu dựa trên lợi ích hợp pháp, chẳng hạn như phát hiện gian lận và bảo mật nền tảng – miễn là lợi ích này không xâm phạm quyền riêng tư cơ bản của người dùng.

Mục 5 – Chia Sẻ Thông Tin Với Bên Thứ Ba

vv8 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, vv8 có thể chia sẻ thông tin với các bên sau đây:

5.1. Đối Tác Dịch Vụ Được Ủy Quyền

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác khác nhận dữ liệu cần thiết để vận hành game. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với vv8.
• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Dịch vụ KYC: Các nhà cung cấp xác minh danh tính độc lập nhận tài liệu cần thiết cho quy trình xác minh, không được dùng cho mục đích khác.
• Hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và điện toán đám mây hỗ trợ vận hành nền tảng, tuân theo thỏa thuận xử lý dữ liệu nghiêm ngặt.

5.2. Theo Yêu Cầu Pháp Lý

vv8 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án hợp lệ hoặc trong khuôn khổ điều tra pháp lý chính thức. Trong những trường hợp này, vv8 sẽ thông báo cho người dùng bị ảnh hưởng trừ khi pháp luật cấm làm vậy.

Mục 6 – Cookies Và Công Nghệ Theo Dõi

vv8 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu (Không thể tắt): Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và giỏ cược. Không có chức năng theo dõi, bắt buộc để nền tảng hoạt động.
• Cookie chức năng (Có thể tắt): Ghi nhớ tùy chọn giao diện, cài đặt game và thông tin đăng nhập (nếu chọn "Ghi nhớ"). Tắt cookie này sẽ ảnh hưởng đến tiện ích sử dụng nhưng không làm gián đoạn dịch vụ cốt lõi.
• Cookie phân tích (Có thể tắt): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng để vv8 cải thiện giao diện và hiệu suất.
• Cookie bảo mật (Không thể tắt): Phát hiện đăng nhập bất thường và hoạt động đáng ngờ. Thiết yếu cho bảo mật tài khoản.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc trang Cài Đặt Quyền Riêng Tư trong tài khoản vv8. Lưu ý rằng việc vô hiệu hóa một số cookie thiết yếu có thể làm gián đoạn chức năng của nền tảng.

Mục 7 – Lưu Trữ Và Bảo Mật Dữ Liệu

7.1. Cơ Sở Hạ Tầng Bảo Mật

Dữ liệu người dùng vv8 được lưu trữ trên hạ tầng đám mây an toàn tại các trung tâm dữ liệu khu vực châu Á với các biện pháp bảo vệ kỹ thuật sau:

• Mã hóa dữ liệu lưu trữ sử dụng thuật toán AES-256 – tiêu chuẩn quân sự được ngân hàng và chính phủ sử dụng trên toàn thế giới.
• Mã hóa dữ liệu truyền tải qua giao thức TLS 1.3 với chứng chỉ SSL được gia hạn tự động.
• Hệ thống kiểm soát truy cập theo nguyên tắc "quyền tối thiểu" – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Nhật ký kiểm tra (audit log) ghi lại mọi hành động truy cập và sửa đổi dữ liệu nhạy cảm.
• Sao lưu dữ liệu mã hóa hàng ngày, lưu trữ tại vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi sau sự cố.

7.2. Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, vv8 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua số điện thoại và email đã đăng ký.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra và các bước vv8 đang thực hiện để khắc phục.
• Hỗ trợ người dùng bảo vệ tài khoản và thay đổi thông tin đăng nhập ngay lập tức.

Mục 8 – Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

vv8 tôn trọng và hỗ trợ đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu Cầu Quyền Dữ Liệu" và kèm thông tin xác minh danh tính. vv8 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

Mục 9 – Bảo Vệ Dữ Liệu Trẻ Em

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đã sử dụng dịch vụ vv8, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý kịp thời. vv8 hợp tác đầy đủ với phụ huynh và cơ quan chức năng trong các trường hợp liên quan đến người dùng chưa đủ tuổi.

Mục 10 – Chuyển Dữ Liệu Quốc Tế

Do vv8 sử dụng hạ tầng đám mây và đối tác game quốc tế, một số dữ liệu có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài Việt Nam, chủ yếu trong khu vực châu Á – Thái Bình Dương (Singapore, Hồng Kông, Nhật Bản).

Mọi hoạt động chuyển dữ liệu quốc tế đều được bảo vệ thông qua:

• Thỏa Thuận Xử Lý Dữ Liệu (DPA) ràng buộc pháp lý với tất cả các bên nhận dữ liệu.
• Các điều khoản hợp đồng tiêu chuẩn đảm bảo mức độ bảo vệ tương đương với tiêu chuẩn trong nước.
• Đánh giá định kỳ về mức độ bảo vệ dữ liệu của quốc gia nhận để đảm bảo quyền lợi người dùng không bị ảnh hưởng.

Mục 11 – Thời Hạn Lưu Trữ Dữ Liệu

vv8 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Chính sách lưu trữ cụ thể như sau:

Mục 12 – Phòng Chống Rửa Tiền Và Tài Trợ Khủng Bố

vv8 tuân thủ nghiêm ngặt các quy định về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CTF). Theo đó, vv8 có nghĩa vụ:

• Xác minh danh tính của tất cả người dùng thông qua quy trình KYC nghiêm ngặt.
• Giám sát và báo cáo các giao dịch đáng ngờ cho cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.
• Lưu giữ hồ sơ giao dịch đầy đủ trong thời hạn theo yêu cầu pháp lý.
• Từ chối và báo cáo các giao dịch có dấu hiệu liên quan đến tội phạm tài chính.

Việc thu thập và xử lý dữ liệu liên quan đến AML/CTF là nghĩa vụ pháp lý bắt buộc và không thể bị từ chối bởi người dùng. Thông tin thu thập cho mục đích này được bảo mật cao nhất và chỉ được chia sẻ với cơ quan chức năng khi có yêu cầu pháp lý hợp lệ.

Mục 13 – Thay Đổi Chính Sách Bảo Mật

vv8 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• vv8 sẽ gửi thông báo đến số điện thoại và email đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nội tuyến sẽ được hiển thị khi người dùng đăng nhập lần đầu sau khi thay đổi được công bố.
• Đối với thay đổi ảnh hưởng lớn đến quyền riêng tư, vv8 có thể yêu cầu xác nhận đồng ý lại từ người dùng.

Phiên bản hiện hành của Chính Sách Bảo Mật luôn được công bố tại địa chỉ vv8.lat/chinh-sach-bao-mat kèm ngày cập nhật gần nhất. Người dùng nên kiểm tra trang này định kỳ.

Mục 14 – Liên Hệ Và Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến Chính Sách Bảo Mật hoặc cách vv8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

Nếu sau khi liên hệ với vv8 mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú. vv8 cam kết hợp tác đầy đủ với mọi cuộc điều tra chính thức từ cơ quan chức năng.