Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Thông Tin Chúng Tôi Thu Thập

vzwin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1 Thông tin định danh cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh độ tuổi (18+ theo quy định).
• Số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ email hợp lệ dùng để đăng ký tài khoản.
• Số CMND/CCCD hoặc hộ chiếu (chỉ khi thực hiện xác minh KYC).

1.2 Thông tin tài chính

• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.
• Thông tin phương thức thanh toán (MoMo, ZaloPay, ViettelPay, số tài khoản ngân hàng – chỉ lưu 4 số cuối để bảo mật).
• Số dư tài khoản và lịch sử cược.

1.3 Dữ liệu kỹ thuật

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu cookie và phiên đăng nhập.
• Nhật ký truy cập (access logs) bao gồm thời gian, trang truy cập và thao tác người dùng.
• Vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi vị trí GPS chính xác).

2 Mục Đích Sử Dụng Dữ Liệu

vzwin sử dụng thông tin thu thập được cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính: Tuân thủ quy định KYC (Know Your Customer) và AML (chống rửa tiền) theo quy định pháp luật hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng ẩn danh) để tối ưu hóa giao diện, hiệu suất và trải nghiệm người dùng.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện và cung cấp hỗ trợ kịp thời.
• Tuân thủ pháp lý: Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

vzwin không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, thông tin có thể được chia sẻ như sau:

• Đối tác xử lý thanh toán: Các thông tin tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên người dùng (không phải thông tin cá nhân đầy đủ) được chia sẻ với các nhà phát triển trò chơi để vận hành phiên chơi.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, vzwin có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đối tác chống gian lận: Dữ liệu kỹ thuật được chia sẻ ẩn danh với các hệ thống phòng chống gian lận để bảo vệ cộng đồng người dùng.

4 Cookie & Công Nghệ Theo Dõi

vzwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an ninh nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
• Cookie bảo mật: Dùng để phát hiện hành vi bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để mang lại trải nghiệm nhất quán mỗi lần truy cập.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua trang quản lý tùy chọn cookie trên nền tảng vzwin. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của dịch vụ.

5 Biện Pháp Bảo Mật Dữ Liệu

vzwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 và SSL 256-bit được áp dụng cho toàn bộ kết nối giữa người dùng và máy chủ vzwin.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép và có nhu cầu công việc hợp lệ mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log.
• Kiểm tra bảo mật định kỳ: vzwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập tự động (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi sau thảm họa.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà vzwin lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu và nhận bản sao toàn bộ thông tin cá nhân mà vzwin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các trường hợp pháp luật yêu cầu lưu trữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu vzwin tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc dữ liệu của mình được sử dụng cho mục đích tiếp thị hoặc phân tích không cần thiết.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý về việc sử dụng dữ liệu cho mục đích không bắt buộc (như tiếp thị) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ vzwin qua email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

7 Thời Gian Lưu Giữ Dữ Liệu

vzwin chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Thông tin định danh cơ bản được lưu giữ tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định pháp luật về tài chính và thuế tại Việt Nam.
• Nhật ký bảo mật: Được lưu giữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối cùng.
• Hồ sơ hỗ trợ khách hàng: Được lưu giữ 3 năm sau khi vụ việc được đóng lại để phục vụ mục đích tham chiếu và cải thiện dịch vụ.

8 Trẻ Em & Giới Hạn Độ Tuổi

Dịch vụ vzwin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người dưới 18 tuổi nào.

• Trong quá trình đăng ký, vzwin yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh bằng giấy tờ tùy thân hợp lệ.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.
• Nếu bậc phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên vzwin, vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý kịp thời.

9 Thay Đổi Chính Sách Bảo Mật

vzwin có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho người dùng thông qua:

• Email gửi đến địa chỉ email đã đăng ký của tài khoản.
• Thông báo nổi bật trên giao diện nền tảng vzwin khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi được công bố đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách bảo mật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản trước khi chính sách mới có hiệu lực.

10 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách vzwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] – phản hồi trong vòng 2 giờ trong giờ hành chính, 24/7 với các vấn đề khẩn cấp.
• Live chat trực tiếp trên nền tảng vzwin.io – đội ngũ hỗ trợ tiếng Việt phục vụ 24/7 kể cả ngày lễ Tết.
• Mọi yêu cầu liên quan đến dữ liệu cần được gửi bằng văn bản (email) kèm theo: tên tài khoản, mô tả cụ thể yêu cầu và bằng chứng xác minh danh tính.
• vzwin cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 7 ngày làm việc.