Chính Sách Bảo Mật vn33
Bảo Vệ Thông Tin Người Chơi Việt

Chính Sách này áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của vn33 thông qua website vn33.one, ứng dụng di động chính thức hoặc bất kỳ nền tảng nào khác do vn33 vận hành.

Trong Chính Sách này:

• "Dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào cho phép nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ IP, thông tin tài chính và dữ liệu hành vi sử dụng dịch vụ.
• "Xử lý" bao gồm bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân: thu thập, lưu trữ, sử dụng, truyền tải, phân tích hoặc xóa.
• "Người kiểm soát dữ liệu" là vn33, đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân.

vn33 thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1 Dữ Liệu Bạn Tự Cung Cấp

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng dịch vụ vn33, hệ thống tự động ghi lại:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời điểm đăng nhập, thời gian sử dụng và các trang/game được truy cập.
• Lịch sử đặt cược bao gồm loại game, số tiền cược, kết quả và thời gian.
• Lịch sử giao dịch tài chính đầy đủ (nạp, rút, số dư).
• Dữ liệu cookie và phiên đăng nhập (xem Mục 6).

vn33 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Vận hành tài khoản: Tạo, duy trì và quản lý tài khoản người dùng; xác thực danh tính khi đăng nhập.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ngân hàng nội địa; kết nối người dùng với các sảnh game.
• Tuân thủ pháp luật: Thực hiện quy trình KYC/AML (chống rửa tiền) theo yêu cầu pháp lý; lưu hồ sơ giao dịch theo quy định.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung và khuyến mãi phù hợp với sở thích và lịch sử sử dụng của từng người dùng.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật và thông tin quan trọng về tài khoản qua SMS.
• Phân tích và cải tiến: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu năng hệ thống và trải nghiệm người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của vn33 đều dựa trên ít nhất một trong các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện hợp đồng dịch vụ giữa vn33 và người dùng (ví dụ: xử lý giao dịch tài chính, duy trì tài khoản).
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ quy định pháp luật Việt Nam về chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích kinh doanh hợp pháp của vn33 như bảo mật hệ thống, ngăn chặn gian lận và cải tiến dịch vụ — miễn là không lấn át quyền lợi của người dùng.
• Sự đồng ý: Đối với các loại xử lý không bắt buộc (như gửi thông tin khuyến mãi), vn33 chỉ thực hiện khi có sự đồng ý rõ ràng của người dùng và đồng ý này có thể rút lại bất kỳ lúc nào.

vn33 có thể chia sẻ dữ liệu cá nhân của bạn trong các tình huống hạn chế và có kiểm soát sau:

5.1 Đối Tác Vận Hành Dịch Vụ

Các nhà cung cấp dịch vụ kỹ thuật và thanh toán có thể tiếp cận dữ liệu cần thiết để cung cấp dịch vụ, bao gồm: nhà cung cấp game (PG Soft, JILI, Evolution, Pragmatic Play), cổng thanh toán (MoMo, ZaloPay, VNPay) và dịch vụ hạ tầng đám mây. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với vn33.

5.2 Yêu Cầu Pháp Lý

vn33 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của vn33, người dùng khác hoặc cộng đồng.

5.3 Tuyệt Đối Không Bán Dữ Liệu

vn33 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ vn33.

vn33 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết cho mục đích thu thập ban đầu và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng với 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định chống rửa tiền.
• Tài liệu KYC: 5 năm sau khi kết thúc quan hệ kinh doanh.
• Log bảo mật và đăng nhập: 12 tháng để phục vụ điều tra sự cố nếu cần.
• Nội dung chat hỗ trợ: 2 năm để tham chiếu khi giải quyết tranh chấp.

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình không thể khôi phục (secure deletion) hoặc được ẩn danh hóa hoàn toàn để phục vụ phân tích thống kê tổng hợp.

vn33 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho mọi kết nối đến website và API.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được băm một chiều bằng bcrypt — không thể giải mã ngay cả bởi đội ngũ kỹ thuật vn33.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Giám sát 24/7: Hệ thống SIEM giám sát liên tục phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền biết: Được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà vn33 đang lưu trữ về bạn.
• Quyền sửa đổi: Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp pháp luật cho phép (không áp dụng cho dữ liệu phải lưu trữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu vn33 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp hoặc vì mục đích tiếp thị trực tiếp.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên đồng ý, bất kỳ lúc nào và không bị phạt.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ qua email [email protected] hoặc qua kênh hỗ trợ trực tiếp. vn33 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.

vn33 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, sử dụng dịch vụ hoặc cung cấp dữ liệu cá nhân cho chúng tôi. Chúng tôi không cố ý thu thập dữ liệu từ người chưa thành niên.

Nếu vn33 phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đóng băng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân liên quan càng sớm càng tốt.
• Hoàn trả số dư thực tế (nếu có) về phương thức thanh toán đã sử dụng.

Do vn33 sử dụng một số nhà cung cấp dịch vụ đám mây và nhà phát triển game quốc tế, dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt tại nước ngoài (chủ yếu tại Singapore và các trung tâm dữ liệu khu vực châu Á).

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp:

• Ký kết điều khoản xử lý dữ liệu (DPA) với tất cả các đối tác tiếp nhận dữ liệu.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng mã hóa cho dữ liệu truyền tải quốc tế.

vn33 có quyền cập nhật Chính Sách này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng:

• Thông báo qua SMS đến số điện thoại đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập vn33.
• Cập nhật ngày "Có hiệu lực từ" tại đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày đó.

vn33 chỉ định Người Phụ Trách Bảo Vệ Dữ Liệu (Data Protection Officer) chịu trách nhiệm giám sát tuân thủ Chính Sách này và xử lý các yêu cầu từ người dùng.

Để liên hệ với DPO hoặc gửi bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân:

• Email: [email protected] (tiêu đề: "Yêu Cầu Dữ Liệu Cá Nhân")
• Live Chat & Zalo: Hỗ trợ tiếng Việt 24/7 — phản hồi trong 2–5 phút
• Thời gian xử lý yêu cầu chính thức: Trong vòng 30 ngày làm việc