Chính Sách Bảo Mật
Thông Tin vvwin

1Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") do vvwin ("chúng tôi", "nền tảng") ban hành và áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và chia sẻ dữ liệu cá nhân của người dùng ("bạn", "người dùng", "thành viên") khi bạn:

• Truy cập và sử dụng trang web vvwin.asia và toàn bộ các trang con liên quan.
• Đăng ký tài khoản thành viên và sử dụng bất kỳ dịch vụ nào của vvwin.
• Liên hệ với đội ngũ hỗ trợ khách hàng qua email, live chat hoặc các kênh truyền thông khác.
• Tham gia các chương trình khuyến mãi, cuộc thi, hoặc khảo sát do vvwin tổ chức.
• Thực hiện giao dịch tài chính (nạp tiền, rút tiền) thông qua nền tảng.

Chính sách này được soạn thảo phù hợp với các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân. Bằng việc tiếp tục sử dụng dịch vụ sau khi Chính sách này có hiệu lực, bạn xác nhận đã đọc và đồng ý với các điều khoản được nêu trong tài liệu này.

2Dữ Liệu Chúng Tôi Thu Thập

vvwin thu thập các loại dữ liệu cá nhân sau đây tùy theo mức độ tương tác của bạn với nền tảng:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Giấy tờ tùy thân: Số CMND/CCCD/Hộ chiếu, ảnh chụp mặt trước/sau giấy tờ (cho quy trình KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) đã đăng ký.
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu đã mã hóa một chiều (hashed), câu hỏi bảo mật.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên hoạt động, trang đã truy cập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, mã giao dịch, số tiền, thời điểm thực hiện.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều 6 của chính sách này.

3Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể sau đây:

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vvwin chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Bạn đã chủ động đồng ý cho phép chúng tôi xử lý dữ liệu vì mục đích cụ thể (ví dụ: nhận email marketing). Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và vvwin, ví dụ như xử lý giao dịch tài chính hoặc cung cấp dịch vụ cá cược bạn đã yêu cầu.
• Lợi ích hợp pháp: Việc xử lý là cần thiết để bảo vệ lợi ích hợp pháp của vvwin, ví dụ như phòng chống gian lận, bảo mật hệ thống, miễn là lợi ích này không lấn át quyền và tự do cơ bản của bạn.
• Nghĩa vụ pháp lý: Việc xử lý là cần thiết để tuân thủ các nghĩa vụ pháp lý bắt buộc, ví dụ như yêu cầu cung cấp thông tin từ cơ quan chức năng có thẩm quyền của Việt Nam.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vvwin không bán, cho thuê, hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác kỹ thuật và dịch vụ hoạt động thay mặt vvwin, bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp trò chơi, dịch vụ lưu trữ đám mây và dịch vụ xác minh danh tính. Các bên này chỉ được phép xử lý dữ liệu theo chỉ thị của vvwin và không được sử dụng dữ liệu cho mục đích riêng.

5.2 Cơ quan pháp luật và quản lý nhà nước

Khi được yêu cầu bởi tòa án, cơ quan thực thi pháp luật, hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý. Trong những trường hợp như vậy, vvwin sẽ cố gắng thông báo cho bạn trừ khi bị pháp luật cấm làm vậy.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại, hoặc bán toàn bộ/một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Bạn sẽ được thông báo trước về sự chuyển giao đó và được trao quyền từ chối nếu chính sách mới không phù hợp.

6Cookie & Công Nghệ Theo Dõi

vvwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng một cách hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng như đăng nhập, duy trì phiên làm việc và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân hóa khác để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu hành vi người dùng tổng thể trên nền tảng để đưa ra các cải tiến có căn cứ. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn hoặc hạn chế một số chức năng quan trọng của nền tảng vvwin.

7Bảo Mật Dữ Liệu

vvwin triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải được bảo vệ bằng giao thức HTTPS với chứng chỉ TLS 1.3 và mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa ở trạng thái lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ những nhân viên có thẩm quyền và lý do chính đáng mới được truy cập dữ liệu người dùng.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt tính năng 2FA để tăng cường bảo mật tài khoản.
• Giám sát bất thường: Hệ thống giám sát tự động 24/7 phát hiện các hành vi đăng nhập bất thường và tự động khóa tài khoản khi phát hiện dấu hiệu xâm phạm.
• Kiểm toán bảo mật định kỳ: vvwin tiến hành kiểm tra bảo mật (penetration testing) và kiểm toán nội bộ định kỳ để phát hiện và khắc phục các lỗ hổng tiềm ẩn.

8Thời Gian Lưu Trữ Dữ Liệu

vvwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã công bố, hoặc theo yêu cầu của pháp luật. Dưới đây là khung thời gian lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Trong trường hợp có tranh chấp pháp lý đang diễn ra, thời gian lưu trữ có thể được kéo dài cho đến khi tranh chấp được giải quyết dứt điểm.

9Quyền Của Người Dùng

Theo quy định pháp luật hiện hành, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu về quyền bảo vệ dữ liệu cá nhân" và cung cấp đủ thông tin để xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10Dữ Liệu Trẻ Em

Dịch vụ của vvwin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

11Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc nhà cung cấp trò chơi quốc tế.

Khi thực hiện việc chuyển dữ liệu xuyên biên giới, vvwin đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có các biện pháp bảo vệ phù hợp như hợp đồng ràng buộc tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn và bạn đã được thông báo rõ ràng.

Trong mọi trường hợp, dữ liệu được chuyển đi đều phải tuân theo các điều khoản bảo mật nghiêm ngặt không kém tiêu chuẩn được quy định trong Chính sách này.

12Thay Đổi Chính Sách

vvwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, quy định pháp luật, hoặc công nghệ xử lý dữ liệu. Quy trình thông báo thay đổi như sau:

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn: chúng tôi sẽ thông báo qua email đã đăng ký trước ít nhất 14 ngày và đăng thông báo nổi bật trên trang chủ.
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung: ngày cập nhật sẽ được thay đổi và phiên bản mới sẽ có hiệu lực ngay khi đăng tải.
• Lịch sử phiên bản của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Việc bạn tiếp tục sử dụng dịch vụ vvwin sau khi Chính sách mới có hiệu lực được xem là sự chấp thuận với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày Chính sách mới có hiệu lực.

13Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận Bảo mật Dữ liệu của vvwin:

• Email: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu Bảo vệ Dữ liệu Cá nhân – [Tên đăng nhập]"
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ
• Thời gian hỗ trợ: 06:00 – 02:00 (GMT+7), tất cả các ngày trong tuần