Chính Sách Bảo Mật vzwin

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi vzwin và áp dụng cho toàn bộ người dùng – bao gồm thành viên đã đăng ký, khách truy cập và bất kỳ cá nhân nào tương tác với các dịch vụ được cung cấp tại tên miền vzwin.win và các tên miền con liên quan.

vzwin hiểu rằng quyền riêng tư là một quyền cơ bản quan trọng, đặc biệt trong môi trường giao dịch trực tuyến. Chúng tôi xây dựng Chính Sách này với mục tiêu đảm bảo người dùng hiểu rõ cách thức dữ liệu của mình được xử lý – không phải để tuân thủ thủ tục pháp lý, mà vì chúng tôi tin rằng sự minh bạch là nền tảng của lòng tin.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của vzwin, bạn xác nhận đã đọc và chấp nhận Chính Sách Bảo Mật này. Chính Sách này được đọc cùng với Điều Khoản & Điều Kiện và Chính Sách Chơi Có Trách Nhiệm, tất cả cùng tạo thành khung pháp lý hoàn chỉnh điều chỉnh mối quan hệ giữa vzwin và người dùng.

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, số CCCD/CMND (dùng cho xác minh KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay) dùng cho nạp và rút tiền.
• Tài liệu xác minh danh tính: Ảnh mặt trước và mặt sau CCCD/CMND, ảnh selfie kèm giấy tờ tùy thân theo yêu cầu KYC.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email gửi đến vzwin và các phản hồi khảo sát (nếu có).

2.2 Dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hoạt động: Lịch sử đăng nhập, thời gian truy cập, các trang đã xem, thời gian phiên chơi, lịch sử đặt cược và kết quả.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, mã giao dịch, số tiền và phương thức thanh toán đã sử dụng.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, trạng thái giỏ cược và các cookie phân tích hành vi người dùng.

vzwin sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản vzwin, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sảnh cá cược.
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh tuổi và danh tính bắt buộc nhằm tuân thủ các quy định phòng chống gian lận và bảo vệ người dùng dưới 18 tuổi.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ cộng đồng người dùng vzwin.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và trên toàn quốc.
• Cải thiện dịch vụ: Phân tích cách người dùng tương tác với nền tảng để tối ưu hóa giao diện, cải thiện tốc độ tải và phát triển các tính năng mới phù hợp hơn với nhu cầu người Việt.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, thưởng và sự kiện đặc biệt tại vzwin qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định hiện hành.

vzwin xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý nhằm thực hiện nghĩa vụ hợp đồng với người dùng – cụ thể là cung cấp dịch vụ vzwin theo Điều Khoản & Điều Kiện đã được chấp thuận.
2. Nghĩa vụ pháp lý: Một số loại dữ liệu (đặc biệt là hồ sơ KYC và lịch sử giao dịch) được lưu trữ để tuân thủ các quy định pháp luật về chống rửa tiền, chống tài trợ khủng bố và báo cáo tài chính.
3. Lợi ích hợp pháp: vzwin xử lý một số dữ liệu kỹ thuật và hành vi nhằm mục đích bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ – đây là lợi ích hợp pháp cân bằng với quyền lợi của người dùng.
4. Sự đồng ý: Đối với việc gửi thông tin tiếp thị, cookie không thiết yếu và một số hình thức phân tích hành vi, vzwin chỉ tiến hành khi có sự đồng ý rõ ràng từ người dùng – đồng ý này có thể được rút lại bất kỳ lúc nào.

vzwin không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, ngân hàng liên kết) để thực hiện nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với vzwin.
• Nhà cung cấp dịch vụ công nghệ: Một số nhà cung cấp hạ tầng kỹ thuật (hosting, CDN, bảo mật) có thể xử lý dữ liệu thay mặt vzwin theo điều kiện bảo mật nghiêm ngặt đã được thỏa thuận trước.
• Nhà cung cấp game: Thông tin phiên chơi (ID người dùng ẩn danh, số tiền cược) được chia sẻ với nhà cung cấp game để vận hành các trò chơi. Thông tin nhận dạng cá nhân không được chia sẻ trong quá trình này.
• Yêu cầu pháp lý: vzwin sẽ tiết lộ thông tin người dùng khi có lệnh của tòa án, yêu cầu từ cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của vzwin trong các tranh chấp pháp lý.
• Phòng chống gian lận: vzwin có thể chia sẻ dữ liệu cần thiết với các tổ chức chống gian lận trong ngành để phát hiện và ngăn chặn hành vi lạm dụng.

vzwin triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ vzwin được mã hóa bằng giao thức TLS 1.3 với SSL 256-bit – cùng tiêu chuẩn được sử dụng bởi các ngân hàng lớn như Vietcombank và BIDV.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay tại nơi lưu trữ (at-rest encryption). Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – tuyệt đối không ai có thể đọc mật khẩu của bạn, kể cả kỹ thuật viên vzwin.
• Kiểm soát truy cập: Quyền truy cập vào dữ liệu cá nhân người dùng được phân cấp nghiêm ngặt theo nguyên tắc "cần biết" (need-to-know). Mỗi nhân viên vzwin chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục 24/7: Hệ thống SIEM (Security Information and Event Management) của vzwin giám sát toàn bộ hoạt động trên nền tảng liên tục, phát hiện và cảnh báo ngay lập tức các hành vi đáng ngờ.
• Kiểm tra thâm nhập định kỳ: vzwin thực hiện penetration testing (kiểm tra xâm nhập mô phỏng) với tần suất ít nhất 2 lần/năm thông qua các chuyên gia bảo mật độc lập để phát hiện và vá lỗ hổng kịp thời.
• Xác thực hai yếu tố (2FA): vzwin khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.

vzwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng cách. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng – duy trì phiên đăng nhập, giỏ cược và tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích (tùy chọn): Thu thập thông tin về cách người dùng điều hướng trên vzwin để cải thiện thiết kế và hiệu suất. Được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ tùy chọn cá nhân của bạn như cài đặt âm thanh, loại game yêu thích và bố cục hiển thị ưa thích.
• Cookie bảo mật (bắt buộc): Phát hiện hành vi đăng nhập bất thường, ngăn chặn giả mạo yêu cầu (CSRF) và bảo vệ phiên người dùng khỏi bị chiếm đoạt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển tùy chọn cookie trên nền tảng vzwin. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng cơ bản của dịch vụ.

Dữ liệu của người dùng vzwin được lưu trữ trên các máy chủ bảo mật cao với kiến trúc phân tán, đảm bảo tính sẵn sàng cao và khả năng phục hồi khi có sự cố. Thời gian lưu trữ dữ liệu tuân theo nguyên tắc tối thiểu hóa và nghĩa vụ pháp lý:

vzwin cam kết xóa hoặc ẩn danh hóa dữ liệu cá nhân khi không còn cần thiết cho mục đích đã thu thập, trừ khi nghĩa vụ pháp lý yêu cầu lưu trữ lâu hơn. Theo yêu cầu của người dùng, vzwin sẽ:

• Xóa dữ liệu cá nhân trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ, đối với các dữ liệu không bị ràng buộc bởi nghĩa vụ pháp lý lưu trữ.
• Ẩn danh hóa dữ liệu kỹ thuật và phân tích không cần lưu trữ nhận diện cá nhân.
• Cung cấp xác nhận bằng văn bản về việc xóa dữ liệu đã hoàn tất.

Người dùng vzwin có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

• Quyền truy cập: Yêu cầu vzwin cung cấp bản sao dữ liệu cá nhân đang được lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc chưa đầy đủ.
• Quyền xóa ("Quyền Được Quên"): Yêu cầu xóa dữ liệu trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi giải quyết tranh chấp.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy tính (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý với việc xử lý dữ liệu bất kỳ lúc nào đối với các hoạt động dựa trên đồng ý.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với vzwin qua email hỗ trợ. vzwin sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

vzwin nghiêm cấm người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi triển khai nhiều biện pháp kỹ thuật và quy trình để thực thi quy định độ tuổi này:

• Xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Quy trình KYC bắt buộc với ảnh CCCD/CMND xác nhận người chơi đủ 18 tuổi trước khi được rút tiền.
• Hệ thống phát hiện tự động đối với các hành vi sử dụng đáng ngờ có thể cho thấy người dùng chưa đủ tuổi.
• Ngay khi phát hiện tài khoản do người dưới 18 tuổi sử dụng, vzwin sẽ đình chỉ tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền liên quan đến Chính Sách Bảo Mật này, vui lòng liên hệ với bộ phận Bảo Mật Dữ Liệu của vzwin qua các kênh sau:

• Email hỗ trợ chung: [email protected] (hiển thị dưới dạng văn bản thuần túy, không phải liên kết)
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với yêu cầu quyền dữ liệu; 2–3 ngày làm việc đối với câu hỏi thông thường.
• Hỗ trợ khẩn cấp: Nếu bạn nghi ngờ tài khoản bị xâm phạm hoặc dữ liệu bị lộ, hãy liên hệ qua live chat 24/7 trên nền tảng vzwin để được xử lý ngay lập tức.

Nếu bạn cho rằng vzwin đã xử lý dữ liệu cá nhân của bạn không đúng cách và không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành tại nơi bạn cư trú.

vzwin có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến bảo mật. Mỗi lần cập nhật sẽ được ghi chú ngày sửa đổi ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, vzwin sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký hoặc thông báo nổi bật trên trang chủ vzwin. Việc tiếp tục sử dụng dịch vụ vzwin sau khi Chính Sách được cập nhật đồng nghĩa với việc chấp nhận phiên bản mới nhất.