Chính Sách Bảo Mật vinvn

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ tại vinvn, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/hộ chiếu, ảnh chân dung.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa hash), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, mã ngân hàng (BIN). vinvn không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin xác minh KYC: Ảnh CCCD/hộ chiếu mặt trước và mặt sau, ảnh selfie cầm giấy tờ.

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng vinvn, hệ thống của chúng tôi tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo an ninh và tối ưu hóa trải nghiệm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ (ICT UTC+7).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược.
• Cookie và bộ nhớ đệm: Phiên đăng nhập, tùy chọn ngôn ngữ, lịch sử điều hướng trong ứng dụng.

2.1 Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa.
• Cung cấp hỗ trợ kỹ thuật và giải quyết khiếu nại của người chơi.
• Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật tài khoản qua email/SMS.

2.2 An Ninh & Phòng Chống Gian Lận

• Phát hiện và ngăn chặn đăng nhập trái phép, tài khoản trùng lặp hoặc bot tự động.
• Giám sát các giao dịch bất thường nhằm phòng chống rửa tiền (AML).
• Xác minh độ tuổi và danh tính theo yêu cầu KYC nội bộ.
• Bảo vệ tính toàn vẹn của hệ thống trò chơi và kết quả RNG.

2.3 Cải Thiện Trải Nghiệm

• Phân tích hành vi người dùng để tối ưu hóa giao diện và luồng điều hướng.
• Đề xuất trò chơi phù hợp dựa trên lịch sử chơi của bạn (tính năng cá nhân hóa).
• Cải thiện hiệu suất tải trang và độ ổn định kết nối tại thị trường Việt Nam.

2.4 Tiếp Thị & Khuyến Mãi

Với sự đồng ý của bạn, vinvn có thể gửi thông tin về các chương trình khuyến mãi, giải thưởng và sự kiện đặc biệt (ví dụ: thưởng Tết Nguyên Đán, ưu đãi V.League 1, khuyến mãi Champions League). Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách liên hệ qua email [email protected].

3.1 Đối Tác Thanh Toán

Để xử lý giao dịch tài chính, vinvn chia sẻ thông tin thanh toán cần thiết (không bao gồm mật khẩu) với các cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank, Visa, Mastercard. Các đối tác này hoạt động theo tiêu chuẩn PCI-DSS và có chính sách bảo mật độc lập.

3.2 Nhà Cung Cấp Trò Chơi

Để cung cấp dịch vụ game trực tiếp và RNG, vinvn chia sẻ mã định danh phiên (session token) ẩn danh với các nhà cung cấp như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi. Dữ liệu cá nhân đầy đủ như họ tên và CCCD không được chia sẻ với các nhà cung cấp trò chơi.

3.3 Yêu Cầu Pháp Lý

vinvn có thể tiết lộ thông tin người dùng nếu được yêu cầu hợp pháp bởi cơ quan có thẩm quyền, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc hoạt động bất hợp pháp nghiêm trọng. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết.

5.1 Hạ Tầng Bảo Mật

vinvn triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn cho dữ liệu người dùng:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ lưu lượng HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, CCCD) được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa ứng dụng (WAF): Chặn tấn công SQL Injection, XSS, CSRF và DDoS.
• Phân đoạn mạng: Cơ sở dữ liệu được tách biệt khỏi máy chủ ứng dụng bằng vùng mạng riêng.
• Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật định kỳ bởi đội ngũ bên ngoài.
• Sao lưu tự động: Dữ liệu được sao lưu hàng ngày và lưu trữ mã hóa tại trung tâm dữ liệu dự phòng.

5.2 Xác Thực Hai Lớp (2FA)

vinvn khuyến nghị tất cả người dùng bật xác thực hai lớp (2FA) thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực. Khi 2FA được kích hoạt, kẻ tấn công không thể truy cập tài khoản của bạn ngay cả khi biết mật khẩu. Để bật 2FA, truy cập phần Cài đặt bảo mật trong tài khoản vinvn của bạn.

6.1 Thời Gian Lưu Trữ

vinvn chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này:

• Thông tin tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (CCCD/hộ chiếu): Lưu trữ 5 năm sau khi đóng tài khoản hoặc theo yêu cầu pháp lý.
• Nhật ký truy cập bảo mật: Lưu trữ 90 ngày để phục vụ điều tra sự cố bảo mật.
• Cookie phân tích: Hết hạn sau 90 ngày kể từ lần truy cập cuối.

6.2 Xóa Tài Khoản & Dữ Liệu

Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân bằng cách gửi yêu cầu đến [email protected]. vinvn sẽ xử lý yêu cầu trong vòng 30 ngày làm việc. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý (ví dụ: lịch sử giao dịch tài chính) ngay cả sau khi tài khoản bị xóa.