Chính Sách Bảo Mật
Dữ Liệu Của Bạn, An Toàn Tuyệt Đối

1 Thu Thập Dữ Liệu Cá Nhân

vinvnd thu thập thông tin cá nhân của bạn theo nguyên tắc tối giản — chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành tại Việt Nam. Chính sách bảo mật này áp dụng cho toàn bộ thông tin được thu thập thông qua website vinvnd.net, ứng dụng di động chính thức và mọi kênh liên lạc giữa bạn và đội ngũ vinvnd.

Các loại dữ liệu vinvnd thu thập bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc Hộ chiếu, ảnh chân dung và ảnh giấy tờ tùy thân (phục vụ xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, tài khoản Zalo hoặc Telegram (nếu bạn chủ động cung cấp để nhận hỗ trợ).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền — vinvnd không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi sử dụng: Các trang bạn truy cập, thời gian truy cập, tần suất đăng nhập và các tính năng bạn sử dụng trên nền tảng.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo, Telegram hoặc email.

Chúng tôi không thu thập thông tin nhạy cảm như tình trạng sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hoặc dữ liệu sinh trắc học trừ trường hợp được pháp luật yêu cầu bắt buộc. Mọi dữ liệu thu thập đều có mục đích rõ ràng và được ghi rõ trong chính sách này.

2 Mục Đích Sử Dụng Dữ Liệu

vinvnd sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp, cụ thể và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn vượt ra ngoài phạm vi đã được thông báo trong chính sách bảo mật này mà không có sự đồng ý rõ ràng từ phía bạn.

Trong trường hợp vinvnd muốn sử dụng dữ liệu của bạn cho mục đích khác với các mục đích đã liệt kê ở trên, chúng tôi sẽ thông báo cho bạn và — khi cần — yêu cầu sự đồng ý mới trước khi tiến hành. Bạn có quyền từ chối mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản của mình.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

vinvnd có thể chia sẻ một số thông tin cá nhân nhất định với các bên thứ ba đáng tin cậy, nhưng chỉ trong phạm vi nghiêm ngặt được quy định dưới đây. Mọi đối tác của vinvnd đều phải ký kết thỏa thuận bảo mật dữ liệu và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của vinvnd.

Các trường hợp vinvnd có thể chia sẻ dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các nhà phát triển game casino cung cấp nội dung trên nền tảng vinvnd — chỉ nhận mã người dùng ẩn danh, không nhận thông tin định danh đầy đủ.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh giấy tờ tùy thân được ủy quyền, hoạt động tuân thủ quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
• Cơ quan nhà nước có thẩm quyền: vinvnd có nghĩa vụ pháp lý cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan công an, tòa án, cơ quan thuế hoặc cơ quan phòng chống rửa tiền của Việt Nam.
• Dịch vụ phân tích và bảo mật: Công cụ phân tích hành vi và phát hiện gian lận — chỉ nhận dữ liệu kỹ thuật được ẩn danh hóa.

Trong trường hợp vinvnd được mua lại, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa — nhưng chính sách bảo mật này sẽ tiếp tục được áp dụng và người dùng sẽ được thông báo trước ít nhất 30 ngày.

4 Cookie & Công Nghệ Theo Dõi

vinvnd sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích lưu lượng truy cập và phát hiện các hoạt động đáng ngờ. Khi lần đầu truy cập website vinvnd.net, bạn sẽ được thông báo về việc sử dụng cookie và có thể tùy chỉnh lựa chọn của mình.

Các loại cookie vinvnd sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động bình thường — bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Không thể tắt loại cookie này vì chúng là điều kiện để website hoạt động.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, giao diện ưa thích và thông tin đăng nhập đã lưu. Tắt loại này có thể ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để vinvnd cải thiện giao diện và tính năng. Dữ liệu này không thể định danh cá nhân bạn.
• Cookie bảo mật (Bắt buộc): Phát hiện và ngăn chặn các cuộc tấn công, đăng nhập trái phép và hành vi bot. Đây là thành phần thiết yếu của hệ thống bảo mật vinvnd.

Ngoài cookie, vinvnd có thể sử dụng các kỹ thuật như localStorage (lưu trữ cục bộ trên trình duyệt), session tokens và fingerprinting thiết bị ở mức độ tối thiểu nhằm mục đích bảo mật và phát hiện gian lận. Dữ liệu thu thập qua các kỹ thuật này được xử lý theo cùng tiêu chuẩn bảo mật được nêu trong chính sách này.

5 Bảo Mật Dữ Liệu

Bảo vệ dữ liệu cá nhân của bạn là ưu tiên hàng đầu của vinvnd. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để đảm bảo thông tin của bạn không bị truy cập, sửa đổi, lộ lọt hoặc phá hủy trái phép.

Các biện pháp bảo mật vinvnd áp dụng:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ vinvnd được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — biểu tượng khóa xanh trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): vinvnd cung cấp tính năng xác thực hai lớp cho tài khoản người dùng — chúng tôi khuyến khích bạn kích hoạt để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên vinvnd có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng — áp dụng nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: vinvnd thực hiện đánh giá bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện và khắc phục các lỗ hổng trước khi chúng bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau với mã hóa đầy đủ để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù vinvnd nỗ lực áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo mật thông tin đăng nhập cá nhân — không chia sẻ mật khẩu, không đăng nhập trên thiết bị công cộng và kích hoạt xác thực hai lớp khi có thể.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền đối với thông tin cá nhân mà vinvnd lưu trữ. Chúng tôi tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng, minh bạch và không mất phí.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà vinvnd đang lưu trữ về bạn, bao gồm cả mục đích xử lý và thời gian lưu trữ dự kiến. vinvnd sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu vinvnd cập nhật hoặc hiệu chỉnh ngay lập tức — bạn cũng có thể tự chỉnh sửa một số thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu vinvnd xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp luật (xem Mục 7).
• Quyền hạn chế xử lý: Trong khi tranh chấp đang được giải quyết, bạn có quyền yêu cầu vinvnd tạm dừng sử dụng dữ liệu của mình cho một số mục đích nhất định.
• Quyền phản đối: Bạn có quyền phản đối việc vinvnd xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp — vinvnd sẽ dừng xử lý ngay khi nhận được yêu cầu hợp lệ.
• Quyền rút lại sự đồng ý: Với những dữ liệu được xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng dịch vụ khác.

7 Lưu Trữ Và Xóa Dữ Liệu

vinvnd chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc trong thời hạn tối thiểu bắt buộc theo quy định pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản và định danh: Trong suốt thời gian tài khoản còn hoạt động, và thêm 5 năm sau khi tài khoản bị đóng — theo yêu cầu tuân thủ quy định chống rửa tiền (AML) và phòng chống tài trợ khủng bố.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của pháp luật kế toán và tài chính Việt Nam.
• Nhật ký hoạt động và bảo mật: 2 năm — dùng để điều tra sự cố bảo mật và giải quyết tranh chấp.
• Nội dung liên lạc với hỗ trợ khách hàng: 2 năm kể từ lần liên lạc cuối cùng, nhằm đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
• Dữ liệu cookie và phiên truy cập: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lưu dài hạn tối đa 12 tháng rồi tự động hết hạn.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý, sau đó dữ liệu liên quan đến tiếp thị sẽ bị xóa trong vòng 30 ngày.

vinvnd áp dụng quy trình xóa dữ liệu an toàn theo tiêu chuẩn DoD 5220.22-M — đảm bảo dữ liệu đã xóa không thể khôi phục bởi bất kỳ phương tiện kỹ thuật nào. Đối với dữ liệu trên phương tiện lưu trữ vật lý, vinvnd thực hiện phá hủy phần cứng theo đúng quy trình hủy dữ liệu bảo mật.

8 Liên Hệ Về Bảo Mật & Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách vinvnd xử lý dữ liệu cá nhân của bạn, đội ngũ chuyên trách bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ.

vinvnd có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, vinvnd sẽ thông báo cho bạn qua email hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật gần nhất của chính sách này được hiển thị rõ ràng ngay đầu trang. Việc tiếp tục sử dụng dịch vụ vinvnd sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.