Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Mục 1 Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng ("Bạn", "Người dùng", "Thành viên") truy cập và sử dụng nền tảng cá cược trực tuyến vin25 tại địa chỉ vin25.cam, bao gồm trang web, ứng dụng di động và mọi dịch vụ liên quan thuộc sở hữu và vận hành bởi vin25.

Chính sách này mô tả chi tiết cách vin25 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn trong quá trình bạn sử dụng dịch vụ. Đây là cam kết pháp lý ràng buộc giữa vin25 và người dùng về việc bảo vệ quyền riêng tư.

Mục 2 Dữ Liệu Chúng Tôi Thu Thập

vin25 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để thực hiện giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD, ảnh selfie, tài liệu chứng minh địa chỉ.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập/đăng xuất, thời lượng phiên, lịch sử hoạt động.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả cược.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố hoặc tỉnh (không theo dõi vị trí chính xác GPS nếu không có sự đồng ý rõ ràng).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6.

Mục 3 Mục Đích Sử Dụng Dữ Liệu

vin25 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính: Xác nhận độ tuổi (18+), thực hiện quy trình KYC theo quy định phòng chống rửa tiền (AML).
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng tài khoản và các hành vi vi phạm điều khoản.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, lưu giữ hồ sơ theo quy định, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích và cải tiến: Phân tích hành vi người dùng để cải thiện nền tảng, tối ưu hóa trải nghiệm và phát triển tính năng mới.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ kịp thời.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vin25 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo an ninh mạng và phân tích cải tiến dịch vụ theo lợi ích hợp lý của vin25.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và xử lý dữ liệu vì các mục đích tùy chọn — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vin25 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba đáng tin cậy trong các trường hợp được giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV — chỉ để xử lý giao dịch tài chính theo yêu cầu của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp sòng bài trực tuyến, cá cược thể thao — chỉ nhận dữ liệu cần thiết để vận hành trò chơi (mã định danh ẩn danh, không phải thông tin cá nhân đầy đủ).
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác eKYC được chứng nhận để hỗ trợ xác minh CMND/CCCD và chống gian lận danh tính.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy định pháp luật hiện hành.
• Kiểm toán và tư vấn pháp lý: Các công ty kiểm toán và luật sư được ủy quyền khi cần thiết, bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt.

Mục 6 Cookie & Công Nghệ Theo Dõi

vin25 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và khu vực. Không thể tắt loại cookie này.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện. Bạn có thể từ chối.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân như bố cục giao diện, thông báo ưa thích. Bạn có thể từ chối.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn. Bắt buộc vì lý do bảo mật.

Mục 7 Lưu Trữ & Xóa Dữ Liệu

vin25 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo quy định phòng chống rửa tiền và kiểm toán tài chính.
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản đóng, phục vụ yêu cầu pháp lý và kiểm tra tuân thủ.
• Dữ liệu liên lạc hỗ trợ: 3 năm kể từ ngày tương tác cuối cùng với bộ phận hỗ trợ khách hàng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu tiếp thị: Đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

7.2 Xóa dữ liệu: Sau khi hết thời hạn lưu trữ bắt buộc, vin25 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn, không thể khôi phục. Bạn cũng có thể yêu cầu xóa dữ liệu sớm hơn theo quyền của mình được mô tả tại Mục 9, trong phạm vi được phép bởi pháp luật.

Mục 8 Bảo Mật Kỹ Thuật

vin25 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ vin25.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, cross-site scripting (XSS) và DDoS.
• Kiểm tra bảo mật định kỳ: vin25 thực hiện kiểm tra thâm nhập và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và nhóm vận hành bảo mật theo dõi bất thường liên tục, mọi ngày trong năm.

Mục 9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà vin25 đang xử lý:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vin25 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi được phép (không áp dụng khi việc lưu trữ là nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, có thể đọc bằng máy tính (JSON/CSV).
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo thông tin xác minh danh tính. vin25 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Mục 10 Dữ Liệu Trẻ Em

Dịch vụ vin25 không dành cho người dưới 18 tuổi. vin25 không có chủ ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này.

Trong quá trình đăng ký và xác minh KYC, vin25 thực hiện kiểm tra tuổi bắt buộc để đảm bảo chỉ người đủ 18 tuổi mới có thể tạo tài khoản và sử dụng dịch vụ. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, vin25 sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.

Mục 11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các dịch vụ điện toán đám mây quốc tế hoặc hợp tác với nhà cung cấp phần mềm trò chơi toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, vin25 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Áp dụng các biện pháp bảo vệ thích hợp như hợp đồng bảo mật dữ liệu tiêu chuẩn, hoặc
• Chuyển dữ liệu chỉ khi được sự đồng ý rõ ràng của bạn sau khi được thông báo về rủi ro tiềm năng.

Mục 12 Thay Đổi Chính Sách

vin25 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ vin25.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả thành viên hiện hữu.
• Cập nhật ngày "có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ vin25 sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày phiên bản mới có hiệu lực.

Mục 13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay việc vin25 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu về Quyền riêng tư – [Họ tên của bạn]"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng vin25
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

vin25 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và trong thời hạn quy định. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của chúng tôi.