Mục lục
- 1. Tổng quan chính sách
- 2. Dữ liệu chúng tôi thu thập
- 3. Mục đích sử dụng dữ liệu
- 4. Cơ sở pháp lý xử lý dữ liệu
- 5. Chia sẻ dữ liệu với bên thứ ba
- 6. Cookie và công nghệ theo dõi
- 7. Lưu trữ và xóa dữ liệu
- 8. Bảo mật kỹ thuật
- 9. Quyền của người dùng
- 10. Bảo vệ người dùng trẻ tuổi
- 11. Thay đổi chính sách
- 12. Liên hệ về bảo mật
1. Tổng Quan Chính Sách Bảo Mật
Chào mừng bạn đến với trang Chính sách bảo mật của vit34 – nền tảng cược thể thao và casino trực tuyến hàng đầu dành cho người dùng Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn, vì thế vit34 đặt việc bảo vệ dữ liệu người dùng lên hàng đầu trong mọi hoạt động vận hành.
Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ được cung cấp bởi vit34 thông qua website vit34.app, ứng dụng di động và bất kỳ kênh truy cập nào khác có liên kết đến nền tảng này. Khi bạn tạo tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của vit34, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong chính sách bảo mật này.
Văn bản này được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết cập nhật chính sách này khi có thay đổi pháp lý hoặc thay đổi trong quy trình xử lý dữ liệu nội bộ.
Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật này, vui lòng ngừng sử dụng dịch vụ và liên hệ support@vit34.app để được hỗ trợ đóng tài khoản và xóa dữ liệu.
2. Dữ Liệu Chúng Tôi Thu Thập
vit34 chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ, tuân thủ pháp luật và bảo vệ quyền lợi của bạn. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:
Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
- Xác minh danh tính (KYC): ảnh chụp CCCD/CMND hai mặt, ảnh selfie kèm giấy tờ tùy thân, địa chỉ cư trú.
- Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
- Liên lạc hỗ trợ: nội dung tin nhắn, email bạn gửi đến bộ phận chăm sóc khách hàng vit34.
Dữ liệu thu thập tự động
- Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
- Dữ liệu hành vi: trang bạn truy cập, thời gian trên trang, các nút bạn nhấp, trò chơi bạn tham gia.
- Cookie và bộ nhớ cục bộ: cookie phiên đăng nhập, cookie tùy chọn, cookie phân tích hiệu suất.
- Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, thắng thua được ghi lại tự động.
| Loại dữ liệu | Nguồn thu thập | Bắt buộc? |
|---|---|---|
| Họ tên, ngày sinh, email | Người dùng cung cấp khi đăng ký | Có |
| Số điện thoại | Người dùng cung cấp khi đăng ký | Có |
| CCCD/CMND (KYC) | Người dùng tải lên khi xác minh | Bắt buộc để rút tiền |
| Thông tin tài khoản ngân hàng/ví | Người dùng cung cấp khi giao dịch | Bắt buộc để rút tiền |
| Địa chỉ IP, thiết bị | Thu thập tự động khi truy cập | Tự động |
| Cookie phân tích | Thu thập tự động (có thể từ chối) | Không bắt buộc |
3. Mục Đích Sử Dụng Dữ Liệu
vit34 sử dụng dữ liệu cá nhân của bạn cho các mục đích rõ ràng, hợp pháp và không vượt quá phạm vi cần thiết. Cụ thể:
- Vận hành tài khoản: tạo, quản lý và bảo mật tài khoản thành viên của bạn trên nền tảng vit34.
- Xác minh danh tính: tuân thủ yêu cầu KYC (Know Your Customer) và AML (chống rửa tiền) theo quy định hiện hành.
- Xử lý giao dịch: thực hiện nạp tiền, rút tiền và thanh toán qua các ví điện tử và ngân hàng Việt Nam.
- Ngăn ngừa gian lận: phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản hoặc lạm dụng khuyến mãi.
- Cá nhân hóa trải nghiệm: đề xuất trò chơi, ưu đãi phù hợp dựa trên lịch sử sử dụng của bạn.
- Hỗ trợ khách hàng: phản hồi khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
- Gửi thông báo dịch vụ: cập nhật về giao dịch, bảo trì hệ thống, thay đổi chính sách (bạn không thể từ chối loại thông báo này vì chúng cần thiết cho dịch vụ).
- Gửi khuyến mãi: thông báo về ưu đãi, voucher, chương trình VIP (bạn có thể từ chối bất kỳ lúc nào).
- Tuân thủ pháp luật: đáp ứng yêu cầu từ cơ quan chức năng có thẩm quyền theo đúng quy trình pháp lý.
vit34 cam kết: Dữ liệu của bạn chỉ được dùng đúng cho các mục đích đã kê trên. Chúng tôi không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ tổ chức nào.
Tiêu chuẩn bảo mật vit34
Mọi dữ liệu cá nhân được lưu trữ trên hệ thống máy chủ được mã hóa AES-256. Kết nối giữa thiết bị của bạn và vit34 luôn sử dụng giao thức HTTPS/TLS 1.3. Truy cập nội bộ vào dữ liệu người dùng bị giới hạn nghiêm ngặt theo nguyên tắc cần-biết (need-to-know).
4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
vit34 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:
- Sự đồng ý: bạn đã đồng ý với chính sách bảo mật này khi đăng ký tài khoản vit34.
- Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận.
- Nghĩa vụ pháp lý: chúng tôi bắt buộc phải thu thập và lưu trữ một số dữ liệu nhất định theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
- Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo vệ sự an toàn của hệ thống và toàn thể người dùng vit34.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
vit34 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên sau trong phạm vi thực sự cần thiết:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng Việt Nam để hoàn tất giao dịch nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết cho giao dịch và bị ràng buộc bởi nghĩa vụ bảo mật.
- Nhà cung cấp trò chơi: các nhà phát hành game được cấp phép hợp tác với vit34 cần nhận ID phiên và dữ liệu cược để vận hành trò chơi, nhưng không nhận thông tin định danh cá nhân của bạn.
- Dịch vụ phân tích kỹ thuật: công cụ giám sát hiệu suất hệ thống nội bộ, sử dụng dữ liệu ẩn danh hoặc được tổng hợp.
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp lệ từ cơ quan pháp luật theo đúng thủ tục quy định, vit34 có nghĩa vụ cung cấp thông tin liên quan.
Tất cả đối tác bên thứ ba có quyền truy cập dữ liệu người dùng vit34 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị kiểm soát định kỳ về tuân thủ bảo mật.
6. Cookie và Công Nghệ Theo Dõi
vit34 sử dụng cookie và các công nghệ tương tự để đảm bảo trải nghiệm người dùng mượt mà và thu thập dữ liệu phân tích ẩn danh. Các loại cookie chúng tôi sử dụng:
- Cookie bắt buộc: duy trì phiên đăng nhập, ghi nhớ giỏ cược và cài đặt bảo mật. Không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.
- Cookie tùy chọn: ghi nhớ ngôn ngữ, bố cục giao diện bạn đã chọn. Có thể từ chối mà không ảnh hưởng đến tính năng chính.
- Cookie phân tích: đo lường lưu lượng truy cập, hành vi người dùng để cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa trước khi xử lý.
Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng của vit34 hoạt động không đúng.
7. Lưu Trữ và Xóa Dữ Liệu
vit34 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Thời hạn lưu trữ cụ thể như sau:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản | Suốt thời gian tài khoản tồn tại + 5 năm | Nghĩa vụ pháp lý AML |
| Hồ sơ KYC (CCCD/CMND) | 5 năm kể từ ngày đóng tài khoản | Quy định phòng chống rửa tiền |
| Lịch sử giao dịch tài chính | 5 năm | Yêu cầu kế toán và pháp lý |
| Nhật ký cược | 3 năm | Giải quyết tranh chấp |
| Cookie phân tích | Tối đa 13 tháng | Phân tích xu hướng |
| Lịch sử chat hỗ trợ | 2 năm | Chất lượng dịch vụ |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.
Các Biện Pháp Bảo Mật Kỹ Thuật Tại vit34
vit34 đầu tư liên tục vào hạ tầng bảo mật để đảm bảo dữ liệu người dùng luôn được bảo vệ tối đa.
Mã Hóa SSL/TLS 1.3
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ vit34 được mã hóa bằng giao thức TLS 1.3 tiên tiến nhất hiện nay.
Xác Thực Hai Yếu Tố
vit34 hỗ trợ xác thực 2FA qua SMS và ứng dụng xác thực, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
Máy Chủ Mã Hóa AES-256
Dữ liệu lưu trữ tại vit34 được mã hóa AES-256, tiêu chuẩn được các ngân hàng và tổ chức tài chính lớn trên thế giới sử dụng.
Kiểm Soát Truy Cập Nội Bộ
Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi nhật ký đầy đủ.
Kiểm Tra Bảo Mật Định Kỳ
Hệ thống vit34 được kiểm tra thâm nhập (penetration test) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập ít nhất 2 lần mỗi năm.
Sao Lưu Dữ Liệu Tự Động
Dữ liệu người dùng được sao lưu tự động hàng ngày sang máy chủ dự phòng địa lý riêng biệt, đảm bảo không mất dữ liệu khi sự cố xảy ra.
8. Bảo Mật Kỹ Thuật Chi Tiết
Ngoài các biện pháp đã nêu, vit34 còn triển khai thêm các lớp bảo vệ kỹ thuật bổ sung:
- Tường lửa ứng dụng web (WAF): lọc và chặn các yêu cầu độc hại, bảo vệ hệ thống khỏi các cuộc tấn công SQL injection, XSS và CSRF.
- Hệ thống phát hiện xâm nhập (IDS/IPS): giám sát lưu lượng mạng theo thời gian thực, cảnh báo và phản ứng ngay khi phát hiện hành vi bất thường.
- Giới hạn tốc độ (rate limiting): ngăn chặn các cuộc tấn công brute-force vào tài khoản người dùng bằng cách giới hạn số lần đăng nhập thất bại.
- Mã hóa mật khẩu một chiều: mật khẩu của bạn được băm bằng thuật toán bcrypt với salt ngẫu nhiên, không ai tại vit34 có thể đọc được mật khẩu thực của bạn.
- Token phiên có thời hạn: phiên đăng nhập tự động hết hạn sau thời gian không hoạt động để bảo vệ tài khoản của bạn.
Nếu bạn phát hiện hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản vit34 của bạn, hãy liên hệ ngay với chúng tôi qua support@vit34.app hoặc chat trực tuyến để được xử lý khẩn cấp trong vòng 1 giờ.
9. Quyền Của Người Dùng
Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà vit34 đang nắm giữ:
Quyền truy cập
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân vit34 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 15 ngày làm việc.
Quyền chỉnh sửa
Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu vit34 cập nhật hoặc sửa đổi ngay.
Quyền xóa dữ liệu
Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, trừ khi vit34 bắt buộc lưu giữ theo pháp luật.
Quyền hạn chế xử lý
Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại hoặc chỉnh sửa thông tin.
Quyền phản đối
Bạn có quyền phản đối việc vit34 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
Quyền chuyển dữ liệu
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền rút đồng ý
Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp cho vit34. Điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Quyền khiếu nại
Nếu cho rằng vit34 xử lý dữ liệu không đúng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến support@vit34.app với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi và xử lý trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
10. Bảo Vệ Người Dùng Trẻ Tuổi
vit34 là nền tảng cược và giải trí trực tuyến chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
- Quá trình đăng ký tài khoản yêu cầu xác nhận độ tuổi tối thiểu 18 tuổi.
- Quy trình xác minh KYC (nộp CCCD/CMND) giúp vit34 xác nhận độ tuổi thực tế của người dùng trước khi cho phép thực hiện giao dịch tài chính.
- Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
- Nếu bạn biết hoặc nghi ngờ có người dưới 18 tuổi đang sử dụng dịch vụ vit34, vui lòng thông báo ngay cho chúng tôi qua support@vit34.app.
Bậc phụ huynh và người giám hộ nên sử dụng các công cụ kiểm soát trẻ em trên thiết bị để ngăn người chưa đủ tuổi truy cập vào các nền tảng cược trực tuyến như vit34.
11. Thay Đổi Chính Sách Bảo Mật
vit34 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn theo một hoặc nhiều cách sau:
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
- Hiển thị thông báo nổi bật trên giao diện vit34 khi bạn đăng nhập lần tiếp theo.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Việc bạn tiếp tục sử dụng dịch vụ vit34 sau khi thay đổi có hiệu lực được xem là bạn đồng ý với phiên bản chính sách bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.
12. Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền dữ liệu cá nhân tại vit34, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: support@vit34.app – ghi rõ tiêu đề "Yêu cầu về bảo mật dữ liệu".
- Chat trực tuyến: hộp chat trên giao diện vit34.app, hoạt động 24/7.
- Telegram hỗ trợ: kênh chính thức của vit34, thời gian phản hồi trung bình dưới 30 phút.
Bộ phận bảo mật dữ liệu của vit34 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc. Đối với các trường hợp khẩn cấp như nghi ngờ rò rỉ dữ liệu hoặc truy cập trái phép vào tài khoản, chúng tôi sẽ ưu tiên xử lý trong vòng 1–2 giờ.
vit34 vận hành và chịu sự quản lý theo giấy phép cấp cho thị trường quốc tế. Mọi tranh chấp liên quan đến quyền dữ liệu cá nhân được giải quyết theo pháp luật hiện hành và qua các kênh hỗ trợ chính thức của vit34.