Chính Sách Bảo Mật VND888 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Chơi Việt Nam

Phạm Vi Áp Dụng Của Chính Sách Bảo Mật

Chính sách này áp dụng cho mọi đối tượng truy cập và sử dụng dịch vụ của VND888, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Người dùng đã đăng ký nhưng chưa hoàn tất xác minh danh tính.
• Khách truy cập website vnd888.my mà không đăng ký tài khoản.
• Người dùng truy cập qua ứng dụng di động chính thức của VND888.

Chính sách này không điều chỉnh các dịch vụ của bên thứ ba mà bạn truy cập qua đường liên kết từ VND888 (nếu có). Chúng tôi khuyến nghị đọc chính sách bảo mật riêng của từng bên khi bạn rời khỏi nền tảng của chúng tôi.

Dữ Liệu Cá Nhân VND888 Thu Thập Là Gì?

VND888 thu thập dữ liệu theo nguyên tắc tối thiểu – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng tổng hợp các loại dữ liệu và lý do thu thập:

VND888 Sử Dụng Dữ Liệu Của Bạn Để Làm Gì?

Dữ liệu thu thập được chỉ sử dụng cho các mục đích hợp pháp và được xác định rõ ràng trước khi thu thập. VND888 sử dụng thông tin của bạn cho:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xử lý đăng nhập và bảo mật phiên làm việc.
• Xử lý giao dịch: Nạp tiền, rút tiền, ghi nhận thắng/thua, phân bổ bonus và hoàn cược đúng đối tượng.
• Tuân thủ pháp lý: Xác minh danh tính (KYC), phòng chống rửa tiền (AML), báo cáo cho cơ quan quản lý theo quy định giấy phép.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch khi xử lý khiếu nại, xác nhận danh tính khi hỗ trợ qua chat/email.
• Bảo mật hệ thống: Phát hiện và ngăn chặn hành vi gian lận, tạo nhiều tài khoản, thao túng kết quả.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để tối ưu giao diện, tốc độ nạp/rút và danh mục sản phẩm.
• Liên lạc liên quan dịch vụ: Gửi thông báo giao dịch, thay đổi chính sách, cập nhật bảo mật tài khoản.

VND888 không sử dụng dữ liệu cá nhân để gửi quảng cáo từ đối tác bên ngoài hay bán thông tin cho bên thứ ba vì bất kỳ mục đích thương mại nào.

Chia Sẻ Dữ Liệu – Khi Nào Và Với Ai?

VND888 không chia sẻ dữ liệu cá nhân của người chơi với bên ngoài, ngoại trừ các trường hợp cụ thể và hợp pháp sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đơn vị xử lý thanh toán (cổng gateway), nhà cung cấp phần mềm game, dịch vụ xác minh danh tính – những bên này chỉ được tiếp cận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật với VND888.
• Cơ quan pháp luật: Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, bao gồm điều tra tội phạm tài chính hoặc lệnh tòa án. VND888 chỉ cung cấp dữ liệu khi có yêu cầu pháp lý chính thức.
• Cơ quan quản lý cấp phép: Theo nghĩa vụ báo cáo định kỳ hoặc theo yêu cầu kiểm tra của cơ quan cấp phép hoạt động của VND888.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền lợi pháp lý của VND888 hoặc người chơi khác trong quá trình tố tụng.

Các Biện Pháp Bảo Mật Kỹ Thuật Tại VND888

Bảo mật kỹ thuật của VND888 được triển khai theo mô hình đa lớp – không dựa vào một công nghệ duy nhất. Các biện pháp cụ thể đang áp dụng:

• Mã hóa truyền tải: Toàn bộ kết nối HTTPS với chứng chỉ SSL/TLS 256-bit. Không có dữ liệu nào được truyền qua kết nối không mã hóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin định danh) được mã hóa trước khi ghi vào cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều – ngay cả nhân viên VND888 cũng không thể đọc mật khẩu thật của bạn.
• Tường lửa và giám sát xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7, tự động chặn các mẫu tấn công đã biết.
• Bảo vệ DDoS: Hạ tầng VND888 được bảo vệ chống tấn công từ chối dịch vụ (DDoS) cấp độ doanh nghiệp, đảm bảo dịch vụ không bị gián đoạn trong các đợt tấn công mạng.
• Kiểm tra bảo mật định kỳ: Penetration testing được thực hiện ít nhất mỗi 6 tháng bởi công ty bảo mật độc lập. Các lỗ hổng được vá trong vòng 24–72 giờ tùy mức độ nghiêm trọng.
• Phân quyền truy cập nội bộ: Nhân viên VND888 chỉ được truy cập dữ liệu cần thiết cho công việc của mình (nguyên tắc least privilege). Mọi truy cập vào dữ liệu người dùng đều được ghi log và kiểm tra định kỳ.

Cookie Và Công Nghệ Theo Dõi – VND888 Dùng Gì?

VND888 sử dụng cookie và các công nghệ lưu trữ trình duyệt tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie đang sử dụng:

• Cookie phiên làm việc (Session Cookie): Duy trì trạng thái đăng nhập trong phiên sử dụng. Tự động xóa khi đóng trình duyệt. Đây là cookie bắt buộc – không thể tắt.
• Cookie tùy chọn (Preference Cookie): Lưu cài đặt ngôn ngữ, giao diện, múi giờ và tùy chọn hiển thị. Giúp trang nhớ lựa chọn của bạn giữa các phiên.
• Cookie phân tích (Analytics Cookie): Thu thập dữ liệu đã ẩn danh về cách người dùng tương tác với giao diện – trang nào được truy cập nhiều, thời gian trung bình, điểm thoát. Không liên kết với thông tin cá nhân.
• Cookie bảo mật (Security Cookie): Hỗ trợ phát hiện đăng nhập bất thường và ngăn chặn tấn công CSRF (Cross-Site Request Forgery).

Bạn có thể cài đặt trình duyệt để từ chối hoặc xóa cookie bất kỳ lúc nào. Lưu ý rằng việc tắt cookie phiên làm việc sẽ khiến bạn không thể đăng nhập vào VND888.

Thời Gian Lưu Trữ Và Xóa Dữ Liệu

VND888 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo nghĩa vụ kế toán và kiểm tra tài chính.
• Dữ liệu KYC (giấy tờ xác minh): Lưu giữ trong thời gian quy định bởi cơ quan quản lý cấp phép, thường là 5 năm sau khi kết thúc quan hệ kinh doanh.
• Log kỹ thuật và bảo mật: Lưu giữ 90 ngày cho log truy cập thông thường và 2 năm cho các sự kiện bảo mật đáng chú ý.
• Cookie và dữ liệu phiên: Tự động hết hạn theo thời gian cài đặt (phiên đến ngắn hạn 30 ngày đến dài nhất 1 năm tùy loại).

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa để không còn khả năng nhận dạng cá nhân. Người dùng có thể yêu cầu xóa dữ liệu sớm hơn (xem Mục 8), ngoại trừ các dữ liệu bắt buộc lưu giữ theo quy định pháp luật.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà VND888 đang lưu giữ:

Để thực hiện bất kỳ quyền nào trong số trên, gửi yêu cầu đến support@vnd888.my với tiêu đề "YÊU CẦU VỀ DỮ LIỆU CÁ NHÂN" và mô tả cụ thể yêu cầu của bạn. VND888 cam kết phản hồi trong vòng 30 ngày lịch. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài đến 90 ngày nhưng sẽ thông báo trước.

Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của VND888 chỉ dành cho người từ đủ 18 tuổi trở lên. Đây là quy định không có ngoại lệ và được áp dụng nghiêm ngặt trong toàn bộ quy trình đăng ký và xác minh danh tính.

• VND888 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu phát hiện tài khoản đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.
• Phụ huynh hoặc người giám hộ nghi ngờ con em mình đăng ký tài khoản tại VND888 có thể báo cáo qua email support@vnd888.my để được xử lý ưu tiên.
• Quy trình xác minh độ tuổi qua CCCD/CMND là bắt buộc trước khi người dùng có thể thực hiện giao dịch tài chính trên nền tảng.

Thay Đổi Chính Sách Bảo Mật – Thông Báo Thế Nào?

VND888 có thể cập nhật chính sách bảo mật khi có thay đổi về sản phẩm, công nghệ hoặc quy định pháp lý. Quy trình thông báo thay đổi:

• Mọi thay đổi đáng kể sẽ được thông báo qua email đến địa chỉ đăng ký của người dùng ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo cũng xuất hiện dạng banner khi đăng nhập vào tài khoản trong giai đoạn thông báo.
• Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang chính sách bảo mật.
• Đối với các thay đổi nhỏ về diễn đạt (không thay đổi bản chất chính sách), VND888 có thể cập nhật mà không cần thông báo riêng – nhưng ngày cập nhật sẽ được điều chỉnh.

Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản trước ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó được hiểu là chấp nhận phiên bản chính sách mới.

Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư của VND888 đều có thể gửi qua:

• Hỗ trợ chung: Chat trực tuyến 24/7 trên website hoặc email support@vnd888.my
• Báo cáo sự cố bảo mật: Email security@vnd888.my – dành riêng cho các báo cáo về lỗ hổng bảo mật, dữ liệu bị lộ hoặc hành vi truy cập trái phép nghi ngờ.
• Yêu cầu về dữ liệu cá nhân: Email support@vnd888.my với tiêu đề "YÊU CẦU VỀ DỮ LIỆU CÁ NHÂN" để được xử lý theo đúng quy trình.

VND888 cam kết xử lý mọi yêu cầu liên quan đến bảo mật một cách nghiêm túc và kịp thời. Báo cáo sự cố bảo mật từ cộng đồng được đánh giá cao – đây là một phần quan trọng trong việc duy trì môi trường an toàn cho tất cả người chơi.