Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách vn688 ("chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng website vn688.cam, ứng dụng di động vn688 và toàn bộ các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác mà vn688 cung cấp dịch vụ. Bằng việc sử dụng dịch vụ vn688, bạn xác nhận đã đọc, hiểu và chấp thuận chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

vn688 thu thập và xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: sự đồng ý của bạn, thực hiện hợp đồng, nghĩa vụ pháp lý và lợi ích hợp pháp của vn688. Dữ liệu được sử dụng cho các mục đích cụ thể sau:

• Tạo và quản lý tài khoản thành viên, xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thưởng khuyến mãi.
• Cung cấp dịch vụ khách hàng, hỗ trợ kỹ thuật và giải quyết tranh chấp.
• Phát hiện và ngăn chặn gian lận, rửa tiền, tài trợ khủng bố và các hoạt động bất hợp pháp khác.
• Cải thiện sản phẩm và dịch vụ thông qua phân tích hành vi người dùng ở cấp độ tổng hợp, ẩn danh.
• Gửi thông báo giao dịch, cập nhật bảo mật và thông tin dịch vụ quan trọng.
• Gửi thông tin khuyến mãi và nội dung tiếp thị (có thể từ chối bất kỳ lúc nào).
• Tuân thủ các nghĩa vụ báo cáo cho cơ quan quản lý nhà nước có thẩm quyền.

vn688 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau đây với sự bảo vệ dữ liệu đầy đủ:

• Nhà cung cấp dịch vụ: Các đối tác kỹ thuật, nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay…) và nhà cung cấp trò chơi hoạt động theo hợp đồng với các điều khoản bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam và quốc tế trong khuôn khổ điều ước quốc tế.
• Phòng chống gian lận: Chia sẻ thông tin giới hạn với các tổ chức chống rửa tiền và gian lận trong ngành theo tiêu chuẩn AML/CFT.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại, dữ liệu có thể được chuyển giao nhưng vẫn chịu ràng buộc bởi chính sách bảo mật hiện tại.

vn688 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo an toàn cho tài khoản của bạn. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường, duy trì phiên đăng nhập và bảo vệ bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường và các mối đe dọa bảo mật.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ vn688.

vn688 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu của quy định AML/CFT và luật kế toán Việt Nam.
• Dữ liệu KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Lịch sử giao dịch: Tối thiểu 10 năm theo quy định pháp luật về kế toán và tài chính.
• Nhật ký truy cập và bảo mật: 12 tháng, sau đó được xóa tự động theo lịch trình định kỳ.
• Dữ liệu cookie: Phụ thuộc vào loại cookie, từ phiên làm việc đến tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa an toàn theo quy trình được kiểm soát nội bộ.

vn688 áp dụng đa lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, rò rỉ, mất mát hoặc phá hủy:

• Mã hóa dữ liệu đang truyền bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không ai có thể đọc mật khẩu gốc của bạn, kể cả nhân viên vn688.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản và bắt buộc đối với giao dịch giá trị cao.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Kiểm tra bảo mật thường xuyên bởi đội ngũ nội bộ và kiểm toán độc lập bên ngoài định kỳ.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được tiếp cận dữ liệu cần thiết cho công việc của mình.
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên có quyền tiếp cận dữ liệu người dùng.

Mặc dù vn688 áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu của bạn, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, vn688 cam kết thực hiện các bước sau theo đúng trình tự và thời hạn quy định:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát tự động 24/7.
• Đánh giá phạm vi và mức độ ảnh hưởng của vi phạm trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo cho cơ quan quản lý có thẩm quyền trong vòng 72 giờ theo quy định pháp luật, nếu vi phạm có nguy cơ gây hại cho cá nhân.
• Thông báo trực tiếp đến các thành viên bị ảnh hưởng qua email đã đăng ký trong thời gian sớm nhất có thể.
• Công bố thông tin vi phạm minh bạch trên website vn688.cam nếu vi phạm ở quy mô rộng.

Dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu ở Singapore và các quốc gia trong khu vực Đông Nam Á. Mọi chuyển giao dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng chuyển giao dữ liệu với điều khoản bảo vệ tiêu chuẩn tối thiểu tương đương luật Việt Nam.
• Chỉ hợp tác với các nhà cung cấp dịch vụ đám mây và cơ sở hạ tầng có chứng nhận bảo mật quốc tế (ISO 27001, SOC 2 Type II).
• Thực hiện đánh giá tác động chuyển giao dữ liệu (DTIA) trước mỗi quan hệ hợp tác mới có liên quan đến xử lý dữ liệu người dùng.

Bằng việc sử dụng dịch vụ vn688, bạn đồng ý với việc chuyển giao dữ liệu quốc tế trong khuôn khổ và với các biện pháp bảo vệ nêu trên.

Dịch vụ vn688 chỉ dành cho người từ đủ 18 tuổi trở lên. vn688 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình được giám sát.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã đăng ký tài khoản vn688, vui lòng liên hệ với chúng tôi ngay lập tức để chúng tôi xử lý và xóa thông tin trong thời gian sớm nhất.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách vn688 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat: Trực tiếp trên website vn688.cam, hỗ trợ 24/7 tất cả các ngày trong năm.
• Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ ngày nhận yêu cầu.
• Xử lý yêu cầu quyền dữ liệu: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

vn688 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn bằng một hoặc nhiều hình thức sau:

• Đăng thông báo nổi bật trên trang chủ website vn688.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tài khoản.
• Hiển thị banner thông báo khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Ngày cập nhật lần cuối được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ vn688 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó.