Chính Sách Bảo Mật vinvn – Cam Kết Bảo Vệ Dữ Liệu

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do vinvn cung cấp, bao gồm website vinvn.ws, ứng dụng di động (nếu có) và bất kỳ kênh liên lạc nào giữa vinvn và người dùng như email, live chat hay điện thoại.

Khi bạn truy cập và sử dụng nền tảng vinvn, bạn xác nhận rằng mình đã đọc, hiểu và chấp thuận việc vinvn thu thập và xử lý dữ liệu cá nhân theo những gì được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa dữ liệu.

2Dữ Liệu Chúng Tôi Thu Thập

vinvn chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và đảm bảo trải nghiệm người chơi tốt nhất. Các nhóm dữ liệu được chia thành ba loại chính:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại khi đăng ký tài khoản.
• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp và rút tiền.
• Tài liệu xác minh danh tính (CMND/CCCD, hộ chiếu) trong quy trình KYC bắt buộc trước lần rút tiền đầu tiên.
• Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ qua live chat hoặc email.

2.2 Dữ liệu được thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm.
• Lịch sử truy cập trang, thời gian phiên chơi, các thao tác trong game.
• Dữ liệu cookie và bộ nhớ cục bộ phục vụ nhận dạng phiên đăng nhập.
• Nhật ký giao dịch bao gồm thời gian, số tiền, phương thức và trạng thái giao dịch.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, vinvn có thể nhận dữ liệu từ đối tác cổng thanh toán để xác nhận trạng thái giao dịch, hoặc từ nhà cung cấp dịch vụ xác minh danh tính để kiểm tra tính hợp lệ của giấy tờ. Dữ liệu này chỉ được sử dụng cho mục đích xác minh và tuân thủ quy định pháp luật.

3Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được vinvn sử dụng cho các mục đích cụ thể và minh bạch sau đây:

vinvn cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã liệt kê. Nếu chúng tôi cần dùng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối trước khi việc xử lý đó diễn ra.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vinvn chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam. Cụ thể:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý theo yêu cầu của cơ quan quản lý nhà nước, đặc biệt liên quan đến phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: vinvn có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ tính toàn vẹn của nền tảng và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Với các hoạt động marketing và gửi thông báo khuyến mãi, vinvn chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vinvn không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.1 Đối tác cung cấp dịch vụ

Một số đối tác kỹ thuật và dịch vụ hỗ trợ vận hành của vinvn có thể tiếp cận dữ liệu giới hạn theo hợp đồng bảo mật nghiêm ngặt, bao gồm nhà cung cấp cổng thanh toán, nhà cung cấp dịch vụ xác minh danh tính, nhà phát hành game và nhà cung cấp dịch vụ đám mây. Tất cả các đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật không được phép sử dụng dữ liệu ngoài phạm vi nhiệm vụ được giao.

5.2 Yêu cầu pháp lý

Trong trường hợp cơ quan nhà nước có thẩm quyền (như cơ quan thuế, cơ quan điều tra, tòa án) yêu cầu cung cấp thông tin theo quy trình pháp lý hợp lệ, vinvn có nghĩa vụ tuân thủ. Khi có thể và không vi phạm quy định pháp luật, vinvn sẽ thông báo cho bạn về yêu cầu đó.

5.3 Bảo vệ quyền lợi hợp pháp

Nếu cần thiết để ngăn chặn gian lận, bảo vệ tài sản của người chơi khác hoặc bảo vệ tính toàn vẹn của hệ thống, vinvn có thể chia sẻ thông tin với cơ quan thực thi pháp luật hoặc đơn vị điều tra độc lập.

6Cookie và Công Nghệ Theo Dõi

vinvn sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Cookie được chia thành các loại sau:

• Cookie bắt buộc: Cần thiết cho hoạt động của website như duy trì phiên đăng nhập và bảo mật form. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp vinvn hiểu cách người chơi sử dụng nền tảng để cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa khác của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của vinvn.

7Lưu Trữ và Xóa Dữ Liệu

vinvn áp dụng chính sách lưu giữ dữ liệu tối thiểu – chỉ lưu dữ liệu khi còn cần thiết và xóa khi không còn mục đích hợp lệ. Thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong toàn bộ thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về chống rửa tiền.
• Tài liệu KYC: Tối thiểu 5 năm sau lần xác minh cuối cùng.
• Nhật ký truy cập và dữ liệu kỹ thuật: Tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Nội dung hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.

Khi thời hạn lưu trữ kết thúc hoặc bạn yêu cầu xóa dữ liệu (xem Mục 9), vinvn sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu trong vòng 30 ngày làm việc, trừ những dữ liệu bắt buộc phải giữ theo pháp luật.

8Bảo Mật Dữ Liệu

vinvn triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa trái phép:

8.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) trên máy chủ.
• Tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL injection, XSS và các lỗ hổng phổ biến khác.
• Phân tách mạng nội bộ – dữ liệu tài chính và dữ liệu game được lưu trên các hệ thống tách biệt.
• Sao lưu dữ liệu định kỳ với mã hóa tại nhiều trung tâm dữ liệu.

8.2 Bảo mật vận hành

• Kiểm soát quyền truy cập nghiêm ngặt – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên định kỳ.
• Kiểm tra thâm nhập (penetration testing) độc lập được thực hiện ít nhất mỗi năm một lần.
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo người dùng trong 72 giờ nếu có rò rỉ dữ liệu ảnh hưởng đến bạn.

9Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại vinvn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vinvn đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp bắt buộc giữ theo luật pháp.
• Quyền hạn chế xử lý: Yêu cầu vinvn tạm ngừng xử lý dữ liệu của bạn trong khi một tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt liên quan đến marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý nhận thông báo marketing bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email support@vinvn.ws với tiêu đề "Yêu cầu về dữ liệu cá nhân". vinvn sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ vinvn chỉ dành cho người từ 18 tuổi trở lên. vinvn không cố ý thu thập bất kỳ dữ liệu nào từ người chưa đủ 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đủ tuổi theo pháp luật.

Nếu vinvn phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy định và mọi dữ liệu cá nhân liên quan sẽ được xóa trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên vinvn, hãy liên hệ ngay với chúng tôi qua email support@vinvn.ws để được hỗ trợ xử lý.

11Thay Đổi Chính Sách

vinvn có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt hơn. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu này. Bạn nên kiểm tra trang này định kỳ để nắm bắt phiên bản mới nhất. Việc tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

12Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền về dữ liệu cá nhân, hoặc phát hiện bất kỳ vấn đề bảo mật nào liên quan đến vinvn, vui lòng liên hệ:

• Email: support@vinvn.ws
• Live chat: Truy cập vinvn.ws và nhấn biểu tượng chat góc dưới bên phải (phản hồi trong 3 phút)

Đối với báo cáo lỗ hổng bảo mật (security disclosure), vinvn hoan nghênh mọi báo cáo có trách nhiệm từ cộng đồng nghiên cứu bảo mật. Chúng tôi cam kết phản hồi trong vòng 24 giờ và xử lý nghiêm túc mọi báo cáo hợp lệ.

Xem thêm các câu hỏi thường gặp liên quan đến bảo mật tài khoản tại trang Câu hỏi thường gặp, hoặc tìm hiểu về các công cụ tự bảo vệ tại trang Chơi game có trách nhiệm.