Chính Sách Bảo Mật
Dữ Liệu Người Chơi vdnwin

01 Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, vdnwin thu thập các loại dữ liệu sau đây từ người chơi trong quá trình sử dụng nền tảng.

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung kèm giấy tờ tùy thân (selfie KYC), bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank…), thông tin ví điện tử (MoMo, ZaloPay, VNPay) — chỉ lưu thông tin cần thiết để xử lý giao dịch nạp/rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung cuộc trò chuyện với đội ngũ hỗ trợ khách hàng, khiếu nại, phản hồi và đánh giá dịch vụ.

Dữ liệu thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên chơi, thống kê thắng/thua, lịch sử giao dịch tài chính.
• Dữ liệu vị trí: Quốc gia và khu vực truy cập (ở cấp độ tổng quát, không phải vị trí GPS chính xác) để tuân thủ quy định pháp lý về phạm vi dịch vụ.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục Chính sách Cookie bên dưới.

02 Mục đích sử dụng dữ liệu

vdnwin sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Dữ liệu của bạn tuyệt đối không được sử dụng cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

vdnwin không sử dụng dữ liệu của bạn để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự xem xét của con người. Mọi quyết định liên quan đến tài khoản (đình chỉ, đóng tài khoản, từ chối thanh toán) đều được đội ngũ vdnwin xem xét thủ công trước khi thực thi.

03 Chia sẻ thông tin

vdnwin hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp hạn chế sau, việc chia sẻ dữ liệu là cần thiết để vận hành dịch vụ hợp pháp.

Các trường hợp được phép chia sẻ dữ liệu

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (hosting, CDN, dịch vụ email giao dịch) có thể tiếp cận dữ liệu ở mức độ tối thiểu. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với vdnwin.
• Cơ quan pháp luật và quản lý nhà nước: vdnwin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng Việt Nam hoặc cơ quan quản lý quốc tế có thẩm quyền trong khuôn khổ quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp xảy ra tranh chấp pháp lý, vdnwin có thể chia sẻ dữ liệu cần thiết với cố vấn pháp lý hoặc tòa án để bảo vệ quyền lợi hợp pháp của mình và của người chơi liên quan.
• Chuyển nhượng doanh nghiệp: Trong trường hợp vdnwin tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người chơi có thể được chuyển giao như một phần của giao dịch đó. Người chơi sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

04 Biện pháp bảo mật

vdnwin áp dụng các biện pháp kỹ thuật và tổ chức toàn diện nhằm bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc "bảo mật ngay từ thiết kế" (Security by Design).

Các lớp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Tất cả kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Mã hóa dữ liệu lưu trữ: Thông tin tài chính và tài liệu KYC được mã hóa AES-256 trong cơ sở dữ liệu. Khóa mã hóa được quản lý riêng biệt và luân phiên định kỳ.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để ngăn chặn các cuộc tấn công mạng, DDoS và SQL injection.
• Kiểm soát truy cập nội bộ: Nhân viên vdnwin chỉ được truy cập dữ liệu ở mức độ cần thiết cho công việc (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố: Tài khoản quản trị viên và nhân viên bắt buộc sử dụng xác thực đa yếu tố (MFA). Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật cá nhân.
• Kiểm tra bảo mật định kỳ: vdnwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ hàng quý bởi đơn vị bảo mật độc lập.

Quy trình ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, vdnwin cam kết:

• Phát hiện và ngăn chặn sự cố trong vòng 4 giờ kể từ khi phát hiện
• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký
• Cung cấp thông tin rõ ràng về bản chất sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện
• Hỗ trợ người chơi thay đổi mật khẩu, khóa tài khoản tạm thời nếu cần thiết

05 Chính sách Cookie

vdnwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa. Trang này giải thích chi tiết cách chúng tôi sử dụng cookie và quyền kiểm soát của bạn.

Các loại cookie vdnwin sử dụng

• Cookie thiết yếu (Strictly Necessary): Không thể tắt — cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, giỏ cược, xác thực bảo mật và cân bằng tải máy chủ.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để giúp vdnwin cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ, cài đặt hiển thị và phương thức thanh toán ưa thích để tiết kiệm thời gian cho lần truy cập tiếp theo.
• Cookie marketing (với sự đồng ý): Chỉ được kích hoạt khi bạn đồng ý, dùng để cung cấp nội dung khuyến mãi phù hợp với sở thích và hành vi của bạn trên nền tảng vdnwin.

Quản lý và xóa cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn từ chối hoặc xóa cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng nền tảng.

Thời gian lưu trữ cookie của vdnwin dao động từ 1 phiên (Session) đối với cookie xác thực tạm thời, đến tối đa 12 tháng đối với cookie tùy chọn cá nhân, và 24 tháng đối với cookie phân tích ẩn danh.

06 Quyền của người dùng

vdnwin tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là danh sách các quyền bạn được hưởng và cách thực hiện chúng.

Danh sách quyền của người chơi

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân vdnwin đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa (Right of Rectification): Nếu bất kỳ thông tin nào của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật và chỉnh sửa ngay lập tức.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp — ví dụ khi đóng tài khoản và không còn nghĩa vụ pháp lý lưu giữ dữ liệu.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu vdnwin tạm ngưng sử dụng dữ liệu của mình trong khi đang giải quyết tranh chấp hoặc xem xét tính chính xác của thông tin.
• Quyền phản đối (Right to Object): Bạn có quyền từ chối việc dữ liệu của mình được sử dụng cho mục đích marketing trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền chuyển dữ liệu (Right to Portability): Bạn có thể yêu cầu nhận dữ liệu cá nhân ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (marketing, cá nhân hóa), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của vdnwin qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Vui lòng cung cấp tên tài khoản và mô tả rõ ràng yêu cầu của bạn. vdnwin cam kết phản hồi và xử lý trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

07 Lưu trữ & Xóa dữ liệu

vdnwin chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Thời hạn lưu giữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Toàn bộ thời gian tài khoản còn tồn tại và hoạt động trên nền tảng vdnwin.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Nhật ký đăng nhập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối để giải quyết tranh chấp tiềm ẩn.
• Cookie phân tích ẩn danh: Tối đa 24 tháng theo cấu hình công cụ phân tích.
• Dữ liệu marketing (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc 2 năm kể từ lần tương tác cuối, tùy điều kiện nào đến trước.

Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết hạn lưu giữ hoặc nhận được yêu cầu xóa hợp lệ, vdnwin thực hiện quy trình xóa đảm bảo dữ liệu không thể phục hồi: xóa khỏi cơ sở dữ liệu chính, xóa khỏi bản sao lưu trong chu kỳ sao lưu tiếp theo (tối đa 30 ngày), và ghi lại bằng chứng xóa trong nhật ký nội bộ.

08 Cập nhật chính sách

vdnwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật dữ liệu. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi có ảnh hưởng đến quyền lợi của người chơi.

Quy trình thông báo thay đổi

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ điều khoản không ảnh hưởng đến quyền lợi): Ngày cập nhật được điều chỉnh, không cần thông báo riêng.
• Thay đổi quan trọng (thay đổi mục đích sử dụng dữ liệu, quyền người dùng, hoặc chính sách chia sẻ): vdnwin sẽ gửi email thông báo đến địa chỉ đã đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu để tham khảo.

Việc tiếp tục sử dụng dịch vụ vdnwin sau ngày có hiệu lực của Chính sách bảo mật cập nhật được xem là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục Quyền của người dùng.