Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
vf039

Tại vf039, chúng tôi hiểu rằng quyền riêng tư là điều thiêng liêng đối với mỗi người dùng. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp tại vf039.asia và các tên miền liên quan. Bằng cách tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của vf039, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này.

Chúng tôi cam kết không bao giờ bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại mà không có sự đồng ý rõ ràng của bạn. Mọi dữ liệu thu thập đều được xử lý theo nguyên tắc tối thiểu hóa — chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ tốt nhất cho bạn.

1 Dữ Liệu Chúng Tôi Thu Thập

vf039 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ hoặc liên hệ hỗ trợ:

1.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, ảnh giấy tờ tùy thân theo yêu cầu pháp lý.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay...). vf039 không lưu trữ số thẻ thanh toán quốc tế đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua email, Zalo hoặc Telegram khi bạn liên hệ bộ phận hỗ trợ khách hàng.

1.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên làm việc, lịch sử trò chơi, lịch sử giao dịch nạp/rút tiền.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Điều 4 — Chính sách Cookie.
• Dữ liệu vị trí: Quốc gia/khu vực được xác định dựa trên địa chỉ IP (không thu thập GPS chính xác).

2 Mục Đích Sử Dụng Dữ Liệu

vf039 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây:

vf039 không sử dụng dữ liệu của bạn để đưa ra các quyết định tự động có ảnh hưởng pháp lý đáng kể đến bạn mà không có sự can thiệp của con người.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

vf039 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây. Chúng tôi không bao giờ bán dữ liệu của bạn.

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game (nhà cung cấp casino, phần mềm đá gà, nổ hũ...) có thể nhận thông tin tài khoản ẩn danh cần thiết để vận hành trò chơi. Họ không nhận dữ liệu nhận dạng đầy đủ của bạn.
• Cơ quan pháp luật: vf039 có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền trong khuôn khổ điều tra pháp lý, phòng chống rửa tiền hoặc bảo vệ an ninh quốc gia.
• Đối tác phân tích & bảo mật: Các công cụ phân tích bảo mật được sử dụng để phát hiện gian lận, đảm bảo toàn vẹn hệ thống. Dữ liệu được ẩn danh hóa tối đa trước khi xử lý.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao với thông báo trước cho bạn và đảm bảo chính sách bảo mật tương đương tiếp tục được áp dụng.

4 Chính Sách Cookie

vf039 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian phiên làm việc, lỗi kỹ thuật. Dữ liệu được ẩn danh hóa.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ, chủ đề giao diện, mệnh giá cược ưa thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng vf039.

5 Bảo Mật và Lưu Trữ Dữ Liệu

vf039 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ vf039 được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Xác thực hai yếu tố (2FA): Toàn bộ hệ thống nội bộ yêu cầu 2FA. Người dùng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống vf039 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu mã hóa tại nhiều trung tâm dữ liệu địa lý riêng biệt để đảm bảo khôi phục khi có sự cố.

Dữ liệu người dùng vf039 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001 với các biện pháp bảo vệ vật lý và mạng nghiêm ngặt.

6 Quyền Của Người Dùng

vf039 tôn trọng và đảm bảo các quyền sau đây của bạn đối với dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà vf039 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong các trường hợp nhất định (ví dụ: khi tài khoản bị đóng và không còn nghĩa vụ pháp lý lưu trữ), bạn có thể yêu cầu xóa dữ liệu cá nhân.
• Quyền giới hạn xử lý: Bạn có thể yêu cầu hạn chế việc vf039 xử lý dữ liệu của bạn trong khi có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc vf039 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Nếu vf 039 xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của vf039 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

7 Thời Gian Lưu Trữ Dữ Liệu

vf039 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin KYC và hồ sơ giao dịch được lưu giữ tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền (AML) quốc tế.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm cho mục đích kiểm toán và tuân thủ pháp lý.
• Nhật ký hoạt động (logs): Dữ liệu log hệ thống được lưu trữ tối đa 12 tháng rồi được xóa hoặc ẩn danh hóa.
• Dữ liệu tiếp thị: Nếu bạn rút lại sự đồng ý nhận thông tin quảng cáo, email của bạn sẽ được xóa khỏi danh sách gửi thư trong vòng 10 ngày làm việc.
• Cookie phiên: Bị xóa tự động khi đóng trình duyệt. Cookie lâu dài hết hạn sau tối đa 12 tháng.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể khôi phục. Quá trình xóa dữ liệu tuân theo tiêu chuẩn xóa an toàn được công nhận quốc tế.

8 Cập Nhật Chính Sách Bảo Mật

vf039 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn thu thập dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký với tài khoản vf039 của bạn, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang web vf039.asia khi bạn đăng nhập lần đầu tiên sau khi cập nhật.
• Đánh dấu rõ ràng ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ vf039 sau ngày có hiệu lực của chính sách mới được xem là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu.