Chính Sách Bảo Mật vn39
Dữ Liệu Của Bạn – Trách Nhiệm Của Chúng Tôi

Để cung cấp dịch vụ an toàn, hợp lệ và được cá nhân hóa, vn39 thu thập các loại thông tin sau đây:

1.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày, tháng, năm sinh
• Số CCCD / CMND / Hộ chiếu (dùng cho xác minh KYC)
• Địa chỉ cư trú

1.2 Thông tin liên lạc:

• Địa chỉ email
• Số điện thoại di động (tại Việt Nam)
• Tên đăng nhập (username) do người dùng tự chọn

1.3 Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng để nạp/rút tiền (số tài khoản, tên ngân hàng, chủ tài khoản)
• Lịch sử giao dịch nạp tiền và rút tiền
• Lịch sử cá cược và kết quả

1.4 Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
• Lịch sử đăng nhập (thời gian, địa điểm, thiết bị)
• Thời gian và mẫu hành vi trên nền tảng (để phát hiện gian lận)
• Cookie và dữ liệu phiên làm việc

vn39 thu thập thông tin của bạn thông qua các kênh sau:

• Trực tiếp từ bạn: Khi đăng ký tài khoản, hoàn thành hồ sơ KYC, liên hệ CSKH, tham gia khảo sát hoặc thực hiện giao dịch.
• Tự động trong quá trình sử dụng: Dữ liệu kỹ thuật như địa chỉ IP, cookie, nhật ký hoạt động được thu thập tự động khi bạn truy cập và sử dụng nền tảng vn39.
• Xác minh bên thứ ba: Trong quá trình KYC, vn39 có thể sử dụng dịch vụ xác minh danh tính bên thứ ba để kiểm tra tính hợp lệ của giấy tờ.
• Từ đối tác nhà cung cấp game: Dữ liệu phiên chơi và kết quả game từ các nhà cung cấp (Pragmatic Play, Evolution Gaming, v.v.) được truyền về hệ thống vn39 để ghi lại lịch sử.

vn39 sử dụng thông tin thu thập được cho các mục đích được liệt kê rõ ràng trong bảng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích này mà không có sự đồng ý của bạn:

vn39 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

Các trường hợp được phép chia sẻ:

• Nhà cung cấp dịch vụ được ủy thác: Các nhà cung cấp công nghệ hỗ trợ vận hành vn39 (dịch vụ đám mây, cổng thanh toán, dịch vụ KYC) được tiếp cận dữ liệu ở mức tối thiểu cần thiết và phải ký thỏa thuận bảo mật dữ liệu chặt chẽ.
• Nhà cung cấp game: Dữ liệu phiên chơi được chia sẻ với nhà cung cấp game (như Pragmatic Play, Evolution) chỉ với mục đích xử lý kết quả và giải quyết tranh chấp.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án.
• Phòng chống gian lận: Chia sẻ thông tin nhận dạng gian lận (không phải thông tin cá nhân đầy đủ) với mạng lưới bảo mật ngành để ngăn chặn tội phạm tài chính.

Tuyệt đối không chia sẻ cho:

• Các công ty quảng cáo, marketing hoặc môi giới dữ liệu
• Đối thủ cạnh tranh trong ngành
• Bất kỳ tổ chức thương mại nào không liên quan trực tiếp đến vận hành vn39
• Cá nhân không có thẩm quyền, kể cả nhân viên vn39 không được phân công

vn39 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Phân loại cookie vn39 sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật xác thực và chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với vn39 để cải thiện thiết kế và hiệu suất. Có thể từ chối.
• Cookie chức năng: Lưu trữ sở thích của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm. Có thể từ chối.

vn39 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, hoặc tiết lộ không mong muốn:

• Mã hóa truyền tải: TLS 1.3 cho mọi kết nối giữa trình duyệt và máy chủ vn39. Chứng chỉ SSL được gia hạn và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu cá nhân nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu. Mật khẩu được băm bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Quyền truy cập dữ liệu nội bộ được phân cấp theo nguyên tắc "quyền tối thiểu cần thiết". Có nhật ký kiểm toán mọi lần truy cập dữ liệu nhạy cảm.
• Kiểm tra xâm nhập: vn39 thuê bên thứ ba thực hiện kiểm tra bảo mật (penetration testing) định kỳ hàng quý.
• Tường lửa ứng dụng (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS, CSRF.
• Phân tán dữ liệu: Dữ liệu được phân tán trên nhiều trung tâm dữ liệu với backup định kỳ để đảm bảo tính toàn vẹn và khôi phục khi sự cố.

vn39 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu. Sau khi hết nhu cầu sử dụng hợp pháp, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể phục hồi:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML và pháp lý.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm kể từ khi xác minh lần cuối.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo thông lệ tài chính quốc tế.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 1 năm để phục vụ điều tra sự cố.
• Dữ liệu cookie phân tích: Xóa sau 12 tháng kể từ phiên truy cập cuối cùng.

Theo chính sách bảo mật của vn39 và các tiêu chuẩn quốc tế được áp dụng, người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

vn39 có chính sách không khoan nhượng đối với việc cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Một số nhà cung cấp dịch vụ kỹ thuật của vn39 có thể đặt máy chủ tại nước ngoài. Khi dữ liệu được chuyển ra khỏi Việt Nam, vn39 đảm bảo:

• Nước đến có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Hợp đồng ràng buộc các điều khoản bảo vệ dữ liệu theo tiêu chuẩn tốt nhất được ký kết với nhà cung cấp.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã được xác định.
• Không chuyển dữ liệu nhạy cảm (như hồ sơ KYC đầy đủ) ra ngoài khi không tuyệt đối cần thiết.

vn39 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Thông báo email sẽ được gửi đến địa chỉ đăng ký của tất cả người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng vn39 khi người dùng đăng nhập.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được sửa đổi.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật.

vn39 chỉ định một đầu mối liên hệ chịu trách nhiệm về bảo vệ dữ liệu. Mọi thắc mắc, khiếu nại hay yêu cầu liên quan đến dữ liệu cá nhân đều có thể gửi đến:

• Email DPO: [email protected] – Tiêu đề email: "PRIVACY – [Nội dung yêu cầu]"
• Live Chat: Kênh hỗ trợ trực tiếp 24/7 trên nền tảng vn39, chọn chủ đề "Bảo mật và quyền riêng tư"
• Thời gian phản hồi: Trong vòng 72 giờ đối với câu hỏi thông thường; 30 ngày đối với yêu cầu chính thức về quyền dữ liệu