Phạm Vi Áp Dụng Của Chính Sách Bảo Mật
Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của vswi ("Chúng tôi", "Nền tảng") đối với người dùng ("Bạn", "Thành viên") khi tương tác với Nền tảng vswi thông qua bất kỳ phương tiện nào, bao gồm: trang web chính thức tại vswi.org, ứng dụng di động, và các dịch vụ liên quan.
Chính sách này được xây dựng và thực thi phù hợp với các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Bằng việc sử dụng dịch vụ của vswi, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong Chính sách này.
Thông Tin Chúng Tôi Thu Thập
vswi chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp và cải thiện dịch vụ của mình. Chúng tôi thu thập thông tin theo các phương thức sau:
1. Thông tin bạn chủ động cung cấp:
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại di động (số thuê bao Việt Nam), địa chỉ email, tên đăng nhập do bạn tự đặt.
- Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp tài liệu xác minh danh tính, ảnh selfie xác minh (khi được yêu cầu trong quy trình xác minh bậc cao).
- Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền, lịch sử giao dịch tại vswi. Lưu ý: vswi không lưu trữ số thẻ tín dụng đầy đủ.
- Liên lạc hỗ trợ: Nội dung các cuộc hội thoại với bộ phận CSKH qua Live Chat hoặc email.
2. Thông tin tự động thu thập:
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ thiết bị.
- Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), thời điểm và thời lượng đăng nhập, lịch sử hoạt động trong phiên.
- Dữ liệu hành vi: Các trang đã xem, sản phẩm đã truy cập, thao tác click, trình tự điều hướng trong Nền tảng.
- Dữ liệu cookie: Xem chi tiết tại Mục VI.
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Định danh cơ bản | Họ tên, số điện thoại, email | Bắt buộc |
| Xác minh danh tính | CCCD/CMND, ảnh selfie | Khi rút tiền |
| Tài chính | Số tài khoản ngân hàng, ví MoMo | Khi giao dịch |
| Kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt | Tự động |
| Hành vi | Lịch sử cược, sản phẩm yêu thích | Tự động |
Mục Đích Sử Dụng Dữ Liệu Cá Nhân
vswi sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý riêng theo quy định của Nghị định 13/2023/NĐ-CP:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn; xử lý các giao dịch nạp tiền, rút tiền và đặt cược; xác minh danh tính nhằm phòng chống gian lận; gửi thông báo liên quan đến tài khoản và giao dịch.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động trái phép, rửa tiền, gian lận tài chính; xác minh rằng bạn đáp ứng điều kiện sử dụng dịch vụ (đặc biệt là độ tuổi từ 18 trở lên).
- Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam, bao gồm việc lưu trữ hồ sơ giao dịch, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
- Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm người dùng; phát triển sản phẩm mới đáp ứng nhu cầu của cộng đồng người chơi Việt Nam.
- Truyền thông marketing (khi có sự đồng ý): Gửi thông tin về khuyến mãi, sản phẩm mới và sự kiện của vswi qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào.
- Hỗ trợ chơi có trách nhiệm: Theo dõi các chỉ số hành vi chơi để phát hiện sớm dấu hiệu nghiện cờ bạc và liên hệ hỗ trợ khi cần thiết, phục vụ cho chính sách trách nhiệm xã hội của vswi.
Chia Sẻ & Tiết Lộ Thông Tin Với Bên Thứ Ba
vswi không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế sau đây, vswi có thể chia sẻ thông tin cần thiết:
- Đối tác cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, vswi chia sẻ thông tin giao dịch tối thiểu cần thiết với các cổng thanh toán như VNPay, MoMo, ZaloPay, Vietcombank, Techcombank, BIDV. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Nhà cung cấp game và phần mềm: Một số dữ liệu phiên chơi kỹ thuật cần thiết được chia sẻ với các nhà cung cấp phần mềm game để đảm bảo hoạt động ổn định. Không có dữ liệu nhận dạng cá nhân được chia sẻ trong trường hợp này.
- Cơ quan chức năng theo yêu cầu pháp lý: vswi có thể tiết lộ thông tin khi nhận được lệnh của tòa án, yêu cầu từ cơ quan thực thi pháp luật hoặc các cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
- Phòng chống gian lận liên ngành: Trong khuôn khổ hợp tác phòng chống rửa tiền (AML) và gian lận tài chính, vswi có thể chia sẻ thông tin với các tổ chức và cơ quan liên quan theo quy định pháp luật.
Bảo Mật & Lưu Trữ Dữ Liệu
vswi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ vswi được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn bảo mật với Vietcombank và Techcombank.
- Mã hóa lưu trữ: Dữ liệu cá nhân nhạy cảm (mật khẩu, số tài khoản, thông tin KYC) được mã hóa bằng thuật toán AES-256 khi lưu trữ trên cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân người dùng. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
- Kiểm tra thâm nhập định kỳ: Hệ thống của vswi được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập nhằm phát hiện và khắc phục các lỗ hổng tiềm ẩn.
- Phân đoạn mạng: Cơ sở hạ tầng kỹ thuật của vswi được phân đoạn để hạn chế tối đa phạm vi ảnh hưởng trong trường hợp xảy ra sự cố bảo mật.
Thời gian lưu trữ dữ liệu:
vswi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Cụ thể: dữ liệu tài khoản đang hoạt động được lưu trong toàn bộ thời gian tài khoản tồn tại; sau khi tài khoản bị đóng, dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và chống rửa tiền; dữ liệu kỹ thuật và hành vi được lưu tối đa 24 tháng.
Cookie & Công Nghệ Theo Dõi
vswi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo Nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập của bạn, bảo vệ chống giả mạo CSRF, ghi nhớ ngôn ngữ và cài đặt hiển thị. Những cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của Nền tảng.
- Cookie phân tích (có thể tắt): Theo dõi ẩn danh hành vi điều hướng để hiểu cách người dùng sử dụng Nền tảng và cải thiện trải nghiệm tổng thể. Dữ liệu được tổng hợp và không liên kết với danh tính cá nhân.
- Cookie bảo mật: Ghi nhận thiết bị đã xác minh để giảm số lần yêu cầu xác thực 2 bước; phát hiện hoạt động đăng nhập bất thường từ thiết bị hoặc địa điểm mới.
- Cookie ưu tiên (có thể tắt): Ghi nhớ các cài đặt cá nhân như tỷ lệ cược ưa thích, layout, và thông báo đã đọc để cải thiện trải nghiệm cá nhân hóa.
Bạn có thể quản lý cookie thông qua phần Cài đặt cookie trong tài khoản vswi hoặc thông qua cài đặt trình duyệt của thiết bị. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của Nền tảng.
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Theo quy định của Nghị định 13/2023/NĐ-CP và chính sách của vswi, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập, xử lý, sử dụng và chia sẻ như thế nào. Chính sách này là phương tiện thực hiện quyền đó.
- Quyền truy cập: Bạn có thể yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà vswi đang lưu giữ về bạn. Yêu cầu được xử lý trong vòng 15 ngày làm việc.
- Quyền chỉnh sửa: Bạn có thể cập nhật hoặc sửa chữa thông tin cá nhân không chính xác thông qua phần Quản lý tài khoản hoặc bằng cách liên hệ CSKH.
- Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu. Lưu ý: vswi có thể từ chối hoặc trì hoãn yêu cầu xóa nếu pháp luật yêu cầu giữ lại dữ liệu (ví dụ: dữ liệu giao dịch tài chính trong thời hạn pháp lý).
- Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu vswi hạn chế việc xử lý dữ liệu của mình (ví dụ: trong khi tranh chấp đang được giải quyết).
- Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
- Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào mà không cần giải thích.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] hoặc gửi yêu cầu trực tiếp qua Live Chat 24/7. vswi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn cho dữ liệu của bạn.
Bảo Vệ Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi
vswi áp dụng chính sách nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng Nền tảng. Chúng tôi không thu thập hoặc lưu trữ dữ liệu cá nhân của người chưa đủ 18 tuổi một cách có chủ ý.
Nếu vswi phát hiện hoặc nhận được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ ngay lập tức:
- Đình chỉ tài khoản liên quan;
- Xóa toàn bộ dữ liệu cá nhân của người đó ra khỏi hệ thống;
- Hoàn trả số dư (nếu có) theo quy trình xác minh phù hợp;
- Ghi nhận sự việc vào hồ sơ tuân thủ nội bộ.
Phụ huynh hoặc người giám hộ phát hiện con em mình dưới 18 tuổi đã đăng ký tài khoản vswi vui lòng liên hệ ngay qua email [email protected] để được xử lý trong vòng 24 giờ.
Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam
Trong một số trường hợp vận hành cần thiết, dữ liệu cá nhân có thể được xử lý trên máy chủ đặt tại Singapore hoặc các quốc gia trong khu vực Đông Nam Á. Khi thực hiện chuyển dữ liệu xuyên biên giới, vswi đảm bảo:
- Quốc gia hoặc vùng lãnh thổ nhận dữ liệu đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương với quy định của Việt Nam;
- Có ký kết thỏa thuận chuyển dữ liệu (Data Transfer Agreement) với bên nhận theo điều khoản bảo vệ dữ liệu tiêu chuẩn;
- Bạn được thông báo về việc chuyển dữ liệu ra nước ngoài khi đăng ký tài khoản.
Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP và các hướng dẫn của Bộ Công an Việt Nam về bảo vệ dữ liệu cá nhân.
Thay Đổi Chính Sách Bảo Mật
vswi có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến công nghệ bảo mật. Khi có thay đổi, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
- Hiển thị thông báo rõ ràng trên Nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực;
- Gửi email thông báo đến địa chỉ đăng ký của bạn đối với các thay đổi quan trọng liên quan đến quyền lợi của bạn;
- Trong trường hợp thay đổi đáng kể về mục đích xử lý dữ liệu, vswi sẽ yêu cầu sự đồng ý mới từ bạn trước khi tiếp tục xử lý theo mục đích mới.
Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại trang vswi.org/chinh-sach-bao-mat. Chúng tôi khuyến nghị bạn kiểm tra định kỳ để nắm bắt mọi thay đổi.
Liên Hệ Về Quyền Riêng Tư & Khiếu Nại
vswi chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát hoạt động tuân thủ bảo vệ dữ liệu cá nhân. Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, hãy liên hệ:
- Email bảo mật/DPO: [email protected] — dành riêng cho các vấn đề về quyền riêng tư và bảo vệ dữ liệu. Thời gian phản hồi: trong vòng 24–48 giờ.
- Email hỗ trợ chung: [email protected] — cho các vấn đề tài khoản và dịch vụ. Thời gian phản hồi: trong vòng 2–12 giờ.
- Live Chat 24/7: Kênh hỗ trợ nhanh nhất cho mọi vấn đề, kể cả câu hỏi về quyền riêng tư cơ bản.
Nếu bạn không hài lòng với cách vswi giải quyết khiếu nại về bảo vệ dữ liệu, bạn có quyền gửi đơn khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.