Chính Sách Bảo Mật & Quyền Riêng Tư

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, vn38 cần thu thập một số thông tin cá nhân nhất định từ người dùng. Chúng tôi cam kết chỉ thu thập những thông tin cần thiết và có mục đích rõ ràng.

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, quốc tịch, giới tính.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ thường trú (tỉnh/thành phố).
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu được mã hóa.
• Câu hỏi bảo mật: Câu hỏi và câu trả lời bảo mật để khôi phục tài khoản.

Khi xác minh danh tính (KYC):

• Giấy tờ tùy thân: CMND/CCCD, hộ chiếu, bằng lái xe (ảnh chụp hoặc scan).
• Xác minh địa chỉ: Hóa đơn điện nước, sao kê ngân hàng, hợp đồng thuê nhà không quá 3 tháng.
• Ảnh selfie xác thực: Ảnh khuôn mặt cầm giấy tờ tùy thân để xác minh bạn là chủ sở hữu hợp pháp.
• Thông tin tài chính: Tên ngân hàng, số tài khoản, tên chủ tài khoản, ảnh thẻ ngân hàng (che 8 số giữa), thông tin ví điện tử.

Trong quá trình sử dụng dịch vụ:

• Lịch sử giao dịch: Nạp tiền, rút tiền, chuyển tiền, các khoản thanh toán khác.
• Lịch sử cá cược: Loại trò chơi, số tiền cược, thời gian đặt cược, kết quả, tiền thắng/thua.
• Tương tác với hỗ trợ: Nội dung trò chuyện live chat, email liên hệ, khiếu nại, yêu cầu hỗ trợ.
• Tùy chọn cá nhân: Ngôn ngữ hiển thị, múi giờ, thông báo, cài đặt bảo mật.

1.2. Thông Tin Tự Động Thu Thập

Khi bạn truy cập website hoặc ứng dụng vn38, chúng tôi tự động thu thập một số thông tin kỹ thuật:

• Thông tin thiết bị: Loại thiết bị (desktop, mobile, tablet), hệ điều hành (Windows, iOS, Android), phiên bản trình duyệt, ID thiết bị duy nhất.
• Thông tin kết nối: Địa chỉ IP, vị trí địa lý (quốc gia, thành phố), nhà cung cấp dịch vụ Internet.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lượt nhấp chuột, đường dẫn điều hướng, thời gian sử dụng từng trang.
• Cookies và công nghệ theo dõi: Session cookies, persistent cookies, web beacons, pixel tags để phân tích hành vi người dùng và c ải thiện trải nghiệm.
• Dữ liệu phân tích: Tỷ lệ tương tác, tỷ lệ thoát trang, tỷ lệ chuyển đổi, nguồn truy cập (organic, paid, social media).

1.3. Thông Tin Từ Bên Thứ Ba

Chúng tôi có thể nhận thông tin về bạn từ các nguồn hợp pháp khác:

• Nhà cung cấp dịch vụ thanh toán: Xác nhận giao dịch, phát hiện gian lận, xác thực danh tính.
• Cơ quan xác minh danh tính: Xác minh tính xác thực của giấy tờ tùy thân, kiểm tra danh sách đen, lịch sử tín dụng.
• Đối tác kinh doanh: Nếu bạn đến từ chương trình giới thiệu hoặc affiliate, chúng tôi có thể nhận thông tin về nguồn giới thiệu.
• Mạng xã hội: Nếu bạn đăng nhập qua tài khoản mạng xã hội, chúng tôi nhận tên, email và ảnh đại diện công khai (với sự đồng ý của bạn).

2. Mục Đích Sử Dụng Thông Tin

vn38 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

2.1. Cung Cấp và Quản Lý Dịch Vụ

• Tạo, xác thực và quản lý tài khoản người dùng.
• Xử lý các giao dịch nạp tiền, rút tiền và các khoản thanh toán khác.
• Cung cấp quyền truy cập vào trò chơi, sự kiện cá cược và các tính năng của nền tảng.
• Xử lý các yêu cầu rút tiền, xác minh quyền sở hữu tài khoản.
• Duy trì và cải thiện hoạt động của website, ứng dụng di động.

2.2. Tuân Thủ Pháp Luật và Ngăn Chặn Gian Lận

• Xác minh danh tính (KYC) để đảm bảo người dùng đủ 18 tuổi và không nằm trong danh sách cấm.
• Tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML), chống tài trợ khủng bố (CTF).
• Phát hiện và ngăn chặn gian lận, lạm dụng khuyến mãi, multi-accounting, cá cược ngược.
• Giám sát các giao dịch đáng ngờ và báo cáo cho cơ quan chức năng khi cần thiết.
• Bảo vệ tính toàn vẹn của trò chơi, ngăn chặn gian lận và hành vi vi phạm điều khoản.

2.3. Truyền Thông và Tiếp Thị

• Gửi thông báo về khuyến mãi, tiền thưởng, giải đấu và các ưu đãi đặc biệt (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Gửi email quảng cáo, tin nhắn SMS về các sản phẩm và dịch vụ mới (chỉ khi có sự đồng ý).
• Thông báo về các cập nhật quan trọng của dịch vụ, thay đổi điều khoản, chính sách.
• Cá nhân hóa trải nghiệm người dùng dựa trên sở thích và lịch sử chơi.
• Phân tích hiệu quả chiến dịch marketing để cải thiện chiến lược tiếp cận khách hàng.

2.4. Hỗ Trợ Khách Hàng

• Phản hồi câu hỏi, khiếu nại và yêu cầu hỗ trợ của bạn qua live chat, email, điện thoại.
• Giải quyết tranh chấp liên quan đến giao dịch, cá cược, kết quả trò chơi.
• Cung cấp hỗ trợ kỹ thuật khi gặp sự cố với website hoặc ứng dụng.
• Cải thiện chất lượng dịch vụ khách hàng dựa trên phản hồi.

2.5. Phân Tích và Cải Thiện Dịch Vụ

• Phân tích hành vi người dùng để hiểu rõ cách bạn sử dụng nền tảng.
• Cải thiện giao diện người dùng, tính năng và hiệu suất của website/ứng dụng.
• Nghiên cứu xu hướng thị trường, sở thích người chơi để phát triển sản phẩm mới.
• Đo lường hiệu quả hoạt động kinh doanh và đưa ra quyết định chiến lược.

3. Cách Chúng Tôi Bảo Vệ Thông Tin Của Bạn

vn38 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

3.1. Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ vn38 được mã hóa chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256.
• Tường lửa (Firewall): Hệ thống tường lửa đa lớp ngăn chặn truy cập trái phép từ bên ngoài.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát 24/7 phát hiện và ngăn chặn các cuộc tấn công mạng.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA qua SMS hoặc ứng dụng xác thực để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật thường xuyên: Đội ngũ bảo mật tiến hành kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện lỗ hổng.

3.2. Bảo Mật Tổ Chức

• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với mục đích công việc rõ ràng mới có quyền truy cập dữ liệu cá nhân.
• Đào tạo nhân viên: Tất cả nhân viên được đào tạo về bảo mật dữ liệu, ký cam kết bảo mật (NDA).
• Giám sát nhật ký: Mọi hành động truy cập dữ liệu nhạy cảm đều được ghi nhật ký và giám sát.
• Chính sách mật khẩu mạnh: Yêu cầu nhân viên sử dụng mật khẩu phức tạp, thay đổi định kỳ, không chia sẻ tài khoản.
• Kế hoạch phản ứng sự cố: Quy trình xử lý sự cố bảo mật, thông báo nhanh cho người dùng nếu xảy ra rò rỉ dữ liệu.

3.3. Bảo Mật Vật Lý

• Máy chủ được đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001, Tier III.
• Kiểm soát ra vào bằng thẻ từ, camera giám sát 24/7, bảo vệ chuyên nghiệp.
• Hệ thống điện dự phòng, chống cháy nổ, kiểm soát nhiệt độ và độ ẩm.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

vn38 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

4.1. Nhà Cung Cấp Dịch Vụ (Service Providers)

Chúng tôi hợp tác với các nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng:

• Nhà cung cấp thanh toán: Xử lý giao dịch nạp/rút tiền (ngân hàng, ví điện tử, cổng thanh toán).
• Nhà cung cấp game: Các studio phát triển trò chơi (slot, bắn cá, live casino) có thể nhận dữ liệu cá cược của bạn để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các công ty KYC/AML chuyên nghiệp giúp xác thực giấy tờ và kiểm tra nền tảng.
• Dịch vụ lưu trữ đám mây: AWS, Google Cloud, Azure lưu trữ dữ liệu với các biện pháp bảo mật nghiêm ngặt.
• Dịch vụ email và SMS: Gửi thông báo giao dịch, mã xác thực, khuyến mãi.
• Dịch vụ phân tích: Google Analytics, Mixpanel để phân tích hành vi người dùng (dữ liệu được ẩn danh hóa).
• Dịch vụ hỗ trợ khách hàng: Phần mềm live chat, hệ thống ticket để quản lý yêu cầu hỗ trợ.

Tất cả nhà cung cấp dịch vụ đều ký hợp đồng bảo mật dữ liệu (DPA - Data Processing Agreement), cam kết chỉ xử lý dữ liệu theo hướng dẫn của vn38 và tuân thủ GDPR.

4.2. Tuân Thủ Yêu Cầu Pháp Luật

Chúng tôi có thể tiết lộ thông tin của bạn khi:

• Có lệnh của tòa án, trát đòi hầu tòa hoặc quy trình pháp lý bắt buộc.
• Cơ quan thực thi pháp luật yêu cầu trong quá trình điều tra tội phạm (rửa tiền, tài trợ khủng bố, gian lận).
• Cơ quan quản lý game yêu cầu trong quá trình kiểm toán giấy phép.
• Bảo vệ quyền lợi, tài sản hoặc an toàn của vn38, người dùng hoặc công chúng.

4.3. Chuyển Giao Doanh Nghiệp

Trong trường hợp sáp nhập, mua lại, phá sản hoặc bán tài sản, thông tin người dùng có thể được chuyển giao cho bên kế nhiệm. Chúng tôi sẽ thông báo trước cho bạn qua email và bạn có quyền yêu cầu xóa dữ liệu trước khi chuyển giao.

4.4. Đối Tác Tiếp Thị (với sự đồng ý)

Nếu bạn đăng ký nhận thông tin từ đối tác của chúng tôi, chúng tôi có thể chia sẻ email hoặc số điện thoại với họ. Bạn có thể hủy đăng ký bất kỳ lúc nào.

5. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo GDPR và các luật bảo mật hiện hành, bạn có các quyền sau đây:

Cách thực hiện quyền của bạn: Gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư - [Loại yêu cầu]". Đính kèm bản sao CMND/CCCD để xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Một số yêu cầu có thể bị từ chối nếu chúng tôi có nghĩa vụ pháp lý phải giữ lại dữ liệu (ví dụ: lưu trữ hồ sơ giao dịch 7 năm theo luật AML).

6. Cookies và Công Nghệ Theo Dõi

vn38 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung.

6.1. Loại Cookies Chúng Tôi Sử Dụng

6.2. Quản Lý Cookies

Bạn có thể quản lý cookies qua các cách sau:

• Cài đặt trình duyệt: Hầu hết trình duyệt cho phép bạn chặn hoặc xóa cookies trong phần "Cài đặt > Quyền riêng tư > Cookies".
• Banner cookie: Khi lần đầu truy cập vn38, bạn sẽ thấy banner cookie với tùy chọn chấp nhận hoặc tùy chỉnh.
• Opt-out quảng cáo: Truy cập youronlinechoices.com hoặc networkadvertising.org để từ chối quảng cáo được nhắm mục tiêu.

Lưu ý: Nếu bạn vô hiệu hóa cookies bắt buộc, một số chức năng của website có thể không hoạt động đúng cách (ví dụ: không thể đăng nhập, giỏ hàng không lưu).

7. Lưu Trữ và Xóa Dữ Liệu

7.1. Thời Gian Lưu Trữ

vn38 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu hoặc tuân thủ pháp luật:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, tài khoản có thể bị đóng và dữ liệu được lưu trữ 5 năm sau đó (theo yêu cầu pháp luật AML).
• Hồ sơ giao dịch: Lưu trữ tối thiểu 7 năm theo quy định chống rửa tiền.
• Tài liệu KYC: Lưu trữ 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống: Lưu trữ 12 tháng cho mục đích bảo mật và phân tích.
• Dữ liệu marketing: Xóa ngay sau khi bạn hủy đăng ký hoặc rút lại sự đồng ý.

7.2. Xóa Dữ Liệu An Toàn

Khi thời gian lưu trữ kết thúc, chúng tôi xóa dữ liệu một cách an toàn:

• Xóa vĩnh viễn khỏi cơ sở dữ liệu sản xuất và các bản sao lưu.
• Ghi đè nhiều lần (3-7 lần) để đảm bảo dữ liệu không thể khôi phục.
• Hủy vật lý các phương tiện lưu trữ khi loại bỏ thiết bị phần cứng.

8. Chuyển Giao Dữ Liệu Quốc Tế

Máy chủ của vn38 đặt tại nhiều quốc gia để đảm bảo hiệu suất tối ưu. Khi bạn sử dụng dịch vụ, dữ liệu của bạn có thể được chuyển và xử lý tại:

• Philippines: Trụ sở chính và máy chủ chính.
• Singapore: Máy chủ sao lưu và CDN.
• Châu Âu (EU): Máy chủ tuân thủ GDPR cho người dùng EU.
• Các nhà cung cấp dịch vụ đám mây: AWS (Mỹ, Ireland), Google Cloud (Singapore).

Chúng tôi đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều tuân thủ các cơ chế bảo vệ phù hợp như:

• Standard Contractual Clauses (SCC): Hợp đồng mẫu được Ủy ban Châu Âu phê duyệt.
• Binding Corporate Rules (BCR): Quy tắc ràng buộc công ty nội bộ.
• Adequacy Decision: Chuyển giao đến các quốc gia được EU công nhận có mức độ bảo vệ tương đương.
• Privacy Shield (khi áp dụng): Khung bảo vệ quyền riêng tư EU-Mỹ (hiện đang được xem xét lại).

9. Bảo Vệ Trẻ Em

Dịch vụ của vn38 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ vị thành niên. Nếu chúng tôi phát hiện rằng một trẻ em dưới 18 tuổi đã cung cấp thông tin cá nhân, chúng tôi sẽ:

• Xóa tài khoản ngay lập tức và vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân khỏi hệ thống.
• Khóa địa chỉ email và số điện thoại để ngăn chặn đăng ký lại.
• Hoàn trả số dư tài khoản (nếu có) cho phụ huynh/người giám hộ hợp pháp.

Nếu bạn là phụ huynh và nghi ngờ con mình đã tạo tài khoản trên vn38, vui lòng liên hệ ngay với chúng tôi qua email [email protected] với tiêu đề "Tài khoản trẻ em - Khẩn cấp". Chúng tôi sẽ xử lý trong vòng 24 giờ.

10. Thay Đổi Chính Sách Bảo Mật

vn38 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về:

• Dịch vụ và tính năng mới của nền tảng.
• Công nghệ bảo mật tiên tiến hơn.
• Yêu cầu pháp lý và quy định mới.
• Thực tiễn tốt nhất trong ngành.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Thông báo qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website khi bạn đăng nhập.
• Yêu cầu bạn xem lại và chấp nhận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ để cập nhật thông tin mới nhất. Phiên bản hiện tại được cập nhật lần cuối vào 15 tháng 01 năm 2026.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này, quyền riêng tư hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua: