Chính Sách Bảo Mật
của vj327

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách nền tảng cá cược trực tuyến vj327 ("vj327", "chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập, đăng ký tài khoản và sử dụng các dịch vụ tại tên miền vj327.com và tất cả các nền tảng liên quan (ứng dụng di động, giao diện web).

Chính sách này áp dụng cho tất cả người dùng trên lãnh thổ Việt Nam, bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ ai tương tác với các dịch vụ của vj327. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này.

2 Thông Tin Chúng Tôi Thu Thập

vj327 thu thập thông tin cá nhân từ bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

3 Mục Đích Sử Dụng Dữ Liệu

vj327 sử dụng thông tin cá nhân thu thập được vì các mục đích sau đây, và chỉ cho các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp và rút tiền, xác minh danh tính theo quy định KYC.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hoạt động vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất nền tảng và phát triển các tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi khiếu nại, cập nhật chính sách và cung cấp hỗ trợ kỹ thuật kịp thời.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam, bao gồm phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và cung cấp nội dung được cá nhân hóa dựa trên sở thích của bạn (chỉ khi bạn đồng ý).
• Tiếp thị có phép: Gửi thông tin khuyến mãi, chương trình thưởng và ưu đãi đặc biệt — chỉ khi bạn đã đăng ký nhận thông báo tiếp thị.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại vj327 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản vj327 và chấp nhận Chính Sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các dịch vụ bạn đã yêu cầu, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Việc phát hiện gian lận và bảo mật hệ thống là lợi ích hợp pháp của vj327 không xâm phạm quyền và lợi ích cơ bản của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

vj327 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán theo đúng quy định bảo mật của ngành ngân hàng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng, bảo mật và phân tích dữ liệu đã ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với vj327 và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.
• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin cho cơ quan nhà nước có thẩm quyền khi có lệnh của tòa án, yêu cầu điều tra hợp pháp hoặc theo nghĩa vụ pháp lý bắt buộc.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn thiệt hại về tài sản hoặc an toàn cho vj327, thành viên hoặc cộng đồng.

6 Cookie và Công Nghệ Theo Dõi

vj327 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web của bạn và đảm bảo nền tảng hoạt động ổn định. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang đã xem, thời gian ở lại, nguồn truy cập) để chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các thiết lập giao diện để cung cấp trải nghiệm nhất quán.
• Cookie hiệu suất: Giúp chúng tôi đo lường và tối ưu hóa tốc độ tải trang, đặc biệt quan trọng với người dùng tại các khu vực như Hà Nội, TP. Hồ Chí Minh hay Đà Nẵng với điều kiện mạng khác nhau.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của vj327.

7 Thời Gian Lưu Trữ Dữ Liệu

vj327 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại vj327.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền của pháp luật Việt Nam.
• Hồ sơ xác minh KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu của cơ quan quản lý.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tài khoản đã đóng: Sau khi xóa tài khoản theo yêu cầu, dữ liệu ẩn danh (không thể nhận dạng) có thể được giữ lại cho mục đích thống kê và cải thiện dịch vụ.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo các quy trình xóa dữ liệu tiêu chuẩn của vj327.

8 Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà vj327 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như thông tin KYC đã xác minh) có thể yêu cầu tài liệu bổ sung để cập nhật.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào.
• Quyền hạn chế xử lý: Trong một số tình huống, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển đến nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

9 Bảo Mật Dữ Liệu và Bảo Vệ Trẻ Em

vj327 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa end-to-end toàn bộ dữ liệu truyền tải và lưu trữ bằng giao thức TLS 1.3 / AES-256.
• Kiểm soát truy cập nghiêm ngặt — chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu thành viên theo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất mỗi 6 tháng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục 24/7.
• Chương trình đào tạo bảo mật bắt buộc cho tất cả nhân viên vj327 có quyền truy cập dữ liệu người dùng.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia bên ngoài Việt Nam, chẳng hạn như khi chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế.

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm việc đánh giá tác động và có biện pháp bảo vệ phù hợp như ký kết thỏa thuận bảo mật dữ liệu tiêu chuẩn với bên nhận. Chúng tôi đảm bảo rằng dữ liệu của bạn nhận được mức độ bảo vệ tương đương với tiêu chuẩn áp dụng tại Việt Nam, bất kể dữ liệu được xử lý ở đâu.

11 Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ thắc mắc, lo ngại nào về Chính Sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của vj327:

• Email: [email protected] (ghi rõ tiêu đề "Khiếu nại Bảo mật Dữ liệu")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu
• Thời gian giải quyết: Tối đa 30 ngày làm việc cho các yêu cầu phức tạp

Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định hiện hành.

12 Cập Nhật Chính Sách Bảo Mật

vj327 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo nổi bật trên trang chủ vj327.com trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Pop-up xác nhận yêu cầu bạn đọc và chấp nhận phiên bản chính sách mới khi đăng nhập lần tiếp theo.