Chính Sách Bảo Mật Vang99 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này được áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của người dùng khi sử dụng nền tảng vang99 – bao gồm trang web vang99.im và ứng dụng di động chính thức của vang99 trên iOS và Android.

Khi bạn đăng ký tài khoản, sử dụng bất kỳ dịch vụ nào hoặc chỉ đơn giản là duyệt qua trang web của chúng tôi, một số dữ liệu nhất định sẽ được thu thập. Vang99 cam kết xử lý toàn bộ dữ liệu đó một cách có trách nhiệm, minh bạch và đúng theo mục đích đã công bố.

Chính sách này áp dụng cho tất cả người dùng truy cập từ Việt Nam và các quốc gia khác. Trong trường hợp có quy định pháp luật địa phương nghiêm ngặt hơn về bảo vệ dữ liệu, vang99 sẽ tuân theo quy định địa phương đó.

2Dữ liệu chúng tôi thu thập

Vang99 chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể. Dưới đây là phân loại đầy đủ các loại dữ liệu mà chúng tôi có thể xử lý:

Vang99 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), dữ liệu y tế hay dữ liệu về quan điểm chính trị, tôn giáo của người dùng.

3Mục đích sử dụng dữ liệu

Mỗi loại dữ liệu được thu thập đều gắn với một mục đích cụ thể. Vang99 không dùng dữ liệu ngoài các mục đích đã liệt kê dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên.
• Phòng chống gian lận: Phát hiện hành vi bất thường, tài khoản trùng lặp, lạm dụng khuyến mãi và các mối đe dọa bảo mật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm nền tảng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp.
• Thông tin marketing: Gửi thông báo về chương trình khuyến mãi và sự kiện – chỉ khi bạn đã đồng ý nhận và có thể hủy bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan cấp phép và cơ quan quản lý tài chính.

4Chia sẻ dữ liệu với bên thứ ba

Vang99 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác được ủy quyền có thể tiếp cận dữ liệu giới hạn:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các bên này có nghĩa vụ bảo mật độc lập theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: Các công ty phần mềm game (nhà cung cấp Live Casino, Slots) có thể nhận ID người dùng ẩn danh để xử lý kết quả game – không bao gồm thông tin định danh thực.
• Dịch vụ cloud & hạ tầng: Các nhà cung cấp hạ tầng máy chủ đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với vang99.
• Cơ quan pháp luật: Vang99 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

5Biện pháp bảo mật kỹ thuật

Vang99 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị người dùng và máy chủ vang99 được mã hóa bằng TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm bcrypt), số tài khoản ngân hàng và CMND được mã hóa AES-256 khi lưu trên cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA qua OTP SMS hoặc ứng dụng xác thực. Các tài khoản có giao dịch bất thường sẽ bị yêu cầu 2FA bắt buộc.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và chặn các truy cập trái phép.
• Kiểm toán định kỳ: Kiểm toán bảo mật độc lập được thực hiện mỗi quý bởi công ty an ninh mạng bên ngoài.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc thực sự mới được truy cập từng loại dữ liệu cụ thể. Mọi truy cập đều được ghi log và kiểm tra.

Dù vậy, không có hệ thống nào đảm bảo tuyệt đối 100% an toàn. Nếu xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến bạn, vang99 sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện và cung cấp hướng dẫn bảo vệ tài khoản cụ thể.

6Cookie và công nghệ theo dõi

Vang99 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản. Không thể tắt mà không ảnh hưởng đến chức năng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với trang (trang được xem nhiều, luồng điều hướng). Không nhận dạng cá nhân.
• Cookie tùy chọn: Lưu cài đặt như ngôn ngữ, múi giờ và bố cục ưa thích để không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị hoặc vị trí bất thường để kích hoạt xác minh bổ sung.

7Thời gian lưu trữ dữ liệu

Vang99 chỉ lưu dữ liệu trong thời gian cần thiết theo từng mục đích cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC và tài chính: Tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu của cơ quan cấp phép.
• Lịch sử giao dịch: 7 năm theo quy định kế toán và tài chính.
• Log truy cập kỹ thuật: 90 ngày, sau đó tự động xóa.
• Nội dung hỗ trợ (chat/email): 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu marketing (nếu đã đăng ký): Cho đến khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược. Quy trình xóa định kỳ được thực hiện tự động và có kiểm toán.

8Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là người dùng vang99, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trên, gửi email đến privacy@vang99.im với tiêu đề rõ ràng về quyền bạn muốn thực hiện. Vang99 cam kết phản hồi trong vòng 30 ngày làm việc.

9Bảo vệ trẻ em và người dưới tuổi

Dịch vụ của vang99 không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân từ đối tượng này. Các biện pháp bảo vệ trẻ em của vang99 bao gồm:

• Xác minh tuổi bắt buộc trong quá trình đăng ký và quy trình KYC trước khi rút tiền lần đầu.
• Hệ thống phát hiện tự động các dấu hiệu người dùng có thể dưới tuổi dựa trên hành vi và thông tin khai báo.
• Tất cả quảng cáo và nội dung marketing của vang99 không nhắm vào đối tượng dưới 18 tuổi.
• Tài khoản bị phát hiện thuộc về người dưới tuổi sẽ bị đóng ngay lập tức và dữ liệu bị xóa theo quy trình.

10Thay đổi chính sách bảo mật

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi.
• Thông báo email sẽ được gửi đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực với các thay đổi ảnh hưởng đến quyền lợi của bạn.
• Thông báo nổi bật sẽ xuất hiện trên trang web khi bạn đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

11Liên hệ Bộ phận Bảo vệ Dữ liệu

Vang99 có bộ phận chuyên trách về bảo vệ dữ liệu (Data Protection Officer – DPO) để xử lý các yêu cầu và khiếu nại liên quan đến quyền riêng tư:

• Email DPO: privacy@vang99.im
• Email hỗ trợ chung: support@vang99.im
• Live chat: Có sẵn trên trang web và ứng dụng, phản hồi trong vòng 2 phút
• Trung tâm trợ giúp: vang99.im/trung-tam-tro-giup