Chính Sách Bảo Mật Thông Tin Người Dùng vn221

1. Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi vn221 thông qua website vn221.net, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu và vận hành bởi vn221 (gọi chung là "Dịch vụ").

Bằng việc sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản xử lý dữ liệu được mô tả trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ ngay lập tức.

2. Thông Tin Chúng Tôi Thu Thập

vn221 thu thập các loại thông tin sau trong quá trình bạn sử dụng Dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số CCCD/CMND hoặc hộ chiếu, địa chỉ cư trú, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung, bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp rút.
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng, phản hồi và khiếu nại.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, luồng điều hướng, tần suất đăng nhập.
• Dữ liệu vị trí: Quốc gia và thành phố được xác định từ địa chỉ IP (không sử dụng GPS chính xác).
• Dữ liệu chơi game: Lịch sử cược, kết quả trò chơi, thói quen chơi nhằm hỗ trợ chương trình chơi có trách nhiệm.

3. Mục Đích Sử Dụng Dữ Liệu

vn221 sử dụng dữ liệu thu thập được cho các mục đích sau:

• Cung cấp và vận hành Dịch vụ: Xử lý đăng ký, xác thực danh tính, quản lý tài khoản và xử lý giao dịch tài chính.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC/AML (nhận biết khách hàng và phòng chống rửa tiền) theo quy định pháp luật hiện hành.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Tiếp thị có chọn lọc: Gửi thông báo về ưu đãi, khuyến mãi và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận.
• Chơi có trách nhiệm: Giám sát các mẫu hành vi để phát hiện sớm nguy cơ cờ bạc có hại và chủ động hỗ trợ người dùng cần giúp đỡ.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vn221 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp Dịch vụ mà bạn đã đăng ký và sử dụng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của các quy định pháp luật về tài chính, thuế và phòng chống rửa tiền.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với tiếp thị và phân tích không thiết yếu, vn221 chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

vn221 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý nạp rút tiền.
• Nhà cung cấp phần mềm game: Chia sẻ mã định danh người chơi ẩn danh với các nhà cung cấp game để vận h ành trò chơi và xác minh kết quả.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, vn221 sẽ cung cấp dữ liệu theo đúng quy trình pháp lý.
• Dịch vụ phân tích: Chia sẻ dữ liệu ẩn danh, tổng hợp (không thể nhận dạng cá nhân) để phân tích xu hướng sử dụng và cải thiện Dịch vụ.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên nhận với điều kiện bên đó cam kết tuân thủ Chính sách Bảo mật này.

Tất cả bên thứ ba nhận dữ liệu từ vn221 đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu cho mục đích đã nêu rõ trong hợp đồng.

6. Bảo Mật Dữ Liệu

vn221 áp dụng các biện pháp bảo mật toàn diện ở nhiều tầng để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Tất cả kết nối đến vn221.net đều sử dụng giao thức HTTPS với mã hóa SSL/TLS 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa bằng thuật toán băm một chiều (bcrypt). Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Áp dụng nguyên tắc phân quyền tối thiểu. Chỉ nhân viên có nhiệm vụ liên quan mới được truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh mạng hoạt động 24/7 để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: vn221 thực hiện đánh giá lỗ hổng và kiểm thử thâm nhập (penetration testing) định kỳ để đảm bảo hệ thống luôn an toàn trước các mối đe dọa mới.
• Sao lưu dữ liệu: Dữ liệu được sao lưu hàng ngày tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong mọi tình huống.

7. Thời Gian Lưu Trữ Dữ Liệu

vn221 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ các mục đích đã nêu tại Mục 3, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau đóng tài khoản: Thông tin định danh và giao dịch tài chính được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin.
• Nhật ký hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể liên kết với bất kỳ cá nhân nào.

8. Quyền Của Người Dùng

Theo các quy định pháp luật hiện hành, người dùng vn221 tại Việt Nam có các quyền sau liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu vn221 cung cấp bản sao tất cả dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin sai lệch hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu đó không còn cần thiết cho mục đích ban đầu, trừ khi vn221 có nghĩa vụ pháp lý phải giữ lại.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại hoặc yêu cầu chỉnh sửa đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và khả đọc bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của vn221 qua email [email protected]. Chúng tôi cam kết phản hồi yêu cầu trong vòng 15 ngày làm việc.

9. Cookie Và Công Nghệ Theo Dõi

vn221 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để Dịch vụ hoạt động bình thường (đăng nhập, bảo mật phiên, giỏ thanh toán). Không thể tắt được.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như ngôn ngữ, bố cục giao diện để mang lại trải nghiệm thuận tiện hơn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để giúp vn221 cải thiện tính năng và hiệu suất.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc chặn cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Dịch vụ.

10. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách vn221 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua email: [email protected].

Đội ngũ bảo mật dữ liệu của vn221 sẽ tiếp nhận và phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được thông tin đầy đủ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và bạn sẽ được thông báo về tiến độ.

vn221 cam kết hợp tác đầy đủ với các cơ quan chức năng có thẩm quyền tại Việt Nam trong việc giải quyết các khiếu nại liên quan đến bảo mật dữ liệu cá nhân.