Chính Sách Bảo Mật VS98 – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

01Giới Thiệu Chung

Chính sách bảo mật này ("Chính sách") mô tả cách VS98 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng website vs98.im, ứng dụng di động VS98 và các dịch vụ liên quan. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các tiêu chuẩn bảo vệ quyền riêng tư quốc tế.

VS98 đóng vai trò là Bên kiểm soát dữ liệu ("Data Controller") đối với thông tin cá nhân bạn cung cấp khi đăng ký và sử dụng dịch vụ. Điều này có nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu của bạn, đồng thời chịu trách nhiệm pháp lý về việc bảo vệ dữ liệu đó.

Chính sách bảo mật này được áp dụng cùng với Điều khoản và Điều kiện của VS98. Bằng việc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và hiểu Chính sách này.

02Dữ Liệu Chúng Tôi Thu Thập

VS98 chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn và tuân thủ pháp luật. Dưới đây là danh sách đầy đủ các loại dữ liệu và nguồn gốc thu thập:

2.1 Dữ liệu bạn trực tiếp cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, mã định danh thiết bị (Device ID), độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý cấp tỉnh/thành phố.
• Dữ liệu hành vi: Trang đã xem, thời gian trên trang, tính năng đã sử dụng, lịch sử tìm kiếm trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả các ván chơi.
• Dữ liệu cookie: Xem chi tiết tại Mục 7.

03Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu VS98 thu thập đều có mục đích cụ thể và không bị sử dụng vượt quá phạm vi đã công bố. Dưới đây là toàn bộ mục đích sử dụng dữ liệu của VS98:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán thưởng.
• Cung cấp truy cập vào các trò chơi, cá cược thể thao và dịch vụ liên quan.
• Ghi nhận lịch sử cược và kết quả để giải quyết tranh chấp khi cần.

3.2 Tuân thủ pháp luật và phòng chống gian lận

• Thực hiện quy trình Nhận biết Khách hàng (KYC) theo yêu cầu của giấy phép hoạt động.
• Phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Phát hiện và ngăn chặn gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi.
• Lưu trữ hồ sơ giao dịch theo quy định pháp luật hiện hành.

3.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng ứng dụng.
• Cá nhân hóa đề xuất trò chơi phù hợp với sở thích của từng người dùng.
• Gửi thông báo về các chương trình khuyến mãi và sự kiện phù hợp (nếu bạn đồng ý nhận).
• Nghiên cứu nội bộ phục vụ phát triển sản phẩm – dữ liệu được ẩn danh hóa trước khi phân tích.

3.4 Hỗ trợ khách hàng

Lịch sử liên lạc và nội dung chat được lưu trữ để hỗ trợ giải quyết khiếu nại, đào tạo nhân viên và đảm bảo chất lượng dịch vụ. Dữ liệu này được giữ trong vòng 3 năm kể từ lần liên lạc cuối cùng.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

VS98 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

VS98 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên sau đây và trong phạm vi nghiêm ngặt:

5.1 Đối tác cung cấp dịch vụ (Processors)

Các công ty hỗ trợ VS98 vận hành dịch vụ và chỉ được phép xử lý dữ liệu theo chỉ dẫn của VS98:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – để xử lý giao dịch tài chính.
• Nhà cung cấp game: Các studio phát triển game cần dữ liệu phiên chơi để vận hành trò chơi.
• Dịch vụ xác minh KYC: Đối tác công nghệ xác minh danh tính bằng AI để tăng tốc quy trình KYC.
• Dịch vụ đám mây và lưu trữ: Các nhà cung cấp hạ tầng máy chủ có ký kết thỏa thuận bảo mật dữ liệu.
• Dịch vụ phân tích: Công cụ phân tích hành vi ẩn danh để cải thiện trải nghiệm người dùng.

5.2 Chia sẻ theo yêu cầu pháp lý

VS98 có thể buộc phải cung cấp dữ liệu cho cơ quan chức năng khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan thực thi pháp luật. Trong trường hợp này, VS98 sẽ thông báo cho bạn trước khi cung cấp dữ liệu nếu được phép theo pháp luật.

06Lưu Trữ và Bảo Mật Dữ Liệu

VS98 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa tại nơi lưu trữ bằng AES-256.
• Kiểm soát truy cập: Phân quyền theo vai trò (RBAC) – nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Xác thực đa lớp: Tất cả hệ thống nội bộ yêu cầu xác thực 2 lớp (2FA) cho nhân viên.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.

6.2 Thời gian lưu trữ dữ liệu

6.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây hại cho bạn, VS98 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng nghĩa vụ báo cáo quốc tế. Thông báo sẽ bao gồm: bản chất của vi phạm, dữ liệu bị ảnh hưởng, biện pháp khắc phục và hướng dẫn bảo vệ tài khoản.

07Cookie và Công Nghệ Theo Dõi

VS98 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng chức năng, phân tích lưu lượng truy cập và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

7.1 Các loại cookie VS98 sử dụng

• Cookie bắt buộc (Strictly Necessary): Cần thiết để website hoạt động – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn (loại trò chơi yêu thích, phương thức thanh toán đã lưu). Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Đo lường lưu lượng và hành vi người dùng để cải thiện dịch vụ. Dữ liệu được ẩn danh hóa. Có thể từ chối.
• Cookie bảo mật (Security): Phát hiện hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi chiếm đoạt. Không thể tắt.

7.2 Quản lý cookie

Bạn có thể quản lý cookie qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc sẽ khiến một số tính năng của VS98 không hoạt động đúng cách. Khi truy cập VS98 lần đầu, bạn sẽ thấy thông báo cookie và có thể chọn chấp nhận hoặc từ chối từng loại.

08Quyền Của Người Dùng

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại VS98. VS98 cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc.

8.1 Cách thực hiện quyền của bạn

1. Gửi yêu cầu: Email đến privacy@vs98.im hoặc qua live chat, ghi rõ loại quyền bạn muốn thực hiện và thông tin tài khoản.

2. Xác minh danh tính: VS98 sẽ xác minh bạn là chủ tài khoản trước khi xử lý yêu cầu để bảo vệ tài khoản khỏi yêu cầu giả mạo.

3. Xử lý yêu cầu: VS98 xem xét yêu cầu và phản hồi trong vòng 30 ngày. Trường hợp phức tạp có thể kéo dài tối đa 60 ngày với thông báo trước.

4. Kết quả: Bạn nhận được xác nhận về kết quả xử lý yêu cầu và giải thích nếu một phần yêu cầu không thể thực hiện được.

09Dữ Liệu Trẻ Em

Dịch vụ VS98 không dành cho người dưới 18 tuổi và VS98 không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã cung cấp dữ liệu cá nhân cho VS98, vui lòng liên hệ ngay với chúng tôi qua support@vs98.im để chúng tôi xóa dữ liệu đó ngay lập tức.

10Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ ổn định và bảo mật, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia ngoài Việt Nam – thường là Singapore, Nhật Bản hoặc các trung tâm dữ liệu khác trong khu vực Châu Á – Thái Bình Dương.

Khi thực hiện chuyển dữ liệu quốc tế, VS98 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả đối tác nhận dữ liệu, bao gồm các điều khoản bảo mật bắt buộc.
• Áp dụng các biện pháp bảo mật kỹ thuật tương đương tại tất cả địa điểm lưu trữ.

11Thay Đổi Chính Sách Bảo Mật

VS98 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, VS98 sẽ thông báo qua:

• Email gửi đến địa chỉ đăng ký tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ website và ứng dụng di động VS98.
• Thông báo đẩy (push notification) nếu bạn đã cài ứng dụng và bật thông báo.

Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này. Nếu bạn tiếp tục sử dụng dịch vụ VS98 sau khi thay đổi có hiệu lực, điều đó có nghĩa bạn chấp nhận Chính sách bảo mật đã được cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

12Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn khiếu nại về cách VS98 xử lý dữ liệu, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, chỉnh sửa…), vui lòng ghi rõ trong tiêu đề email: "Yêu cầu quyền dữ liệu – [Tên tài khoản]" để chúng tôi xử lý ưu tiên. Mọi yêu cầu được phản hồi trong vòng 30 ngày làm việc theo cam kết tại Mục 8.