Chính Sách Bảo Mật vip8s

Điều 1 – Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được vip8s thu thập, xử lý và lưu trữ khi người chơi truy cập website, đăng ký tài khoản, thực hiện giao dịch tài chính, hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng vip8s. Chính sách này cũng áp dụng với dữ liệu thu thập qua ứng dụng di động, kênh hỗ trợ khách hàng (Live Chat, Telegram, email), và các chiến dịch tiếp thị của vip8s.

Bằng cách sử dụng dịch vụ vip8s, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng và liên hệ bộ phận hỗ trợ để được hỗ trợ đóng tài khoản và xử lý dữ liệu theo yêu cầu.

Điều 2 – Loại Dữ Liệu Thu Thập

vip8s thu thập các loại dữ liệu cá nhân sau đây:

• Dữ liệu nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số CMND/CCCD/Hộ chiếu (cho quy trình xác minh KYC).
• Dữ liệu liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc nơi ở hiện tại.
• Dữ liệu tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ (Indochina Time – UTC+7), và thông tin phiên đăng nhập.
• Dữ liệu hành vi: Lịch sử chơi game, thống kê đặt cược, thời gian trực tuyến, trò chơi yêu thích, và mức độ tương tác với các chương trình khuyến mãi.
• Dữ liệu liên lạc hỗ trợ: Nội dung cuộc trò chuyện với bộ phận chăm sóc khách hàng, phản ánh và khiếu nại.

Điều 3 – Phương Thức Thu Thập Dữ Liệu

Dữ liệu cá nhân được vip8s thu thập thông qua các phương thức sau:

1. Thông tin người chơi tự cung cấp khi đăng ký tài khoản, điền form xác minh KYC, hoặc liên hệ bộ phận hỗ trợ.
2. Dữ liệu tự động thu thập thông qua cookie, nhật ký máy chủ (server log), và công cụ phân tích web khi người chơi truy cập nền tảng.
3. Thông tin giao dịch từ các đối tác thanh toán (ngân hàng nội địa, ví điện tử) được chia sẻ trong phạm vi cần thiết để xử lý và xác nhận giao dịch.
4. Thông tin từ các nhà cung cấp xác minh danh tính bên thứ ba trong trường hợp vip8s sử dụng dịch vụ eKYC.

Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vip8s xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà người chơi đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch tài chính và vận hành trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, phòng chống rửa tiền (AML), và tuân thủ các yêu cầu báo cáo theo quy định pháp luật quốc tế.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh nền tảng, và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin khuyến mãi và tiếp thị cá nhân hóa — người chơi có thể rút lại sự đồng ý bất kỳ lúc nào.

Điều 5 – Bảo Mật Dữ Liệu Kỹ Thuật

vip8s áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, thay đổi, tiết lộ hay phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người chơi và máy chủ vip8s.
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm như mật khẩu (băm một chiều), số tài khoản ngân hàng và tài liệu KYC.
• Tường lửa đa lớp (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) bảo vệ hạ tầng máy chủ 24/7.
• Xác thực hai yếu tố (2FA) khả dụng cho tài khoản người chơi và bắt buộc với tài khoản quản trị viên nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện ít nhất 2 lần mỗi năm.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege): nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

Điều 6 – Lưu Giữ và Xóa Dữ Liệu

vip8s lưu giữ dữ liệu cá nhân theo các nguyên tắc sau:

• Dữ liệu tài khoản hoạt động được lưu giữ trong suốt thời gian người chơi có tài khoản tại vip8s.
• Sau khi đóng tài khoản, dữ liệu giao dịch tài chính và KYC được lưu giữ tối đa 5 năm nhằm tuân thủ quy định phòng chống rửa tiền quốc tế.
• Dữ liệu kỹ thuật (log hệ thống, địa chỉ IP) được lưu giữ tối đa 12 tháng cho mục đích bảo mật và gỡ lỗi.
• Dữ liệu tiếp thị (sở thích nhận email khuyến mãi) được xóa ngay khi người chơi rút lại sự đồng ý.
• Khi hết thời hạn lưu giữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

Điều 7 – Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của người chơi có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế hay nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming, Microgaming, Spribe, NetEnt. Trong mọi trường hợp, vip8s đảm bảo việc chuyển dữ liệu tuân theo các cơ chế bảo vệ phù hợp bao gồm hợp đồng xử lý dữ liệu tiêu chuẩn quốc tế và đánh giá tác động bảo vệ dữ liệu (DPIA) khi cần thiết.

Điều 8 – Quyền Của Người Chơi

Người chơi tại Việt Nam có các quyền sau đây đối với dữ liệu cá nhân của mình tại vip8s:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà vip8s đang lưu giữ.
• Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp bắt buộc phải lưu giữ theo quy định pháp luật.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, người chơi vui lòng liên hệ bộ phận hỗ trợ vip8s qua Live Chat hoặc email [email protected]. Mọi yêu cầu hợp lệ sẽ được xử lý trong vòng 30 ngày làm việc.

Điều 9 – Chính Sách Cookie

vip8s sử dụng các loại cookie sau trên nền tảng:

• Cookie cần thiết: Duy trì phiên đăng nhập, ngăn chặn giả mạo yêu cầu (CSRF), và đảm bảo chức năng cơ bản của website. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện giao diện và hiệu suất. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của người chơi. Có thể tắt (nhưng sẽ mất tùy chọn đã lưu).
• Cookie tiếp thị: Được sử dụng để cá nhân hóa các chương trình khuyến mãi phù hợp với sở thích của người chơi. Có thể tắt hoàn toàn.

Điều 10 – Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu (data breach) có thể ảnh hưởng đến quyền lợi của người chơi, vip8s cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất thông qua hệ thống giám sát 24/7.
• Thông báo cho các người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, thông qua email đã đăng ký hoặc thông báo trong tài khoản.
• Mô tả rõ ràng phạm vi dữ liệu bị ảnh hưởng, nguyên nhân sự cố, và các biện pháp khắc phục đã được thực hiện.
• Cung cấp hướng dẫn cụ thể để người chơi bảo vệ tài khoản của mình (đổi mật khẩu, bật 2 FA, v.v.).

Điều 11 – Thay Đổi Chính Sách Bảo Mật

vip8s có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ, hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, vip8s sẽ thông báo cho người chơi qua email đã đăng ký và/hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc người chơi chấp nhận phiên bản chính sách mới.

Điều 12 – Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và xử lý dữ liệu cá nhân tại vip8s, vui lòng liên hệ bộ phận Bảo Vệ Dữ Liệu (Data Protection Officer) qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc đối với mọi yêu cầu liên quan đến bảo mật dữ liệu.