Chính Sách Bảo Mật Thông Tin Tại vn8day

1. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

vn8day thu thập thông tin cá nhân từ người dùng thông qua nhiều kênh khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập dữ liệu cần thiết và phù hợp với mục đích ho ạt động hợp pháp của nền tảng.

1.1 Thông tin bạn tự cung cấp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ vn8day, bạn trực tiếp cung cấp cho chúng tôi:

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng vn8day, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất truy cập
• Lịch sử điều hướng trên nền tảng: trang đã xem, tính năng đã sử dụng, thứ tự tương tác
• Dữ liệu vị trí địa lý ở mức độ tỉnh/thành phố (không thu thập vị trí GPS chính xác)
• Thông tin hiệu suất kỹ thuật: thời gian tải trang, báo cáo lỗi, nhật ký sự cố hệ thống

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, vn8day có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán như Vietcombank hay MB Bank, và các cơ sở dữ liệu phòng chống gian lận được cấp phép hoạt động hợp pháp tại Việt Nam. Mọi thông tin nhận từ bên thứ ba đều được xử lý theo đúng tiêu chuẩn bảo mật áp dụng cho dữ liệu tự thu thập.

2. Mục Đích Sử Dụng Dữ Liệu

vn8day sử dụng dữ liệu cá nhân đã thu thập cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã nêu mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược thể thao, casino, đá gà và nổ hũ.
• Xác minh danh tính (KYC): Xác minh độ tuổi (18+) và danh tính theo yêu cầu pháp lý, phòng chống gian lận và rửa tiền, tuân thủ quy định chống tài trợ khủng bố.
• Xử lý thanh toán: Thực hiện giao dịch nạp tiền và rút tiền an toàn, xác minh chủ sở hữu tài khoản thanh toán, lưu trữ lịch sử giao dịch theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, xác thực hai yếu tố, theo dõi hoạt động bất thường để bảo vệ tài khoản của bạn.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cá nhân hóa trải nghiệm và phát triển tính năng mới phù hợp với nhu cầu thành viên Việt Nam.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, duy trì lịch sử liên lạc để cải thiện chất lượng dịch vụ.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và chương trình VIP — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý có thẩm quyền tại Việt Nam, lưu trữ hồ sơ theo quy định kế toán và thuế.

3. Chia Sẻ và Tiết Lộ Thông Tin

vn8day có thể chia sẻ một phần dữ liệu cá nhân của bạn với các đối tác và bên thứ ba trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của vn8day.
• Nhà cung cấp xác minh danh tính: Đối tác KYC được cấp phép nhận ảnh tài liệu và thông tin định danh chỉ để phục vụ mục đích xác minh hợp lệ theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật có thể tiếp cận dữ liệu kỹ thuật ẩn danh trong phạm vi hợp đồng bảo mật ràng buộc.
• Cơ quan pháp luật: vn8day sẽ tiết lộ thông tin theo lệnh của Tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Phòng chống gian lận liên ngành: Trong các trường hợp phát hiện hành vi gian lận nghiêm trọng, vn8day có thể chia sẻ thông tin hạn chế với các tổ chức trong ngành để bảo vệ toàn bộ cộng đồng người dùng.

Trong mọi trường hợp chia sẻ dữ liệu, vn8day yêu cầu các bên nhận ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý, cam kết sử dụng dữ liệu đúng mục đích và áp dụng biện pháp bảo vệ tương xứng. vn8day không chia sẻ dữ liệu người dùng Việt Nam với các tổ chức nước ngoài trừ khi được yêu cầu bởi pháp luật quốc tế áp dụng.

4. Chính Sách Cookie và Công Nghệ Theo Dõi

vn8day sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

4.1 Cookie bắt buộc (Không thể tắt)

Đây là các cookie thiết yếu để nền tảng hoạt động đúng cách. Chúng quản lý phiên đăng nhập, giỏ cược tạm thời, cài đặt ngôn ngữ và bảo mật chống tấn công CSRF. Không có cookie bắt buộc nào theo dõi hành vi người dùng vì mục đích tiếp thị.

4.2 Cookie phân tích (Tùy chọn)

Cookie này giúp vn8day hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, tính năng nào gây khó khăn và đường dẫn điều hướng phổ biến. Dữ liệu thu thập được ẩn danh hóa hoàn toàn và không gắn với danh tính cá nhân.

4.3 Cookie tiếp thị (Tùy chọn)

Cho phép vn8day hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn dựa trên lịch sử tương tác. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng dịch vụ cốt lõi.

5. Bảo Mật và Lưu Trữ Dữ Liệu

vn8day áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/thiết bị của bạn và máy chủ vn8day được bảo vệ bởi giao thức TLS 1.3 với mã hóa AES-256 — tiêu chuẩn tương đương hệ thống ngân hàng điện tử tại Việt Nam như Vietcombank iBank và MB Bank.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm bao gồm mật khẩu (băm một chiều bcrypt), thông tin tài chính và tài liệu KYC được mã hóa ngay tại nơi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): vn8day hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống vn8day được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị kiểm toán độc lập.
• Kế hoạch ứng phó sự cố: vn8day có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

Dữ liệu người dùng vn8day được lưu trữ trên hạ tầng máy chủ bảo mật cao. Trong trường hợp chuyển dữ liệu ra ngoài lãnh thổ Việt Nam vì lý do kỹ thuật, vn8day đảm bảo áp dụng các biện pháp bảo vệ tương đương hoặc cao hơn quy định pháp luật Việt Nam.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà vn8day đang nắm giữ. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với chúng tôi qua Live Chat 24/7 hoặc gửi email đến [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân vn8day đang lưu giữ về bạn. Chúng tôi sẽ cung cấp dữ liệu dưới định dạng có thể đọc được trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật thông tin đã thay đổi trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng chúng tôi có nghĩa vụ pháp lý lưu giữ một số dữ liệu nhất định (như lịch sử giao dịch tài chính) trong thời gian quy định, nên yêu cầu xóa có thể không được áp dụng toàn diện.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu vn8day tạm dừng xử lý dữ liệu của bạn trong khi một tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối tiếp thị: Bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách sử dụng liên kết hủy đăng ký trong email hoặc thay đổi cài đặt thông báo trong tài khoản.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến để chuyển sang dịch vụ khác nếu có nhu cầu.

7. Thời Gian Lưu Trữ và Xóa Dữ Liệu

vn8day lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại và hoạt động trên nền tảng vn8day.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và thuế của Việt Nam.
• Tài liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản được đóng, phục vụ yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần liên lạc cuối cùng, phục vụ giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không thể liên kết ngược lại với danh tính cá nhân.
• Tài khoản không hoạt động: Sau 12 tháng không có hoạt động, vn8day sẽ gửi thông báo qua email. Nếu không có phản hồi trong 30 ngày tiếp theo, tài khoản có thể bị đóng và dữ liệu phi pháp lý sẽ được xóa an toàn.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu giữ pháp lý, vn8day cam kết xóa hoặc ẩn danh hóa an toàn theo quy trình được kiểm toán bởi bên thứ ba độc lập.

8. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của vn8day thông qua các kênh sau:

• Live Chat 24/7: Kênh nhanh nhất — đội ngũ hỗ trợ tiếng Việt phản hồi trung bình trong 2 phút.
• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.

vn8day cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Các yêu cầu phức tạp có thể mất tối đa 15 ngày làm việc — chúng tôi sẽ thông báo cho bạn về tiến độ xử lý.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Mọi thay đổi quan trọng sẽ được thông báo trực tiếp qua email đã đăng ký và hiển thị nổi bật trên trang web ít nhất 7 ngày trước khi có hiệu lực.