Chính Sách Bảo Mật
Dữ Liệu Người Dùng vn88ae

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra trên nền tảng vn88ae, bao gồm trang web vn88ae.app và các ứng dụng liên kết, khi người dùng tại Việt Nam đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch hoặc liên hệ với đội ngũ hỗ trợ.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ bên thứ ba mà vn88ae có thể liên kết đến trong một số ngữ cảnh nhất định. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật riêng của từng bên thứ ba trước khi cung cấp bất kỳ thông tin nào cho họ.

Bằng việc truy cập và sử dụng dịch vụ của vn88ae, bạn xác nhận rằng bạn đã đọc, hiểu và chấp nhận toàn bộ nội dung chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu theo quy định.

2 Dữ Liệu Chúng Tôi Thu Thập

vn88ae chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Các loại dữ liệu được phân nhóm như sau:

Chúng tôi không bao giờ thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hoặc quan điểm chính trị của người dùng.

3 Mục Đích Sử Dụng Dữ Liệu

vn88ae sử dụng dữ liệu người dùng cho các mục đích được xác định rõ ràng, hợp pháp và tương xứng. Cụ thể:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận lệnh cá cược và cung cấp kết quả trò chơi chính xác.
• Xác minh danh tính (KYC): Kiểm tra độ tuổi (từ 18 tuổi trở lên), xác nhận thông tin tài chính và tuân thủ quy định chống rửa tiền (AML) theo yêu cầu pháp lý.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tài khoản trùng lặp, hành vi lạm dụng khuyến mãi và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo thói quen sử dụng.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm mới và tin tức nền tảng — chỉ khi người dùng đã đồng ý nhận thông tin này.
• Phân tích và cải tiến: Nghiên cứu hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để nâng cao hiệu suất nền tảng và phát triển tính năng mới.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam và lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vn88ae chỉ xử lý dữ liệu cá nhân của người dùng khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: Đối với các hoạt động tiếp thị qua email, thông báo đẩy và cá nhân hóa nâng cao — người dùng có thể rút lại sự đồng ý bất kỳ lúc nào qua phần cài đặt tài khoản.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký, bao gồm giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo hoạt động đáng ngờ và xác minh danh tính theo các quy định pháp luật hiện hành tại Việt Nam.
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, phân tích dữ liệu tổng hợp để cải tiến dịch vụ và bảo đảm an toàn kỹ thuật — với điều kiện không xâm phạm quyền và lợi ích hợp pháp của người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Trong một số trường hợp hạn chế, vn88ae có thể chia sẻ dữ liệu người dùng với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay và các ngân hàng đối tác (Vietcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà phát triển trò chơi: Các đối tác cung cấp sản phẩm casino, nổ hũ và thể thao có thể nhận dữ liệu phiên chơi ẩn danh để vận hành và kiểm định RNG.
• Dịch vụ hỗ trợ kỹ thuật: Các nhà cung cấp hạ tầng đám mây và dịch vụ bảo mật được ủy quyền xử lý dữ liệu trong phạm vi cần thiết, tuân theo thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam có thẩm quyền, đặc biệt trong các cuộc điều tra liên quan đến gian lận tài chính hoặc rửa tiền.
• Kiểm toán độc lập: Các tổ chức kiểm định RNG và kiểm toán tuân thủ được cấp quyền truy cập dữ liệu hệ thống giới hạn theo phạm vi kiểm định.

Tất cả bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu với vn88ae và cam kết không sử dụng thông tin ngoài mục đích đã được ủy quyền.

6 Thời Gian Lưu Trữ Dữ Liệu

vn88ae lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, phù hợp với quy định pháp luật Việt Nam:

• Dữ liệu tài khoản hoạt động: Trong toàn bộ thời gian tài khoản còn tồn tại, cộng thêm tối thiểu 5 năm sau khi tài khoản bị đóng (theo quy định lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày phát sinh giao dịch, phù hợp với yêu cầu của pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ xác minh KYC: Trong thời gian tài khoản hoạt động và ít nhất 5 năm sau khi đóng tài khoản.
• Nhật ký kỹ thuật và bảo mật: Từ 90 ngày đến 12 tháng tùy loại nhật ký, phục vụ mục đích phát hiện sự cố và điều tra bảo mật.
• Dữ liệu tiếp thị: Cho đến khi người dùng rút lại sự đồng ý nhận thông tin tiếp thị.
• Nội dung hỗ trợ khách hàng: Tối đa 3 năm kể từ ngày kết thúc yêu cầu hỗ trợ, trừ khi liên quan đến tranh chấp pháp lý đang giải quyết.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

7 Bảo Mật Dữ Liệu Kỹ Thuật

vn88ae áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ vn88ae đều được mã hóa theo giao thức TLS 1.3, đảm bảo không ai có thể đọc được dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (băm one-way), số tài khoản ngân hàng và dữ liệu CCCD được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích và hỗ trợ kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu hóa đặc quyền (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: vn88ae thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi các chuyên gia độc lập.
• Sao lưu và khôi phục: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính sẵn sàng cao và khả năng phục hồi sau sự cố.

8 Quyền Của Người Dùng

Người dùng tại Việt Nam có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. vn88ae cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến support@vn88ae.app kèm theo thông tin xác minh danh tính. Một số quyền có thể bị giới hạn khi việc thực hiện chúng mâu thuẫn với nghĩa vụ pháp lý của vn88ae, chẳng hạn như yêu cầu lưu giữ hồ sơ tài chính.

9 Cookie & Công Nghệ Theo Dõi

vn88ae sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo an toàn phiên. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi của nền tảng.
• Cookie phân tích: Thu thập thông tin tổng hợp ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian truy cập trung bình) để cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ các thiết lập cá nhân của bạn như ngôn ngữ, múi giờ và giao diện hiển thị ưa thích để không cần cài đặt lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện và ngăn chặn hành vi bất thường, giả mạo phiên và các tấn công CSRF để bảo vệ tài khoản người dùng.

Người dùng có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng, bao gồm đăng nhập và xử lý giao dịch.

10 Bảo Vệ Người Dùng Dưới 18 Tuổi

vn88ae áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản và xác minh KYC. Nếu chúng tôi phát hiện hoặc có lý do hợp lý để nghi ngờ rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức trong khi chờ xác minh, và mọi giao dịch liên quan có thể bị giữ lại theo quy định pháp luật.

vn88ae không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trái phép, vui lòng liên hệ ngay với chúng tôi qua support@vn88ae.app để được hỗ trợ xử lý và xóa dữ liệu.

11 Thay Đổi Chính Sách Bảo Mật

vn88ae có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiến bộ công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng qua ít nhất một trong các kênh sau:

• Thông báo nổi bật trên trang chủ vn88ae.app trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người dùng.
• Thông báo đẩy trong ứng dụng (đối với người dùng đã kích hoạt tính năng này).

Ngày cập nhật lần cuối sẽ luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách vn88ae xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật: Gửi yêu cầu chi tiết đến support@vn88ae.app với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên]" – phản hồi trong vòng 15 ngày làm việc.
• Live Chat 24/7: Kênh hỗ trợ trực tiếp ngay trên trang web vn88ae.app với thời gian phản hồi trung bình 2–5 phút.
• Zalo & Telegram: Kênh nhắn tin nhanh dành riêng cho người dùng Việt Nam, hỗ trợ tiếng Việt hoàn toàn.

Đối với các khiếu nại nghiêm trọng liên quan đến vi phạm quyền riêng tư mà không được vn88ae giải quyết thỏa đáng trong vòng 30 ngày, người dùng có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.