Bảo Vệ Dữ Liệu
Cá Nhân Tại vz98

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua nền tảng vz98, bao gồm website tại địa chỉ vz98.cam, ứng dụng di động (nếu có), và tất cả các kênh giao tiếp chính thức khác giữa vz98 và người dùng.

Chính sách này áp dụng với mọi người dùng, bao gồm người truy cập vãng lai chưa đăng ký tài khoản và người dùng đã đăng ký tài khoản chính thức tại vz98. Các dịch vụ của bên thứ ba được liên kết từ nền tảng vz98 có chính sách bảo mật riêng và không thuộc phạm vi điều chỉnh của tài liệu này.

2 Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn trực tiếp cung cấp

Trong quá trình đăng ký và sử dụng dịch vụ, vz98 thu thập các thông tin sau từ người dùng:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại.
• Thông tin giấy tờ tùy thân (CMND/CCCD, hộ chiếu) khi thực hiện xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
• Địa chỉ thường trú hoặc địa chỉ liên hệ.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng vz98, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

3 Mục đích sử dụng dữ liệu

vz98 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý giao dịch tài chính và hỗ trợ kỹ thuật.
• Bảo mật và phòng chống gian lận: Phát hiện các hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn hoạt động rửa tiền.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm chơi game.
• Liên lạc với người dùng: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (với sự đồng ý của người dùng) qua email hoặc SMS.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ dữ liệu theo quy định pháp luật Việt Nam hiện hành.
• Cá nhân hóa trải nghiệm: Đề xuất sản phẩm và khuyến mãi phù hợp với sở thích và thói quen chơi của từng người dùng.

4 Cơ sở pháp lý xử lý dữ liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, vz98 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Người dùng đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản. Đối với các hoạt động tiếp thị qua email hoặc SMS, vz98 sẽ xin đồng ý riêng biệt và rõ ràng.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để vz98 cung cấp dịch vụ theo Điều khoản & Điều kiện mà người dùng đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để vz98 tuân thủ quy định pháp luật về phòng chống rửa tiền, báo cáo tài chính và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền và lợi ích hợp pháp của người dùng.

5 Chia sẻ dữ liệu với bên thứ ba

5.1. Các trường hợp được phép chia sẻ

vz98 chỉ chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và các ngân hàng nội địa nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hạ tầng kỹ thuật (dịch vụ đám mây, phân tích dữ liệu) có ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với vz98.
• Cơ quan nhà nước có thẩm quyền: vz98 có nghĩa vụ cung cấp dữ liệu theo yêu cầu của cơ quan pháp luật khi có lệnh hợp lệ, bao gồm các cơ quan chống rửa tiền và cơ quan thuế.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC nhận dữ liệu giấy tờ tùy thân để thực hiện xác minh theo quy định phòng chống rửa tiền.

5.2. Cam kết không chia sẻ

vz98 tuyệt đối không chia sẻ dữ liệu cá nhân với các công ty quảng cáo, môi giới dữ liệu, hoặc bất kỳ bên thứ ba nào vì mục đích thương mại không liên quan đến việc cung cấp dịch vụ trực tiếp cho người dùng.

6 Lưu trữ và bảo mật dữ liệu

6.1. Thời gian lưu trữ

Dữ liệu cá nhân được lưu trữ theo các mốc thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm kể từ ngày tài khoản bị đóng.
• Nhật ký hệ thống: 12 tháng kể từ ngày ghi nhận.

6.2. Biện pháp bảo mật kỹ thuật

vz98 triển khai các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu cá nhân:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) đối với các dữ liệu nhạy cảm.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) hàng năm.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu độc lập.

7 Cookie và công nghệ theo dõi

vz98 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp vz98 cải thiện thiết kế và hiệu suất.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị để cung cấp trải nghiệm nhất quán.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng vz98.

8 Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với dữ liệu cá nhân của mình tại vz98:

9 Dữ liệu trẻ em và người vị thành niên

Nếu bạn là phụ huynh hoặc người giám hộ và có cơ sở nghi ngờ rằng con em mình đã cung cấp dữ liệu cá nhân cho vz98, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi qua địa chỉ email để được xử lý kịp thời.

10 Chuyển dữ liệu ra ngoài lãnh thổ

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý bởi các đối tác công nghệ hoạt động ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, vz98 đảm bảo rằng:

• Quốc gia nhận dữ liệu có khung bảo vệ dữ liệu tương đương hoặc đã được phê duyệt theo quy định của pháp luật Việt Nam.
• Hợp đồng xử lý dữ liệu với đối tác nước ngoài bao gồm các điều khoản bảo vệ tương đương tiêu chuẩn Việt Nam.
• Việc chuyển dữ liệu chỉ nhằm mục đích cung cấp dịch vụ cho người dùng và tuân thủ quy định pháp luật hiện hành.

11 Thay đổi chính sách

vz98 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, vz98 sẽ thông báo đến người dùng bằng một hoặc nhiều hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ vz98.cam trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tài khoản.
• Hiển thị thông báo trong tài khoản của người dùng khi đăng nhập.

Ngày "Hiệu lực" ở đầu tài liệu này sẽ luôn phản ánh phiên bản mới nhất đang có hiệu lực. Việc tiếp tục sử dụng dịch vụ vz98 sau ngày thay đổi có hiệu lực được xem là sự chấp thuận đối với phiên bản Chính sách bảo mật mới nhất.

12 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại vz98, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Đối với các yêu cầu thực hiện quyền chủ thể dữ liệu (truy cập, chỉnh sửa, xóa dữ liệu), vz98 cam kết xử lý và phản hồi trong vòng 30 ngày theo đúng quy định của Nghị định 13/2023/NĐ-CP.