Chính Sách Bảo Mật vin55

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng bất kỳ dịch vụ nào của vin55 qua website vin55.best, ứng dụng di động, hoặc bất kỳ kênh nào khác do vin55 vận hành.

• "Dữ liệu cá nhân": mọi thông tin liên quan đến một cá nhân đã xác định hoặc có thể xác định, bao gồm nhưng không giới hạn ở tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP.
• "Xử lý dữ liệu": mọi hoạt động đối với dữ liệu cá nhân bao gồm thu thập, ghi chép, lưu trữ, truy cập, sửa đổi, tiết lộ, xóa hoặc phá hủy.
• "Bên thứ ba": nhà cung cấp game (JILI, PG Soft, Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi), đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay), và đơn vị phân tích kỹ thuật.

vin55 chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép vin55 xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện đã ký kết.
• Nghĩa vụ pháp lý: Lưu trữ dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc theo quy định pháp luật về phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống, cải thiện chất lượng dịch vụ.

Dữ liệu cá nhân của bạn được vin55 sử dụng cho các mục đích sau đây, không ngoài phạm vi này trừ khi có sự đồng ý bổ sung của bạn:

• Tạo và quản lý tài khoản người dùng; xác minh danh tính (KYC) và tuổi tối thiểu 21+.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và hệ thống ngân hàng nội địa (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank).
• Gửi thông báo giao dịch, OTP xác thực và cảnh báo bảo mật quan trọng.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại, tranh chấp.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng bonus, sử dụng nhiều tài khoản hoặc các hoạt động bất hợp pháp khác.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan nhà nước có thẩm quyền.
• Cải thiện chất lượng dịch vụ, cá nhân hóa trải nghiệm người dùng và phát triển tính năng mới dựa trên dữ liệu ẩn danh đã được tổng hợp.
• Gửi thông báo về khuyến mãi, sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.

vin55 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật độc lập theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: JILI, PG Soft, Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi nhận mã định danh phiên chơi ẩn danh, không bao gồm thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, phân tích bảo mật và chống gian lận — được ràng buộc bởi thỏa thuận bảo mật (NDA) nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền của Việt Nam, vin55 sẽ cung cấp dữ liệu theo đúng phạm vi yêu cầu, không hơn.

Mọi bên thứ ba nhận dữ liệu từ vin55 đều phải cam kết sử dụng dữ liệu đúng mục đích đã nêu và không được phép chia sẻ tiếp cho bên khác.

vin55 áp dụng hệ thống bảo mật nhiều lớp để đảm bảo an toàn tuyệt đối cho dữ liệu người dùng:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được lưu bằng thuật toán hash một chiều bcrypt hoặc AES-256.
• Kiểm soát truy cập: Nguyên tắc "quyền tối thiểu" (least privilege) — nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục mọi ngày trong tuần.
• Kiểm tra định kỳ: Đánh giá bảo mật (security audit) và kiểm tra xâm nhập (penetration test) được thực hiện ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

vin55 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ chống tấn công CSRF/XSS.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình hoặc liên hệ [email protected] để yêu cầu xóa cookie không thiết yếu.

vin55 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống (logs): Tối đa 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
• Dữ liệu hành vi trong game: Tự động ẩn danh hóa sau 6 tháng.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông báo.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và không có nghĩa vụ pháp lý nào yêu cầu tiếp tục lưu trữ), vin55 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn trong vòng 30 ngày làm việc.

Bảo mật tài khoản là trách nhiệm chung giữa vin55 và người dùng. Để bảo vệ tài khoản của mình, bạn cần:

• Sử dụng mật khẩu mạnh, dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân — vin55 không bao giờ yêu cầu mật khẩu của bạn qua email hoặc chat.
• Bật xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản.
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị công cộng hoặc thiết bị không phải của bạn.
• Thông báo ngay cho vin55 qua [email protected] nếu phát hiện hoạt động đáng ngờ trong tài khoản.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các hệ thống máy chủ đặt tại nước ngoài (ví dụ: nhà cung cấp hạ tầng đám mây hoặc studio game quốc tế). Khi điều này xảy ra, vin55 đảm bảo:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Mọi bên nhận dữ liệu ở nước ngoài đều phải ký Thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ tương đương tiêu chuẩn quốc tế.
• vin55 sẽ thông báo cho người dùng nếu có thay đổi đáng kể về địa điểm lưu trữ dữ liệu ảnh hưởng đến quyền riêng tư của họ.

vin55 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản (KYC).

• Nếu phát hiện tài khoản được tạo bởi người dưới 21 tuổi, vin55 sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 21 tuổi đang sử dụng dịch vụ vin55 nên liên hệ ngay qua [email protected] để được hỗ trợ xử lý.

vin55 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp luật. Khi có cập nhật quan trọng:

• Chúng tôi sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước ngày hiệu lực mới.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập vin55.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ vin55 sau ngày hiệu lực của phiên bản chính sách mới được coi là bạn đã đồng ý với nội dung cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Điều 7.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo một sự cố bảo mật, hãy liên hệ với chúng tôi theo các cách sau:

• Email hỗ trợ chung: [email protected] — thời gian phản hồi 24–48 giờ (ICT, UTC+7).
• Yêu cầu về quyền dữ liệu: Gửi email với tiêu đề "Yêu cầu quyền dữ liệu — [Tên tài khoản]" kèm mô tả cụ thể về quyền bạn muốn thực hiện.
• Báo cáo sự cố bảo mật: Gửi email với tiêu đề "BÁO CÁO BẢO MẬT KHẨN" — vin55 cam kết xử lý ưu tiên trong vòng 4 giờ làm việc.

vin55 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 3–5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đầy đủ thông tin.