Chính Sách Bảo Mật
Dữ Liệu Người Dùng vnsoxo

1. Dữ Liệu Chúng Tôi Thu Thập

vnsoxo thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và chất lượng cao. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và cải thiện dịch vụ.

1.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin địa chỉ: Địa chỉ cư trú, thành phố/tỉnh thành, mã bưu chính (dùng cho mục đích xác minh danh tính và tuân thủ quy định).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện, nước, sao kê ngân hàng trong vòng 3 tháng gần nhất).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền. Lưu ý: vnsoxo không lưu trữ số thẻ tín dụng đầy đủ.
• Nội dung liên lạc: Các tin nhắn, yêu cầu hỗ trợ, phản hồi bạn gửi đến bộ phận chăm sóc khách hàng vnsoxo qua email hoặc live chat.

1.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời lượng phiên, hành động trong game.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo từng thời điểm.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại mục 4 bên dưới.

2. Mục Đích Sử Dụng Dữ Liệu

vnsoxo sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã được liệt kê.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác nhận độ tuổi (18+), phòng chống rửa tiền (AML) và tuân thủ các quy định pháp luật hiện hành tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hành vi bất thường và các rủi ro bảo mật khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm người dùng tổng thể.
• Liên lạc và thông báo: Gửi xác nhận giao dịch, thông báo bảo mật, cập nhật chính sách và (nếu bạn đã đồng ý) thông tin khuyến mãi.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để chủ động đề xuất công cụ tự giới hạn hoặc tư vấn hỗ trợ khi cần thiết.
• Giải quyết tranh chấp: Lưu giữ hồ sơ giao dịch và lịch sử hoạt động để phục vụ điều tra và giải quyết khiếu nại.

2.1 Căn cứ pháp lý xử lý dữ liệu

Mỗi hoạt động xử lý dữ liệu tại vnsoxo đều dựa trên ít nhất một căn cứ pháp lý hợp lệ:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký (xử lý tài khoản, giao dịch tài chính).
• Nghĩa vụ pháp lý: Xử lý theo yêu cầu của pháp luật (KYC, AML, báo cáo thuế).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ.
• Sự đồng ý: Gửi thông tin khuyến mãi và marketing (bạn có thể rút lại sự đồng ý bất kỳ lúc nào).

3. Chia Sẻ & Tiết Lộ Thông Tin

vnsoxo cam kết không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, dữ liệu có thể được chia sẻ như sau:

3.1 Các đối tác dịch vụ đã được phê duyệt

vnsoxo sử dụng các đối tác dịch vụ bên thứ ba để hỗ trợ vận hành, bao gồm:

• Cổng thanh toán: Đối tác xử lý giao dịch (MoMo, ZaloPay, VNPay...) nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Dịch vụ xác minh danh tính: Nhà cung cấp dịch vụ KYC độc lập để xác minh tính hợp lệ của giấy tờ tùy thân.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game provider nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu được chứng nhận bảo mật quốc tế.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với vnsoxo và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận.

3.2 Tiết lộ theo yêu cầu pháp luật

vnsoxo có thể buộc phải tiết lộ thông tin người dùng khi:

• Có lệnh của tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam.
• Theo yêu cầu của cơ quan quản lý tài chính trong khuôn khổ điều tra AML/CFT.
• Cần thiết để bảo vệ quyền lợi hợp pháp của vnsoxo trong các tranh chấp pháp lý.
• Để ngăn chặn hành vi gian lận nghiêm trọng hoặc mối đe dọa an ninh trực tiếp.

4. Cookie & Công Nghệ Theo Dõi

vnsoxo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường (duy trì phiên đăng nhập, giỏ cá cược, cài đặt ngôn ngữ). Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website (trang được xem nhiều nhất, thời lượng trung bình, tỷ lệ thoát). Giúp chúng tôi cải thiện cấu trúc và nội dung trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (giao diện sáng/tối, cài đặt thông báo, ngôn ngữ hiển thị) để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hoạt động bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản khỏi truy cập trái phép.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của vnsoxo. Thời hạn lưu trữ cookie phân tích tối đa là 13 tháng kể từ lần truy cập cuối cùng.

5. Biện Pháp Bảo Mật Dữ Liệu

vnsoxo áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA để bảo vệ tài khoản bằng lớp xác thực thứ hai qua ứng dụng authenticator hoặc SMS.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS giám sát liên tục các mối đe dọa mạng.
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra thâm nhập) và audit bảo mật được thực hiện ít nhất mỗi 6 tháng bởi đội ngũ độc lập.
• Phân quyền nhân viên: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày, lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà vnsoxo đang lưu giữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà vnsoxo đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu vnsoxo có nghĩa vụ lưu giữ theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý (như nhận email marketing), bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". vnsoxo sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7. Lưu Trữ & Xóa Dữ Liệu

vnsoxo chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã xác định hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo quy định AML).
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu phòng chống rửa tiền.
• Tài liệu KYC: Lưu giữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký hoạt động kỹ thuật: Lưu giữ tối đa 12 tháng rồi tự động xóa.
• Lịch sử hỗ trợ khách hàng: Lưu giữ 3 năm kể từ ngày tương tác cuối cùng.
• Cookie phân tích: Tự động hết hạn sau tối đa 13 tháng kể từ lần truy cập cuối.

7.1 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa hoặc có yêu cầu xóa hợp lệ từ người dùng, vnsoxo thực hiện quy trình xóa an toàn theo tiêu chuẩn DoD 5220.22-M, đảm bảo dữ liệu không thể khôi phục được. Đối với dữ liệu trên phương tiện vật lý khi thanh lý, chúng tôi sử dụng phương pháp hủy vật lý hoặc degaussing được chứng nhận.

7.2 Ẩn danh hóa dữ liệu

Trong một số trường hợp, thay vì xóa hoàn toàn, vnsoxo có thể ẩn danh hóa dữ liệu (loại bỏ toàn bộ thông tin nhận dạng) để phục vụ mục đích nghiên cứu thống kê và cải thiện dịch vụ. Dữ liệu đã được ẩn danh hóa không còn được coi là dữ liệu cá nhân và không thuộc phạm vi điều chỉnh của chính sách này.

8. Cập Nhật Chính Sách Bảo Mật

vnsoxo có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, quy định pháp luật hoặc thực tiễn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua các kênh sau:

• Thông báo nổi bật trên trang chủ vnsoxo.ws trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của tất cả tài khoản đang hoạt động.
• Thông báo đẩy trong ứng dụng (nếu có) với tóm tắt các điểm thay đổi chính.

Phiên bản hiện tại của chính sách bảo mật luôn được hiển thị với số phiên bản và ngày có hiệu lực ở đầu trang. Lịch sử các phiên bản trước được lưu trữ và có thể cung cấp theo yêu cầu. Việc bạn tiếp tục sử dụng dịch vụ vnsoxo sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với các thay đổi đó.

8.1 Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật hoặc cách vnsoxo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected]
• Tiêu đề email: "Khiếu nại bảo mật dữ liệu – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với yêu cầu thông thường; 24 giờ đối với sự cố bảo mật khẩn cấp.
• Hỗ trợ trực tuyến: Live chat 24/7 trên website vnsoxo.ws