Chính Sách Bảo Mật & Quyền Riêng Tư vj852

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng vj852 thông qua:

• Trang web chính thức tại địa chỉ vj852.xyz và các tên miền phụ liên quan.
• Ứng dụng di động vj852 trên các nền tảng iOS và Android (nếu có).
• Bất kỳ dịch vụ, tính năng hoặc nội dung nào được cung cấp bởi vj852 thông qua các kênh trực tuyến.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng đã đăng ký tài khoản và khách truy cập chưa đăng ký. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ vj852.

2 Dữ Liệu Chúng Tôi Thu Thập

vj852 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng vj852.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử cá cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 9 của chính sách này.

3 Mục Đích Sử Dụng Dữ Liệu

vj852 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

vj852 cam kết chỉ sử dụng dữ liệu của bạn đúng với các mục đích đã nêu. Nếu chúng tôi cần sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, vj852 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép vj852 xử lý dữ liệu cá nhân của mình theo các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để vj852 cung cấp dịch vụ theo thỏa thuận với bạn, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để vj852 tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: vj852 có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vj852 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành hệ thống. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với vj852.
• Cơ quan nhà nước có thẩm quyền: vj852 có thể buộc phải cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, vj852 có thể chia sẻ thông tin liên quan với các tổ chức tài chính và cơ quan thực thi pháp luật.

6 Lưu Trữ Dữ Liệu

vj852 lưu trữ dữ liệu cá nhân của bạn theo các nguyên tắc sau:

• Thời hạn lưu trữ tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên hệ thống vj852.
• Sau khi đóng tài khoản: Dữ liệu giao dịch tài chính và thông tin KYC được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Dữ liệu nhật ký hệ thống: Được lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ tối đa 3 năm để phục vụ giải quyết tranh chấp.

Toàn bộ dữ liệu của vj852 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế, với hệ thống sao lưu và phục hồi dữ liệu tự động đảm bảo tính liên tục của dịch vụ.

7 Bảo Mật Dữ Liệu

vj852 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi truyền tải (TLS 1.3) và khi lưu trữ (AES-256). Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai lớp (2FA): Hệ thống nội bộ vj852 yêu cầu xác thực hai lớp bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: vj852 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên vj852 được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật dữ liệu.
• Kế hoạch ứng phó sự cố: vj852 có quy trình ứng phó sự cố bảo mật rõ ràng, đảm bảo phát hiện, ngăn chặn và thông báo kịp thời trong trường hợp xảy ra vi phạm dữ liệu.

8 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình: