Chính Sách Bảo Mật Vongquay – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ trong khuôn khổ hoạt động của nền tảng Vongquay tại địa chỉ vongquay.best, bao gồm tất cả trang web, ứng dụng di động, API và bất kỳ dịch vụ kỹ thuật số nào liên quan.

Chính sách này áp dụng cho mọi đối tượng có tương tác với Vongquay: người dùng đã đăng ký tài khoản, người dùng đang trong quá trình đăng ký, và người truy cập trang web mà không tạo tài khoản. Mỗi nhóm có mức độ thu thập dữ liệu khác nhau, được mô tả cụ thể trong phần 2.

Bằng cách sử dụng bất kỳ dịch vụ nào của Vongquay, bạn xác nhận đã đọc và hiểu chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, bạn nên ngừng sử dụng dịch vụ và liên hệ hỗ trợ để đóng tài khoản cùng yêu cầu xóa dữ liệu nếu cần.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng Vongquay, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD hoặc hộ chiếu (thu thập trong quá trình KYC Level 2).
• Thông tin liên lạc: Số điện thoại di động Việt Nam, địa chỉ email, địa chỉ thường trú hoặc địa chỉ liên hệ.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử dùng để rút tiền (không bao gồm mã OTP, mã PIN hay mật khẩu ngân hàng – Vongquay không yêu cầu những thông tin này).
• Thông tin xác minh danh tính: Ảnh chụp CCCD/hộ chiếu hai mặt và ảnh selfie xác nhận danh tính trong quá trình KYC.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng Vongquay, một số dữ liệu được thu thập tự động bởi hệ thống:

• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả và số dư tài khoản.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, trò chơi đã chơi, thời gian phiên đăng nhập, tương tác với giao diện.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không phải GPS chính xác), được dùng để phát hiện đăng nhập bất thường.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, Vongquay có thể nhận dữ liệu từ các đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xác nhận giao dịch. Thông tin nhận được từ các đối tác này chỉ bao gồm dữ liệu cần thiết để xác nhận giao dịch thành công hoặc thất bại, không bao gồm thông tin tài khoản thanh toán đầy đủ của bạn.

3. Mục Đích Sử Dụng Dữ Liệu

Vongquay chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây và không sử dụng vượt ngoài phạm vi đã khai báo:

1. Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý nạp tiền và rút tiền, tính toán kết quả cược và cập nhật số dư.
2. Tuân thủ quy định pháp lý: Thực hiện quy trình KYC/AML (chống rửa tiền) theo yêu cầu pháp lý, lưu trữ hồ sơ giao dịch theo thời hạn luật định, báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
3. Bảo mật và phát hiện gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, điều tra các trường hợp vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Tra cứu thông tin tài khoản khi bạn liên hệ hỗ trợ, xử lý khiếu nại và tranh chấp, gửi thông báo về giao dịch và thay đổi chính sách.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh (anonymized) để cải thiện thiết kế giao diện, tốc độ hệ thống và tính năng mới. Dữ liệu dùng cho mục đích này đã được loại bỏ thông tin nhận dạng cá nhân.
6. Thông tin chương trình VIP và khuyến mãi: Tính toán điểm VIP, xác định quyền lợi cashback và gửi thông báo về các chương trình khuyến mãi phù hợp với cấp độ tài khoản của bạn.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Vongquay xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện các dịch vụ mà bạn đã đăng ký sử dụng – vận hành tài khoản, xử lý giao dịch, tính kết quả cược. Không có xử lý dữ liệu này, Vongquay không thể cung cấp dịch vụ cho bạn.
• Nghĩa vụ pháp lý: Một phần dữ liệu được thu thập và lưu trữ để tuân thủ các quy định pháp luật hiện hành liên quan đến nhận diện khách hàng (KYC), phòng chống rửa tiền (AML) và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Việc thu thập dữ liệu kỹ thuật và hành vi được thực hiện vì lợi ích hợp pháp của Vongquay trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ – với điều kiện lợi ích này không xung đột với quyền và lợi ích của bạn.
• Sự đồng ý: Đối với một số loại dữ liệu không bắt buộc như cookie không cần thiết hoặc thông tin vị trí chi tiết, Vongquay chỉ thu thập khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến khả năng sử dụng các tính năng cơ bản của nền tảng.

5. Chia Sẻ Dữ Liệu

5.1 Nguyên tắc không chia sẻ

Vongquay không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Đây là cam kết không có ngoại lệ và đã được duy trì từ khi nền tảng ra mắt.

5.2 Các trường hợp chia sẻ hạn chế

Dữ liệu có thể được chia sẻ trong các trường hợp rất hạn chế và cụ thể sau:

• Đối tác xử lý thanh toán: Khi bạn thực hiện giao dịch nạp hoặc rút tiền, thông tin giao dịch cần thiết được chia sẻ với đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để hoàn thành giao dịch. Lượng dữ liệu chia sẻ ở mức tối thiểu và đối tác phải tuân thủ điều khoản bảo mật nghiêm ngặt.
• Nhà cung cấp công nghệ: Một số nhà cung cấp dịch vụ công nghệ (hosting, CDN, hệ thống email giao dịch) có thể xử lý một phần dữ liệu như là đơn vị xử lý dữ liệu thay mặt Vongquay. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) và không được phép sử dụng dữ liệu ngoài phạm vi dịch vụ cung cấp cho Vongquay.
• Nghĩa vụ pháp lý: Vongquay có thể phải cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng quy trình pháp luật. Trong trường hợp này, Vongquay sẽ chỉ cung cấp dữ liệu đúng theo yêu cầu và sẽ thông báo cho người dùng bị ảnh hưởng nếu luật pháp cho phép.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để phòng chống gian lận hoặc bảo vệ quyền lợi hợp pháp của Vongquay hoặc người dùng khác, một phần thông tin có thể được chia sẻ với cơ quan điều tra theo đúng quy định pháp luật.

6. Lưu Trữ và Thời Hạn Giữ Dữ Liệu

6.1 Nguyên tắc lưu trữ tối thiểu

Vongquay chỉ giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Khi dữ liệu không còn cần thiết, chúng tôi xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn.

6.2 Thời hạn giữ dữ liệu theo loại

• Dữ liệu tài khoản hoạt động: Giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng – theo yêu cầu tuân thủ quy định tài chính.
• Hồ sơ giao dịch tài chính: Giữ tối thiểu 5 năm theo quy định pháp lý về lưu trữ hồ sơ giao dịch tài chính.
• Dữ liệu KYC (giấy tờ tùy thân): Giữ 5 năm sau khi tài khoản đóng theo yêu cầu quy định AML/KYC.
• Dữ liệu hành vi và kỹ thuật: Giữ tối đa 2 năm, sau đó được ẩn danh hóa hoặc xóa.
• Log hỗ trợ khách hàng: Giữ 2 năm để phục vụ tra cứu và giải quyết khiếu nại.
• Cookie phiên đăng nhập: Tự động hết hạn sau 30 ngày không hoạt động.

6.3 Xóa dữ liệu sau khi hết hạn

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình đảm bảo không thể khôi phục. Đối với dữ liệu lưu trên phương tiện vật lý (ổ cứng), Vongquay áp dụng quy trình xóa dữ liệu đáp ứng tiêu chuẩn NIST SP 800-88 trước khi tiêu hủy hoặc tái sử dụng phương tiện lưu trữ.

7. Biện Pháp Bảo Mật Kỹ Thuật

Vongquay đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Dưới đây là các biện pháp kỹ thuật đang được áp dụng để bảo vệ dữ liệu người dùng:

8. Cookie và Theo Dõi Hành Vi

8.1 Cookie là gì và Vongquay dùng để làm gì

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập Vongquay. Chúng tôi sử dụng cookie vì các mục đích sau:

• Cookie phiên (Session cookies): Bắt buộc – duy trì trạng thái đăng nhập trong phiên sử dụng. Tự xóa khi đóng trình duyệt.
• Cookie ghi nhớ đăng nhập: Tùy chọn – lưu trạng thái "Nhớ mật khẩu" nếu bạn chọn. Hết hạn sau 30 ngày.
• Cookie bảo mật: Bắt buộc – lưu token xác thực CSRF để ngăn chặn tấn công giả mạo yêu cầu.
• Cookie phân tích: Tùy chọn – thu thập dữ liệu hành vi ẩn danh để cải thiện giao diện và tính năng. Bạn có thể từ chối mà không ảnh hưởng chức năng chính.
• Cookie tùy chỉnh: Tùy chọn – ghi nhớ cài đặt cá nhân như ngôn ngữ, giao diện tối/sáng, hạn mức cược mặc định.

8.2 Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie của Vongquay (xuất hiện lần đầu khi truy cập). Việc tắt cookie không cần thiết không ảnh hưởng đến khả năng đăng nhập, chơi game hay giao dịch. Tắt cookie phiên (session cookies) sẽ yêu cầu bạn đăng nhập lại sau mỗi lần đóng trình duyệt.

8.3 Local Storage và các công nghệ tương tự

Ngoài cookie, Vongquay sử dụng localStorage của trình duyệt để lưu một số cài đặt giao diện cục bộ (không chứa thông tin nhận dạng cá nhân). Dữ liệu trong localStorage chỉ tồn tại trên thiết bị của bạn và không được gửi về máy chủ Vongquay trừ khi bạn thực hiện hành động cụ thể yêu cầu đồng bộ hóa cài đặt.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà Vongquay đang nắm giữ. Để thực hiện bất kỳ quyền nào, liên hệ support@vongquay.best với tiêu đề rõ ràng về quyền bạn muốn thực hiện.

10. Bảo Vệ Trẻ Em

Vongquay không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Tất cả nội dung và dịch vụ trên nền tảng được thiết kế dành cho người trưởng thành.

Nếu Vongquay phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, toàn bộ dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan bị chấm dứt. Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản trên Vongquay nên liên hệ ngay với support@vongquay.best để yêu cầu xóa dữ liệu và đóng tài khoản.

Vongquay cũng cung cấp công cụ bảo vệ cho người chơi trưởng thành trong gia đình: tính năng tự loại trừ có thể được kích hoạt để khóa tài khoản trong trường hợp phụ huynh muốn kiểm soát việc tiếp cận nền tảng. Chi tiết trong phần Chơi game có trách nhiệm.

11. Thay Đổi Chính Sách Bảo Mật

Vongquay có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến tất cả người dùng đã xác minh ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo rõ ràng trên giao diện nền tảng trong thời gian chuyển tiếp.
• Ghi rõ ngày cập nhật lần cuối ở đầu tài liệu và cung cấp tóm tắt những điểm thay đổi chính.
• Lưu lịch sử các phiên bản trước để người dùng có thể so sánh nếu cần.

Đối với những thay đổi nhỏ về ngôn ngữ hoặc làm rõ nghĩa mà không thay đổi bản chất xử lý dữ liệu, Vongquay có thể cập nhật mà không cần thông báo trước nhưng sẽ ghi rõ ngày cập nhật. Việc bạn tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực được coi là chấp nhận phiên bản mới.

12. Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật hay dữ liệu cá nhân của mình tại Vongquay, hãy liên hệ qua các kênh sau:

• Email hỗ trợ chung: support@vongquay.best – cho các câu hỏi về quyền dữ liệu, yêu cầu xóa/truy cập dữ liệu.
• Email bảo mật kỹ thuật: security@vongquay.best – để báo cáo lỗ hổng bảo mật, sự cố kỹ thuật liên quan đến bảo mật.
• Chat trực tiếp: Icon hỗ trợ góc dưới phải màn hình – phản hồi trong vòng 2 phút cho các yêu cầu khẩn cấp.

Khi liên hệ về quyền dữ liệu cá nhân, hãy cung cấp số điện thoại đã đăng ký để chúng tôi xác minh danh tính trước khi xử lý yêu cầu. Điều này là cần thiết để đảm bảo chúng tôi chỉ tiết lộ hoặc xóa dữ liệu của đúng chủ sở hữu.

Vongquay cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 3 ngày làm việc kể từ khi xác minh danh tính thành công. Các vấn đề phức tạp hơn cần điều tra kỹ thuật có thể mất đến 30 ngày làm việc nhưng bạn sẽ nhận được thông báo trung gian để biết tiến độ.