Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 95vnd

95vnd ("chúng tôi", "Nền tảng") hiểu rằng quyền riêng tư là nền tảng của niềm tin. Chính sách Bảo mật này được xây dựng nhằm cung cấp cho người dùng tại Việt Nam bức tranh toàn cảnh, minh bạch và dễ hiểu về cách 95vnd xử lý thông tin cá nhân trong toàn bộ vòng đời của mối quan hệ giữa nền tảng và hội viên.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua: trang web 95vnd.org, tài khoản hội viên, các giao dịch tài chính bằng VNĐ qua MoMo, ZaloPay và ngân hàng nội địa, tương tác với đội ngũ hỗ trợ khách hàng, và bất kỳ hình thức liên lạc nào khác giữa hội viên và 95vnd.

95vnd không thu thập, xử lý hoặc lưu trữ dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, toàn bộ dữ liệu sẽ bị xóa ngay lập tức và tài khoản bị đóng vĩnh viễn.

95vnd thu thập các loại dữ liệu cá nhân sau đây tùy theo từng ngữ cảnh tương tác:

2.1 Dữ liệu do hội viên cung cấp trực tiếp

2.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập, thời gian phiên, lịch sử đăng nhập theo thiết bị và vị trí địa lý.
• Dữ liệu hành vi sử dụng: Trang đã truy cập, game đã chơi, thời gian chơi, tần suất truy cập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả và số tiền thắng thua.
• Cookie và công nghệ theo dõi tương tự: Cookie phiên, cookie ưu tiên, cookie phân tích (xem thêm tại Điều 9).

95vnd chỉ sử dụng dữ liệu cá nhân cho các mục đích hợp pháp và đã được công bố dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

1. Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính bằng VNĐ, cung cấp quyền truy cập vào kho game và tính năng cá cược.
2. Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về độ tuổi tối thiểu (18+) và xác minh thông tin hội viên theo yêu cầu pháp lý.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản và các hành vi vi phạm khác.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc hội viên 24/7.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng ẩn danh tổng hợp) để cải thiện tính năng, giao diện và trải nghiệm người dùng.
6. Thông báo và tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và có thể hủy bất cứ lúc nào.
7. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

95vnd không bán, không cho thuê và không trao đổi dữ liệu cá nhân của hội viên với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây:

4.1 Đối tác dịch vụ thiết yếu

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành 95vnd cần truy cập hạn chế vào một số loại dữ liệu nhất định:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác — nhận dữ liệu giao dịch tối thiểu để xử lý nạp/rút tiền VNĐ.
• Nhà cung cấp game: PG Soft, Pragmatic Play và các đối tác game — nhận mã định danh ẩn danh để vận hành game, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền để hỗ trợ quy trình xác minh — hoạt động theo hợp đồng bảo mật nghiêm ngặt.

Tất cả đối tác này đều ký kết hợp đồng bảo mật dữ liệu ràng buộc pháp lý, chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể và phải tuân thủ tiêu chuẩn bảo mật tương đương với 95vnd.

4.2 Yêu cầu pháp lý

95vnd có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ: Tòa án, cơ quan điều tra, cơ quan thuế hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật hiện hành. Trong trường hợp này, 95vnd sẽ thông báo cho hội viên liên quan (nếu pháp luật cho phép) trước khi cung cấp dữ liệu.

95vnd lưu trữ dữ liệu cá nhân trên hệ thống máy chủ bảo mật với kiểm soát truy cập nghiêm ngặt. Chỉ nhân sự được ủy quyền mới có quyền truy cập dữ liệu và mọi hoạt động truy cập đều được ghi nhật ký.

Thời hạn bảo quản dữ liệu phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và tài chính.
• Nhật ký bảo mật và đăng nhập: Lưu trữ trong 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị (khi đã hủy đồng ý): Xóa trong vòng 30 ngày kể từ khi nhận yêu cầu hủy đồng ý.
• Tài liệu KYC: Lưu trữ trong 5 năm sau khi tài khoản đóng theo quy định pháp luật.

Sau khi hết thời hạn bảo quản pháp lý bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy ngược theo quy trình nội bộ của 95vnd.

95vnd áp dụng cách tiếp cận đa lớp để bảo vệ dữ liệu cá nhân của hội viên, bao gồm các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 95vnd được mã hóa bằng TLS/SSL 256-bit — tiêu chuẩn tương đương ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Các thông tin nhạy cảm như mật khẩu (được băm một chiều), dữ liệu tài chính và tài liệu xác minh được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Nguyên tắc "đặc quyền tối thiểu" — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ, không hơn.
• Xác thực đa yếu tố nội bộ: Tất cả nhân sự truy cập hệ thống dữ liệu đều phải xác thực 2 lớp.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và đội bảo mật chuyên trách theo dõi liên tục mọi hoạt động bất thường.
• Kiểm tra thâm nhập định kỳ: 95vnd thuê đội ngũ kiểm tra bảo mật độc lập (penetration testing) kiểm tra định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Đào tạo nhân viên: Toàn bộ nhân sự 95vnd được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân đúng quy định.

Là hội viên 95vnd, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội hỗ trợ qua Live Chat hoặc gửi email đến [email protected]:

95vnd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng:

8.1 Cookie thiết yếu

Các cookie này là bắt buộc để nền tảng 95vnd hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, bảo mật CSRF và điều phối tải hệ thống. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

8.2 Cookie phân tích

Giúp 95vnd hiểu cách hội viên sử dụng nền tảng — trang nào được truy cập nhiều, game nào được yêu thích, điểm nào trong luồng người dùng cần cải thiện. Dữ liệu phân tích được tổng hợp và ẩn danh hóa.

8.3 Cookie ưu tiên

Lưu trữ các tùy chọn cá nhân như ngôn ngữ giao diện, cài đặt âm thanh game và cấu hình hiển thị để bạn không phải thiết lập lại mỗi lần đăng nhập.

95vnd có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động nội bộ, quy định pháp luật mới hoặc cải tiến về thực hành bảo mật dữ liệu. Mọi thay đổi sẽ được đăng tải tại trang này với ngày có hiệu lực được ghi rõ.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của hội viên, 95vnd sẽ gửi thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ 95vnd sau ngày có hiệu lực được coi là chấp nhận chính sách mới.

Mọi yêu cầu, câu hỏi hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của 95vnd có thể được gửi qua:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý trong 48 giờ làm việc.
• Email VIP: [email protected] — dành cho hội viên hạng Vàng và Kim Cương, phản hồi trong 24 giờ.
• Live Chat 24/7: Trực tiếp trên trang web 95vnd.org — phản hồi trung bình dưới 2 phút.

95vnd cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, hoàn toàn miễn phí và không đặt câu hỏi không cần thiết.