Chính Sách Bảo Mật
38vnd

1 Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này ("Chính sách") được ban hành bởi 38vnd ("Chúng tôi", "Công ty") và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua website 38vnd.vip cùng bất kỳ ứng dụng hoặc dịch vụ liên quan nào thuộc hệ sinh thái 38vnd. Chính sách này mô tả rõ ràng các biện pháp chúng tôi áp dụng để bảo vệ quyền riêng tư của bạn.

1.1 Các thuật ngữ chính

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể định danh trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài chính và dữ liệu hành vi sử dụng.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy.
• "Chủ thể dữ liệu": Cá nhân là người dùng đã đăng ký tài khoản hoặc sử dụng dịch vụ của 38vnd, có dữ liệu cá nhân đang được xử lý.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải là 38vnd hay chủ thể dữ liệu, bao gồm các nhà cung cấp dịch vụ thanh toán, đối tác phần mềm và cơ quan quản lý.

1.2 Đối tượng áp dụng

Chính sách này áp dụng cho mọi cá nhân từ đủ 18 tuổi trở lên đăng ký tài khoản, đặt cược, thực hiện giao dịch tài chính, liên hệ hỗ trợ khách hàng, hoặc bất kỳ hình thức tương tác nào khác với nền tảng 38vnd. Chúng tôi không cung cấp dịch vụ và không thu thập dữ liệu của người dưới 18 tuổi.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

38vnd thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập đúng những thông tin cần thiết cho mục đích hợp pháp và đã được xác định rõ ràng – không bao giờ thu thập thừa.

3 Mục Đích và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

38vnd xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ và chỉ cho những mục đích đã được xác định rõ ràng dưới đây:

3.1 Thực hiện hợp đồng dịch vụ

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo yêu cầu KYC.
• Xử lý các giao dịch nạp tiền và rút tiền, đảm bảo thanh toán chính xác và kịp thời.
• Cung cấp các trò chơi, dịch vụ cá cược và nội dung phù hợp với nhu cầu của bạn.
• Giải quyết tranh chấp, xử lý khiếu nại và cung cấp dịch vụ hỗ trợ khách hàng.

3.2 Tuân thủ nghĩa vụ pháp lý

• Thực hiện các yêu cầu chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo quy định hiện hành.
• Lưu trữ hồ sơ giao dịch tài chính theo thời hạn bắt buộc.
• Cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

3.3 Lợi ích hợp pháp của 38vnd

• Phát hiện, điều tra và ngăn chặn gian lận, lạm dụng và các hành vi vi phạm điều khoản sử dụng.
• Phân tích hành vi người dùng để cải thiện tính năng, giao diện và trải nghiệm sử dụng nền tảng.
• Gửi thông báo về các thay đổi quan trọng liên quan đến tài khoản hoặc dịch vụ.

3.4 Đồng ý của người dùng (tùy chọn)

• Gửi thông tin khuyến mãi, ưu đãi và nội dung marketing qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận.
• Cá nhân hóa trải nghiệm hiển thị quảng cáo dựa trên sở thích và lịch sử sử dụng.

4 Cách Chúng Tôi Lưu Trữ và Bảo Vệ Dữ Liệu

Bảo mật thông tin là cam kết trọng tâm của 38vnd. Chúng tôi triển khai hệ thống bảo vệ dữ liệu đa lớp kết hợp giữa biện pháp kỹ thuật và biện pháp tổ chức nhằm ngăn chặn mọi hình thức truy cập, sửa đổi, tiết lộ hoặc phá hủy dữ liệu trái phép.

4.1 Biện pháp kỹ thuật

• Mã hóa trong truyền tải: Giao thức TLS 1.3 với AES-256 cho mọi kết nối giữa người dùng và máy chủ.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng bcrypt và RSA-4096 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập: WAF (Web Application Firewall) và IDS/IPS hoạt động 24/7.
• Xác thực đa yếu tố: 2FA bắt buộc với tài khoản nhân viên nội bộ, khuyến khích với tài khoản người dùng.
• Phân tách môi trường: Môi trường sản xuất, kiểm thử và phát triển hoàn toàn tách biệt nhau.

4.2 Biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc "đặc quyền tối thiểu" – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Tất cả nhân sự tiếp xúc với dữ liệu người dùng đều phải ký thỏa thuận bảo mật (NDA) và được đào tạo định kỳ về bảo mật thông tin.
• Nhật ký truy cập được ghi lại và kiểm tra tự động bằng hệ thống SIEM để phát hiện bất thường.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

38vnd không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ một số thông tin hạn chế với các đối tác đáng tin cậy trong các trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị thanh toán khác nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng 38vnd có thể nhận mã định danh người chơi ẩn danh (không bao gồm thông tin cá nhân đầy đủ) để duy trì trạng thái trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng cloud, phân tích hiệu suất và bảo mật hoạt động theo hợp đồng bảo mật chặt chẽ với 38vnd.
• Cơ quan pháp luật: Chúng tôi có thể cung cấp thông tin khi nhận được yêu cầu bằng văn bản hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc theo nghĩa vụ pháp lý bắt buộc.

Mọi bên thứ ba tiếp nhận dữ liệu từ 38vnd đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết áp dụng các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

6 Cookie và Công Nghệ Theo Dõi

38vnd sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

6.1 Phân loại cookie sử dụng

• Cookie cần thiết (Strictly Necessary): Không thể tắt – cần thiết để website hoạt động (ví dụ: duy trì phiên đăng nhập, giỏ hàng ảo, cài đặt ngôn ngữ).
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện trải nghiệm. Có thể tắt trong cài đặt cookie.
• Cookie chức năng (Functional): Ghi nhớ lựa chọn của bạn như ngôn ngữ, múi giờ, và cài đặt cá nhân để cung cấp trải nghiệm được cá nhân hóa hơn.
• Cookie phân tích (Analytics): Được sử dụng để hiểu hành vi người dùng tổng thể nhằm cải thiện nội dung và tính năng. Dữ liệu thu thập được ẩn danh hóa.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt của trình duyệt web của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng 38vnd. Danh sách đầy đủ các cookie đang sử dụng được cập nhật tại trang Cài đặt Cookie trong tài khoản của bạn.

7 Thời Hạn Lưu Trữ Dữ Liệu

38vnd chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

8 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 38vnd đang nắm giữ. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Yêu cầu nhận bản sao dữ liệu cá nhân của bạn mà 38vnd đang xử lý, bao gồm thông tin về mục đích, loại dữ liệu và nguồn gốc thu thập.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin bạn có thể tự cập nhật trực tiếp trong phần hồ sơ tài khoản.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu trong các trường hợp: mục đích xử lý không còn tồn tại, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý sai mục đích. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi đang xem xét tranh chấp hoặc kiểm tra tính chính xác của dữ liệu.
• Quyền chuyển đổi dữ liệu: Yêu cầu nhận dữ liệu cá nhân theo định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy tính (ví dụ: JSON, CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp mà bạn cho là không phù hợp.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền chủ thể dữ liệu – [Loại quyền]" và kèm theo thông tin định danh đủ để xác minh danh tính của bạn.

9 Bảo Mật Tài Khoản và Giao Dịch

Ngoài các biện pháp bảo mật ở cấp độ hạ tầng, 38vnd triển khai các lớp bảo vệ đặc biệt dành riêng cho tài khoản người dùng và giao dịch tài chính nhằm ngăn chặn truy cập trái phép và gian lận.

9.1 Bảo mật tài khoản

• Hệ thống phát hiện đăng nhập bất thường: Cảnh báo ngay khi phát hiện đăng nhập từ địa điểm địa lý hoặc thiết bị mới lạ.
• Xác thực hai yếu tố (2FA): Khuyến khích kích hoạt 2FA qua ứng dụng xác thực hoặc SMS để tăng cường bảo mật đăng nhập.
• Tự động đăng xuất: Tài khoản tự động đăng xuất sau thời gian không hoạt động để ngăn truy cập trái phép trên thiết bị dùng chung.
• Giới hạn số lần đăng nhập sai: Tài khoản bị khóa tạm thời sau nhiều lần nhập sai mật khẩu, kích hoạt xác minh bổ sung.

9.2 Bảo mật giao dịch

• Mọi yêu cầu rút tiền đều được kiểm tra xác minh bổ sung trước khi xử lý, đặc biệt với tài khoản chưa hoàn thành KYC đầy đủ.
• Hệ thống theo dõi giao dịch thời gian thực phát hiện và chặn các mẫu giao dịch đáng ngờ có dấu hiệu gian lận hoặc rửa tiền.
• Thông tin thẻ ngân hàng và ví điện tử không bao giờ được lưu trữ trực tiếp trên máy chủ 38vnd – chúng tôi chỉ lưu token mã hóa được cấp bởi nhà cung cấp thanh toán.

10 Liên Hệ và Cập Nhật Chính Sách

10.1 Cập nhật chính sách bảo mật

38vnd có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực. Lịch sử các phiên bản trước của chính sách được lưu trữ và có thể cung cấp theo yêu cầu.

10.2 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc lo ngại nào về Chính sách bảo mật này hoặc cách 38vnd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu Bảo mật Dữ liệu – [Vấn đề cụ thể]"
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc
• Hỗ trợ trực tiếp: 24/7 qua Live Chat trên website