Chính Sách Bảo Mật
Dữ Liệu vn984

1Giới Thiệu & Phạm Vi Áp Dụng

vn984 ("chúng tôi", "Nền tảng") là đơn vị kiểm soát dữ liệu chịu trách nhiệm xử lý thông tin cá nhân của bạn ("Người dùng", "bạn") trong khuôn khổ cung cấp dịch vụ cá cược trực tuyến, bao gồm casino trực tuyến, đá gà, nổ hũ và rồng hổ.

Chính sách này áp dụng cho:

• Tất cả Người dùng đã đăng ký tài khoản hoặc đang trong quá trình đăng ký tại vn984.tech
• Khách truy cập trang web dù chưa đăng ký tài khoản
• Bất kỳ cá nhân nào tương tác với dịch vụ vn984 thông qua thiết bị di động, máy tính bảng hoặc máy tính để bàn

2Dữ Liệu Chúng Tôi Thu Thập

vn984 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là chi tiết các loại dữ liệu chúng tôi thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân/Hộ chiếu
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank…), thông tin ví điện tử (MoMo, ZaloPay, VNPay)
• Tài liệu xác minh KYC: Ảnh chụp Căn cước công dân hoặc Hộ chiếu còn hiệu lực

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên, số lần truy cập
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố ước tính dựa trên địa chỉ IP (không theo dõi GPS)
• Cookie và dữ liệu theo dõi: Chi tiết tại Mục 6 bên dưới

2.3 Dữ liệu về hoạt động sử dụng dịch vụ

• Lịch sử đặt cược: trò chơi, số tiền, thời gian, kết quả
• Lịch sử giao dịch nạp/rút tiền
• Lịch sử tương tác với bộ phận hỗ trợ khách hàng
• Các cài đặt tự giới hạn và tự loại trừ (nếu có)

3Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được vn984 sử dụng cho các mục đích sau đây:

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vn984 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo hợp đồng giữa bạn và vn984 (Điều khoản & Điều kiện).
• Nghĩa vụ pháp lý: Xác minh danh tính KYC, lưu trữ hồ sơ giao dịch và báo cáo AML là các nghĩa vụ pháp lý bắt buộc theo giấy phép hoạt động quốc tế của vn984.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích dữ liệu tổng hợp để cải thiện dịch vụ là các lợi ích hợp pháp không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Gửi email marketing và sử dụng cookie không cần thiết chỉ được thực hiện khi bạn đã đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý này bất cứ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vn984 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được liệt kê cụ thể dưới đây, và luôn kèm theo các điều khoản bảo mật ràng buộc:

5.1 Nhà cung cấp dịch vụ được ủy quyền

• Cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank — để xử lý giao dịch nạp/rút tiền
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC để xác thực giấy tờ tùy thân
• Nhà cung cấp trò chơi: Các đơn vị phát triển trò chơi casino, nổ hũ để cung cấp nội dung giải trí
• Dịch vụ đám mây: Nhà cung cấp hạ tầng lưu trữ dữ liệu đạt chuẩn ISO 27001

5.2 Cơ quan pháp luật

vn984 có thể tiết lộ dữ liệu khi nhận được lệnh hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong mọi trường hợp, chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm làm điều đó.

6Cookie & Công Nghệ Theo Dõi

vn984 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie bắt buộc

Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo website hoạt động đúng. Không thu thập dữ liệu cá nhân ngoài mục đích kỹ thuật thuần túy.

6.2 Cookie phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với website (trang nào được xem nhiều, thời gian phiên, v.v.) ở mức dữ liệu tổng hợp và ẩn danh. Có thể tắt mà không ảnh hưởng đến chức năng chính.

6.3 Cookie tùy chỉnh

Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của bạn. Giúp cải thiện trải nghiệm sử dụng nhưng không bắt buộc.

7Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Thời gian lưu trữ

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm theo yêu cầu tuân thủ AML và pháp lý quốc tế
• Log kỹ thuật: Lưu trữ tối đa 90 ngày, sau đó xóa tự động
• Dữ liệu marketing (email, tùy chọn): Lưu trữ cho đến khi bạn hủy đăng ký nhận thông báo

7.2 Biện pháp bảo mật kỹ thuật

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (data at rest)
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên nội bộ
• Kiểm tra xâm nhập (penetration testing) định kỳ 6 tháng/lần bởi đơn vị bảo mật độc lập
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ phân tán địa lý

7.3 Biện pháp bảo mật tổ chức

• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên vn984
• Nguyên tắc đặc quyền tối thiểu (least privilege) trong phân quyền truy cập dữ liệu
• Quy trình xử lý sự cố bảo mật được tài liệu hóa và diễn tập định kỳ
• Thỏa thuận bảo mật bắt buộc với mọi nhà cung cấp bên thứ ba

8Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình: