Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại v2555

v2555 thu thập dữ liệu cá nhân của người dùng thông qua ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin được tạo ra tự động trong quá trình bạn sử dụng nền tảng, và thông tin từ bên thứ ba đã được xác minh hợp lệ.

1.1 Thông tin bạn chủ động cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số căn cước công dân hoặc hộ chiếu, quốc tịch và địa chỉ cư trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (dùng để xác thực OTP và liên lạc hỗ trợ).
• Thông tin tài chính: Tên ngân hàng, số tài khoản, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tại v2555.
• Tài liệu xác minh KYC: Ảnh chụp căn cước công dân/hộ chiếu, ảnh selfie xác minh danh tính và bằng chứng địa chỉ cư trú khi được yêu cầu.

1.2 Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị và múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên sử dụng, thao tác click và tính năng đã sử dụng trên v2555.
• Dữ liệu giao dịch: Lịch sử đặt cược, nạp/rút tiền, loại game đã chơi và giá trị giao dịch — phục vụ mục đích bảo mật và phân tích.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 của chính sách này.

v2555 xử lý dữ liệu cá nhân của người dùng chỉ cho các mục đích rõ ràng, hợp pháp và được xác định trước. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính:

v2555 chỉ xử lý dữ liệu cá nhân của người dùng khi có ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Người dùng đã đồng ý rõ ràng với việc xử lý dữ liệu của mình cho một hoặc nhiều mục đích cụ thể được nêu rõ tại thời điểm thu thập.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để v2555 thực hiện nghĩa vụ theo thỏa thuận dịch vụ với người dùng (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: v2555 buộc phải xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Việc xử lý phục vụ lợi ích hợp pháp của v2555 (như phát hiện gian lận, cải thiện dịch vụ) mà không ảnh hưởng đến quyền và lợi ích cơ bản của người dùng.

Bạn có quyền rút lại sự đồng ý của mình đối với việc xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước thời điểm đó.

v2555 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây và với sự kiểm soát chặt chẽ:

4.1 Đối tác cung cấp dịch vụ (Service Providers)

v2555 chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ hỗ trợ vận hành, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp hạ tầng đám mây, nhà phát hành game (chỉ dữ liệu phiên chơi ẩn danh), và dịch vụ xác minh danh tính KYC. Tất cả đối tác đều ký hợp đồng bảo mật dữ liệu ràng buộc với v2555.

4.2 Yêu cầu từ cơ quan chức năng

v2555 sẽ tiết lộ dữ liệu người dùng theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam — bao gồm cơ quan điều tra, toà án và cơ quan quản lý tài chính — khi có lệnh hoặc yêu cầu chính thức theo đúng quy trình pháp lý.

4.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để điều tra gian lận, ngăn chặn tổn hại hoặc bảo vệ quyền lợi hợp pháp của v2555 và người dùng khác, một phần dữ liệu có thể được chia sẻ với các cơ quan hữu quan hoặc đối tác bảo mật sau khi đánh giá kỹ lưỡng.

v2555 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hoá.

Sau khi người dùng yêu cầu đóng tài khoản v2555 và yêu cầu được xử lý, v2555 sẽ xóa hoặc ẩn danh hoá dữ liệu cá nhân trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu phải giữ lại theo nghĩa vụ pháp lý như nêu ở bảng trên.

v2555 sử dụng cookie và các công nghệ tương tự để đảm bảo tính năng kỹ thuật của nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nhằm nâng cao chất lượng dịch vụ.

6.1 Các loại cookie v2555 sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng v2555 hoạt động — bao gồm duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Giúp v2555 hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian phiên trung bình). Dữ liệu được ẩn danh hoá trước khi phân tích.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của người dùng (ngôn ngữ, chế độ hiển thị, game yêu thích) để cá nhân hoá trải nghiệm trên v2555.

6.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của v2555. Hướng dẫn quản lý cookie có sẵn trong phần cài đặt của các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge.

v2555 đầu tư mạnh vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

7.1 Bảo mật truyền tải dữ liệu

Tất cả dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ v2555 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Chứng chỉ bảo mật của v2555 được cấp bởi tổ chức chứng nhận quốc tế uy tín và gia hạn tự động để không bao giờ hết hạn.

7.2 Bảo mật lưu trữ dữ liệu

• Mật khẩu người dùng được mã hoá bằng thuật toán bcrypt với salt ngẫu nhiên — v2555 không lưu trữ mật khẩu dạng văn bản thô.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hoá AES-256 khi lưu trữ.
• Hạ tầng máy chủ v2555 được bảo vệ bằng tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS) và kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu.

7.3 Xác thực và kiểm soát truy cập

• v2555 hỗ trợ xác thực hai lớp (2FA) qua ứng dụng xác thực hoặc SMS — được khuyến nghị bật cho mọi tài khoản.
• Hệ thống phát hiện đăng nhập bất thường tự động khóa tài khoản và thông báo cho người dùng khi phát hiện hoạt động đáng ngờ.
• Quyền truy cập nội bộ vào dữ liệu người dùng được giới hạn theo vai trò (role-based access control) và được ghi log đầy đủ.

7.4 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, v2555 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.

v2555 nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ của v2555 chỉ dành cho người từ đủ 18 tuổi trở lên và chúng tôi áp dụng các biện pháp kỹ thuật để ngăn chặn người chưa đủ tuổi đăng ký tài khoản.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, người dùng v2555 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo rõ ràng về việc v2555 thu thập, xử lý và sử dụng dữ liệu cá nhân của bạn như thế nào — chính sách này là thể hiện cụ thể của quyền đó.
• Quyền truy cập: Bạn có quyền yêu cầu v2555 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm định dạng có thể đọc được bằng máy (data portability).
• Quyền chỉnh sửa: Bạn có quyền yêu cầu v2555 sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ của bạn. Một số thông tin có thể tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản v2555.
• Quyền xóa: Trong những trường hợp nhất định, bạn có quyền yêu cầu v2555 xóa dữ liệu cá nhân của bạn ("quyền được lãng quên"). Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ dữ liệu.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu v2555 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình dựa trên cơ sở lợi ích hợp pháp, đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào đối với các mục đích xử lý dựa trên cơ sở đồng ý, như nhận email khuyến mãi từ v2555.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của v2555 qua địa chỉ email hỗ trợ. v2555 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

v2555 có bộ phận chuyên trách về bảo vệ dữ liệu cá nhân (Data Protection Officer — DPO) sẵn sàng giải đáp mọi thắc mắc liên quan đến quyền riêng tư và cách chúng tôi xử lý dữ liệu của bạn.

10.1 Cách liên hệ với v2555 về vấn đề bảo mật dữ liệu

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live chat: Kênh hỗ trợ trực tuyến 24/7 ngay trên nền tảng v2555 — đội ngũ hỗ trợ tiếng Việt.
• Zalo hỗ trợ: Hoạt động từ 08:00 đến 00:00 hàng ngày.

10.2 Quy trình xử lý khiếu nại

Khi nhận được khiếu nại liên quan đến bảo mật dữ liệu, v2555 sẽ: xác nhận đã nhận khiếu nại trong vòng 24 giờ, tiến hành điều tra trong vòng 10 ngày làm việc và thông báo kết quả xử lý cho người khiếu nại bằng tiếng Việt. Nếu không hài lòng với kết quả xử lý của v2555, bạn có quyền khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

v2555 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được công khai tại trang v2555.pro/chinh-sach-bao-mat với ngày hiệu lực cụ thể được ghi rõ ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của người dùng, v2555 sẽ thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo nổi bật trong tài khoản. Việc tiếp tục sử dụng dịch vụ v2555 sau ngày hiệu lực được hiểu là bạn đã đọc và chấp nhận chính sách bảo mật đã được cập nhật.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách bảo mật mới, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân trước khi chính sách mới có hiệu lực bằng cách liên hệ đội ngũ hỗ trợ v2555.