Chính Sách Bảo Mật vn5 –
Cam Kết Minh Bạch Dữ Liệu

Chính sách bảo mật này ("Chính sách") được ban hành bởi vn5 và mô tả cách chúng tôi xử lý dữ liệu cá nhân của thành viên và người dùng nền tảng vn5 tại địa chỉ vn5.asia, ứng dụng di động vn5 và tất cả dịch vụ liên quan (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng Nền tảng vn5 — bao gồm khách chưa đăng ký, thành viên đã có tài khoản và đối tác kinh doanh. Chính sách này tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

vn5 thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký và sử dụng Nền tảng:

Dữ liệu nhạy cảm: vn5 không thu thập dữ liệu đặc biệt nhạy cảm như thông tin sức khỏe, dân tộc, tín ngưỡng hay quan điểm chính trị, ngoại trừ khi được yêu cầu bắt buộc bởi quy định pháp luật (ví dụ: xác minh độ tuổi để tuân thủ quy định 18+).

vn5 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp truy cập vào các trò chơi trên Nền tảng vn5.
2. Xác minh danh tính và phòng chống gian lận: Xác minh độ tuổi (18+), ngăn chặn tạo nhiều tài khoản, phát hiện và điều tra gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
3. Bảo mật tài khoản: Phát hiện đăng nhập bất thường, thông báo cảnh báo bảo mật qua SMS, xử lý yêu cầu khôi phục tài khoản.
4. Tuân thủ pháp luật: Đáp ứng nghĩa vụ báo cáo theo quy định pháp luật Việt Nam, lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền khi cần thiết.
5. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm người dùng, phát triển tính năng mới và tối ưu hiệu suất Nền tảng.
6. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ thành viên thông qua các kênh Telegram, Zalo và email.
7. Thông tin khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi và cập nhật Nền tảng — chỉ khi bạn đã đồng ý nhận thông tin marketing và luôn có thể từ chối bất kỳ lúc nào.
8. Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc quá mức và cung cấp hỗ trợ phù hợp theo chính sách chơi có trách nhiệm của vn5.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, vn5 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản vn5.
• Sự đồng ý của bạn: Đối với các mục đích không bắt buộc (như gửi thông báo marketing, phân tích hành vi để cá nhân hóa trải nghiệm), vn5 chỉ xử lý khi bạn cung cấp sự đồng ý rõ ràng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ để tuân thủ yêu cầu của cơ quan pháp luật, cơ quan thuế và các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích cơ bản của bạn.

vn5 tuyệt đối không bán dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các ngân hàng đối tác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch nạp/rút tiền cụ thể.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác cung cấp game khác — chỉ nhận ID phiên chơi ẩn danh, không nhận thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ hạ tầng đám mây, bảo mật và phân tích — ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt với vn5 và chỉ xử lý dữ liệu theo chỉ thị của chúng tôi.
• Cơ quan nhà nước: vn5 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan pháp luật, tòa án hay cơ quan có thẩm quyền tại Việt Nam — tuân thủ đúng trình tự pháp lý.

vn5 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của Nền tảng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật chống CSRF. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng Nền tảng (trang nào xem nhiều nhất, lỗi nào gặp phải) để chúng tôi cải thiện trải nghiệm. Không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích, cài đặt âm thanh/đồ họa game để tái tạo trải nghiệm quen thuộc mỗi lần đăng nhập.
• Cookie phân tích: Cho phép chúng tôi đo lường hiệu quả các tính năng và khuyến mãi — dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.

Kiểm soát cookie: Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng Nền tảng vn5.

7.1 Biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu trong quá trình truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại rest — bao gồm mật khẩu được băm (hashed) một chiều bằng bcrypt, không thể giải mã ngược.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least-privilege) — chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu cụ thể.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập ít nhất 2 lần mỗi năm.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ phân tán địa lý.

7.2 Thời hạn lưu giữ dữ liệu:

Theo quy định của pháp luật Việt Nam và cam kết của vn5, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Cách thực hiện quyền: Gửi yêu cầu đến email [email protected] với tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân" kèm tên đăng nhập và mô tả yêu cầu cụ thể. vn5 sẽ phản hồi trong vòng 72 giờ làm việc và hoàn thành xử lý trong vòng 30 ngày.

vn5 là nền tảng dành riêng cho người đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Toàn bộ quy trình đăng ký tài khoản vn5 yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh giấy tờ.

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý bởi các đối tác kỹ thuật có máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như nhà cung cấp dịch vụ đám mây hay nhà phát triển game quốc tế. Khi đó, vn5 đảm bảo:

• Ký kết hợp đồng bảo vệ dữ liệu (Data Processing Agreement) với tất cả đối tác nước ngoài theo tiêu chuẩn tương đương hoặc cao hơn quy định pháp luật Việt Nam.
• Chỉ chuyển dữ liệu tối thiểu cần thiết — không chuyển dữ liệu nhận dạng đầy đủ khi không cần thiết.
• Đánh giá định kỳ mức độ bảo vệ dữ liệu tại quốc gia/vùng lãnh thổ của đối tác nhận dữ liệu.
• Thực hiện đúng thủ tục thông báo cho cơ quan có thẩm quyền theo quy định của Nghị định 13/2023/NĐ-CP khi có chuyển dữ liệu xuyên biên giới.

vn5 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hay quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua SMS đến số điện thoại đăng ký của thành viên ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên Nền tảng và trong ứng dụng di động vn5.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và lưu trữ phiên bản cũ để tham chiếu.

Việc tiếp tục sử dụng Nền tảng sau ngày có hiệu lực được xem là bạn đã chấp nhận Chính sách được cập nhật. Nếu bạn không đồng ý với thay đổi, có quyền yêu cầu đóng tài khoản và nhận lại số dư trước ngày thay đổi có hiệu lực.

Mọi thắc mắc, yêu cầu hay khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu (DPO) của vn5:

• Email chuyên trách bảo mật: [email protected] (tiêu đề: "Bảo vệ dữ liệu cá nhân")
• Telegram: @vn5asia
• Zalo ID: vn5.support
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ
• Hoàn thành xử lý yêu cầu: Không quá 30 ngày kể từ ngày nhận được yêu cầu đầy đủ thông tin

Nếu bạn không hài lòng với cách vn5 xử lý yêu cầu bảo vệ dữ liệu của mình, bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam hiện hành.