Chính Sách
Bảo Mật Thông Tin

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi vswun ("Nền tảng", "Chúng tôi") và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại địa chỉ vswun.com cũng như các ứng dụng di động và dịch vụ liên quan thuộc hệ sinh thái vswun.

vswun hoạt động như một nền tảng cá cược trực tuyến phục vụ riêng cho người dùng Việt Nam. Chúng tôi nhận thức sâu sắc rằng thông tin cá nhân là tài sản quan trọng của mỗi người dùng và việc bảo vệ dữ liệu này là trách nhiệm cốt lõi của nền tảng.

Chính sách này được soạn thảo tuân theo các quy định của pháp luật Việt Nam, bao gồm Luật An toàn thông tin mạng số 86/2015/QH13, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các quy định liên quan khác.

02 Dữ Liệu Chúng Tôi Thu Thập

vswun thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng nền tảng. Mọi hoạt động thu thập đều được thực hiện trên cơ sở minh bạch và có mục đích rõ ràng:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động Việt Nam, địa chỉ cư trú hiện tại;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh selfie xác minh, bằng chứng địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng khác), thông tin ví điện tử MoMo, ZaloPay được liên kết;
• Nội dung liên lạc: Nội dung tin nhắn khi bạn liên hệ bộ phận hỗ trợ qua email, Live Chat, Zalo hoặc Telegram.

2.2 Thông tin tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, trang đã truy cập, luồng điều hướng trên nền tảng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch, thời gian thực hiện giao dịch;
• Dữ liệu vị trí: Thông tin vị trí địa lý tổng quát dựa trên địa chỉ IP (không thu thập GPS chính xác).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, vswun có thể nhận thông tin về bạn từ các đối tác xác minh danh tính được ủy quyền, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay), hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

03 Mục Đích Sử Dụng Dữ Liệu

vswun chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền VNĐ, xác nhận kết quả cá cược và trả thưởng;
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và kiểm soát độ tuổi (18+) theo quy định của Việt Nam;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7;
• Cá nhân hoá trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và lịch sử hoạt động của bạn;
• Cải thiện nền tảng: Phân tích dữ liệu sử dụng để phát triển tính năng mới, tối ưu hiệu suất và nâng cao trải nghiệm người dùng;
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam;
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt các công cụ bảo vệ người chơi kịp thời.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vswun xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

4.1 Sự đồng ý của bạn

Khi bạn đăng ký tài khoản vswun, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cá nhân của mình theo Chính sách này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

4.2 Thực hiện hợp đồng

Một phần dữ liệu được xử lý là cần thiết để thực hiện Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.

4.3 Nghĩa vụ pháp lý

vswun có nghĩa vụ pháp lý phải lưu giữ một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam, đặc biệt là dữ liệu phục vụ phòng chống rửa tiền (AML) và báo cáo thuế.

4.4 Lợi ích hợp pháp

Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của vswun, chẳng hạn như ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — với điều kiện những lợi ích này không lấn át quyền riêng tư của bạn.

05 Chia Sẻ & Tiết Lộ Dữ Liệu

vswun không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

5.1 Nhà cung cấp dịch vụ được ủy quyền

vswun hợp tác với một số đối tác kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ lưu trữ đám mây, cổng thanh toán (MoMo, ZaloPay, ngân hàng nội địa), nhà cung cấp dịch vụ xác minh KYC, và công ty phân tích bảo mật. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý

vswun có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam thông qua lệnh của tòa án, yêu cầu điều tra hình sự, hoặc các nghĩa vụ pháp lý bắt buộc khác. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

5.3 Bảo vệ quyền lợi hợp pháp

Trong các trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của người dùng, hoặc bảo vệ tính toàn vẹn của nền tảng, vswun có thể chia sẻ thông tin với các tổ chức chống gian lận hoặc cơ quan thực thi pháp luật.

06 Bảo Mật Dữ Liệu

vswun áp dụng các biện pháp bả o mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

6.1 Bảo mật kỹ thuật

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ vswun được mã hoá theo tiêu chuẩn ngân hàng;
• Mã hoá dữ liệu tĩnh: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hoá AES-256 trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung thông qua mã OTP gửi về số điện thoại Việt Nam đã đăng ký;
• Tường lửa ứng dụng (WAF): Hệ thống phát hiện và ngăn chặn tấn công SQL Injection, XSS và các mối đe dọa phổ biến khác;
• Giám sát 24/7: Đội ngũ bảo mật theo dõi liên tục mọi hoạt động bất thường trên hệ thống;
• Kiểm tra thâm nhập định kỳ: Pentest độc lập được thực hiện ít nhất mỗi 6 tháng một lần bởi đơn vị bảo mật bên thứ ba.

6.2 Bảo mật tổ chức

• Phân quyền truy cập tối thiểu: Nhân viên vswun chỉ được truy cập dữ liệu cần thiết cho công việc của họ, theo nguyên tắc "quyền tối thiểu" (Least Privilege);
• Đào tạo bảo mật: Toàn bộ nhân viên xử lý dữ liệu được đào tạo định kỳ về bảo vệ thông tin cá nhân và nhận thức an ninh mạng;
• Quy trình ứng phó sự cố: vswun có kế hoạch ứng phó sự cố bảo mật rõ ràng, cam kết thông báo người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu.

07 Thời Gian Lưu Trữ Dữ Liệu

vswun chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Các mốc thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá (anonymized) để không thể xác định lại danh tính. Quá trình xoá dữ liệu được thực hiện bằng phương pháp ghi đè an toàn theo tiêu chuẩn kỹ thuật được công nhận.

08 Cookie & Công Nghệ Theo Dõi

vswun sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng:

8.1 Cookie thiết yếu

Những cookie này là bắt buộc để nền tảng hoạt động đúng chức năng. Chúng quản lý phiên đăng nhập, bảo mật tài khoản và duy trì trạng thái giỏ cược của bạn. Bạn không thể từ chối loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

8.2 Cookie hiệu suất & phân tích

Giúp vswun hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, luồng điều hướng, thời gian phiên hoạt động. Dữ liệu này được tổng hợp và ẩn danh hoá, không gắn với danh tính cá nhân cụ thể. Bạn có thể từ chối loại cookie này trong phần Cài đặt cookie.

8.3 Cookie chức năng

Lưu trữ tuỳ chọn của bạn như ngôn ngữ (tiếng Việt), múi giờ (GMT+7), và các cài đặt giao diện để cá nhân hoá trải nghiệm trong các lần truy cập tiếp theo.

8.4 Quản lý cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hoá cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng vswun, bao gồm khả năng đăng nhập và thực hiện giao dịch.

09 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP và chính sách của vswun, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Biết rõ loại dữ liệu nào vswun đang lưu giữ về bạn, mục đích sử dụng và thời gian lưu trữ;
• Quyền truy cập: Yêu cầu một bản sao đầy đủ dữ liệu cá nhân mà vswun đang xử lý liên quan đến bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp trong những tình huống cụ thể;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác;
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

10 Bảo Vệ Người Chưa Thành Niên

vswun nghiêm túc thực hiện chính sách chỉ dành cho người từ đủ 18 tuổi. Nền tảng không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi và cung cấp tài liệu KYC hợp lệ (CCCD/CMND) để xác minh. Nếu vswun phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xoá khỏi hệ thống trong vòng 30 ngày.

11 Thay Đổi Chính Sách Bảo Mật

vswun có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi sẽ được thông báo như sau:

• Thay đổi nhỏ: Cập nhật phiên bản và ngày hiệu lực tại đầu trang, không cần thông báo chủ động;
• Thay đổi quan trọng (ảnh hưởng đến quyền của bạn): Thông báo qua email đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi có hiệu lực, đồng thời hiển thị thông báo nổi bật trên nền tảng;
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức với thông báo đồng thời.

Phiên bản lưu trữ của các Chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu. Việc tiếp tục sử dụng nền tảng sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách vswun xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu";
• Live Chat: Hỗ trợ trực tiếp bằng tiếng Việt trên website vswun.com — hoạt động 24/7;
• Zalo: vswun.support — nhắn tin trực tiếp để được hỗ trợ nhanh;
• Telegram: @vswun_cs — kênh hỗ trợ bảo mật và tài khoản.

vswun cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc. Đối với các yêu cầu phức tạp cần điều tra kỹ lưỡng, thời gian xử lý có thể kéo dài đến 30 ngày làm việc theo quy định của pháp luật.