Chính Sách Bảo Mật 58vin

Chính sách bảo mật này ("Chính sách") của 58vin ("chúng tôi", "nền tảng") mô tả cách thức chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng các dịch vụ tại website 58vin.io và các ứng dụng di động liên quan ("Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng, bao gồm:

• Khách truy cập website chưa đăng ký tài khoản.
• Thành viên đã đăng ký và đang hoạt động trên nền tảng 58vin.
• Thành viên đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc.

Bằng việc sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ ngay lập tức.

58vin thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Dịch vụ:

58vin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

1. Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa và lưu giữ lịch sử hoạt động.
2. Xác minh danh tính (KYC): Xác nhận độ tuổi (18+), danh tính thật và phòng ngừa việc tạo nhiều tài khoản theo yêu cầu tuân thủ các quy định phòng chống rửa tiền (AML).
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, sử dụng bot, rửa tiền, chiếm đoạt tài khoản và các hoạt động bất hợp pháp khác.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp dịch vụ hỗ trợ kỹ thuật cá nhân hóa.
5. Tuân thủ pháp lý: Đáp ứng các nghĩa vụ theo pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch, báo cáo với cơ quan thuế và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.
6. Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) nhằm tối ưu giao diện, tính năng và trải nghiệm Dịch vụ.
7. Marketing có chọn lọc: Gửi thông báo về khuyến mãi, ưu đãi và tin tức mới từ 58vin — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào.
8. Chơi có trách nhiệm: Giám sát các mô hình cá cược bất thường để phát hiện sớm dấu hiệu nghiện cờ bạc và chủ động đề xuất các công cụ hỗ trợ phù hợp.

Toàn bộ hoạt động xử lý dữ liệu cá nhân của 58vin đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản, tích vào ô xác nhận đồng ý với Chính sách bảo mật, hoặc cho phép nhận thông tin tiếp thị, đó là cơ sở đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để cung cấp Dịch vụ mà bạn đã yêu cầu — bao gồm xử lý giao dịch, quản lý tài khoản và vận hành trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo luật pháp Việt Nam hiện hành, bao gồm quy định về phòng chống rửa tiền, lưu trữ hồ sơ thuế và báo cáo tài chính.
• Lợi ích hợp pháp: Chúng tôi xử lý dữ liệu kỹ thuật và hành vi dùng để phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện Dịch vụ — những lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

58vin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng cloud, cổng thanh toán (MoMo, ZaloPay, ViettelPay), nhà cung cấp phần mềm game và dịch vụ xác minh danh tính — những đối tác này ký kết thỏa thuận xử lý dữ liệu ràng buộc và chỉ được sử dụng dữ liệu theo chỉ thị của 58vin.
• Cơ quan nhà nước có thẩm quyền: Khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc nghĩa vụ pháp lý bắt buộc theo pháp luật Việt Nam. 58vin sẽ thông báo cho bạn nếu pháp luật cho phép làm vậy.
• Phòng chống gian lận liên ngành: Chia sẻ thông tin nhận dạng giới hạn với các tổ chức phòng chống gian lận và rửa tiền khi phát hiện hoạt động đáng ngờ.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao cho pháp nhân kế thừa với điều kiện chính sách bảo mật tương đương.

Trong một số trường hợp, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, chủ yếu do các nhà cung cấp hạ tầng cloud và phần mềm game quốc tế vận hành.

Khi thực hiện chuyển dữ liệu quốc tế, 58vin áp dụng các biện pháp bảo vệ phù hợp bao gồm:

• Ký kết Điều khoản xử lý dữ liệu tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu.
• Đảm bảo quốc gia hoặc khu vực nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) trước khi thiết lập luồng dữ liệu mới ra nước ngoài.

58vin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và tối đa 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 10 năm theo quy định của pháp luật Việt Nam về phòng chống rửa tiền và lưu trữ chứng từ tài chính.
• Nhật ký truy cập kỹ thuật: Được lưu giữ tối đa 12 tháng và sau đó được xóa tự động hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin tiếp thị.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ tối đa 3 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp về sau.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình kỹ thuật được kiểm duyệt nội bộ. Bạn cũng có thể gửi yêu cầu xóa dữ liệu sớm hơn — tham khảo Mục 10 về quyền của chủ thể dữ liệu để biết thêm chi tiết.

58vin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn phiên đăng nhập. Dưới đây là phân loại chi tiết:

• Cookie thiết yếu: Bắt buộc để Dịch vụ hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo vệ chống tấn công CSRF. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website — số trang xem, thời gian truy cập, tỷ lệ thoát — nhằm tối ưu hóa giao diện và nội dung.
• Cookie chức năng: Ghi nhớ các tùy chỉnh cá nhân như cài đặt âm thanh, bố cục giao diện và lịch sử trò chơi gần đây để mang lại trải nghiệm liền mạch hơn.
• Cookie bảo mật: Phát hiện hoạt động bất thường, xác thực thiết bị đã biết và hỗ trợ hệ thống phòng chống gian lận hoạt động theo thời gian thực.

Bạn có thể quản lý tùy chọn cookie thông qua bảng cài đặt cookie xuất hiện khi lần đầu truy cập website, hoặc trong phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng cốt lõi của Dịch vụ.

58vin áp dụng hệ thống bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ 58vin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa ở trạng thái nghỉ (at-rest encryption) bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò và quyền hạn cụ thể mới được truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả nhân viên có quyền truy cập hệ thống dữ liệu sản xuất.
• Kiểm tra bảo mật định kỳ: 58vin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý do đội ngũ bảo mật độc lập thực hiện.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình mà 58vin đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với 58vin qua email hỗ trợ hoặc kênh live chat. Chúng tôi sẽ xác nhận yêu cầu và phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày và 58vin sẽ thông báo cho bạn lý do gia hạn.

Dịch vụ 58vin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực thi chính sách này thông qua quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và KYC.

• 58vin không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, 58vin sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 58vin, vui lòng liên hệ ngay với đội ngũ hỗ trợ để được xử lý khẩn cấp.

58vin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi sẽ được thông báo qua các kênh sau:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật của website 58vin.io.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền của bạn.
• Hiển thị thông báo trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo sau khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối sẽ luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng Dịch vụ sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản mới của Chính sách. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 10.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền dữ liệu nào được đề cập trong Chính sách này, vui lòng liên hệ với Bộ phận Bảo vệ dữ liệu của 58vin qua các kênh sau:

• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên website 58vin.io — kênh phản hồi nhanh nhất.
• Email bảo mật: [email protected] — thời gian phản hồi trong vòng 5 ngày làm việc đối với các yêu cầu liên quan đến dữ liệu cá nhân.
• Email hỗ trợ chung: [email protected] — dành cho các câu hỏi thông thường về tài khoản và Dịch vụ.

Nếu sau khi liên hệ trực tiếp với 58vin mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền nộp khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.