Cam kết bảo vệ
dữ liệu cá nhân của bạn

1 Giới thiệu & Phạm vi áp dụng

vs388 ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng truy cập và sử dụng dịch vụ tại https://vs388.cam. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản thành viên tại vs388.
• Khách truy cập chưa đăng ký nhưng duyệt qua nền tảng vs388.
• Người dùng tương tác với vs388 qua kênh hỗ trợ khách hàng, email hoặc live chat.
• Người dùng tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát của vs388.

Chính sách này được xây dựng phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Cộng hòa Xã hội Chủ nghĩa Việt Nam và các quy định pháp lý liên quan khác.

2 Dữ liệu chúng tôi thu thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ vs388, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng vs388, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ, quốc gia truy cập.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, trang đã truy cập, sản phẩm đã xem.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch.
• Cookie và dữ liệu phiên: Token xác thực, cài đặt ngôn ngữ, trạng thái đăng nhập.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, vs388 có thể nhận thông tin từ các đối tác tin cậy nhằm mục đích xác minh danh tính và phòng chống gian lận, bao gồm dữ liệu từ cơ quan nhà nước có thẩm quyền (theo yêu cầu pháp lý) và các nhà cung cấp dịch vụ xác minh danh tính điện tử được cấp phép tại Việt Nam.

3 Mục đích xử lý dữ liệu

vs388 xử lý dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể, hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp sản phẩm cá cược và casino.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, tài khoản trùng lặp và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất sản phẩm phù hợp với sở thích và lịch sử sử dụng của bạn.
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi và sự kiện (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng trình tự pháp luật.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện và kích hoạt biện pháp bảo vệ phù hợp.

4 Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của vs388 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho phép xử lý khi đăng ký tài khoản hoặc xác nhận sử dụng dịch vụ vs388.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện điều khoản dịch vụ giữa vs388 và người dùng.
• Nghĩa vụ pháp lý: vs388 có nghĩa vụ tuân thủ quy định về phòng chống rửa tiền, xác minh tuổi và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Bảo vệ hệ thống, phòng chống gian lận và đảm bảo tính toàn vẹn của nền tảng vs388.

5 Chia sẻ dữ liệu với bên thứ ba

vs388 không bán dữ liệu cá nhân của người dùng cho bên thứ ba. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ thông tin với các đối tác trong phạm vi và điều kiện nghiêm ngặt sau:

5.1 Đối tác xử lý dữ liệu (Data Processors)

Các nhà cung cấp dịch vụ hoạt động theo hợp đồng ủy thác xử lý dữ liệu với vs388, bao gồm:

• Cổng thanh toán và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính điện tử (KYC/AML).
• Nhà cung cấp nền tảng hỗ trợ khách hàng (live chat, ticketing).
• Nhà cung cấp dịch vụ phân tích dữ liệu và phòng chống gian lận.
• Nhà cung cấp phần mềm trò chơi casino trực tuyến (nhận dữ liệu phiên chơi ẩn danh).

Tất cả đối tác xử lý dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích được ủy thác.

5.2 Yêu cầu từ cơ quan nhà nước

vs388 có thể cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp, bao gồm quyết định của tòa án, lệnh điều tra hình sự hoặc yêu cầu từ cơ quan phòng chống rửa tiền. Chúng tôi sẽ thông báo cho người dùng về việc cung cấp thông tin này trong phạm vi pháp luật cho phép.

6 Thời gian lưu trữ dữ liệu

vs388 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩ n danh hóa một cách không thể khôi phục theo quy trình hủy dữ liệu bảo mật của vs388.

7 Bảo mật kỹ thuật & tổ chức

vs388 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

7.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ vs388 sử dụng giao thức HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA cho tài khoản người dùng nhằm tăng cường bảo vệ đăng nhập.
• Tường lửa & IDS/IPS: Hệ thống tường lửa thế hệ mới và phát hiện xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên hệ thống máy chủ dự phòng địa lý phân tán.

7.2 Biện pháp tổ chức

• Phân quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Đào tạo bắt buộc về bảo mật thông tin cho toàn bộ nhân viên vs388 mỗi năm một lần.
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi tối đa 72 giờ kể từ khi phát hiện.
• Thỏa thuận bảo mật thông tin (NDA) bắt buộc đối với tất cả nhân viên và đối tác có quyền truy cập dữ liệu người dùng.

8 Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại vs388:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính của bạn.

9 Cookie & Công nghệ theo dõi

vs388 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Cookie bắt buộc (Strictly Necessary)

Các cookie này cần thiết cho hoạt động cơ bản của nền tảng vs388, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và ghi nhớ cài đặt ngôn ngữ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng của trang web.

Cookie phân tích (Analytics)

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, xác định các trang phổ biến và cải thiện hiệu suất. Dữ liệu thu thập được ẩn danh hóa và không liên kết với thông tin cá nhân có thể nhận dạng.

Cookie chức năng (Functional)

Ghi nhớ các tùy chọn của bạn như giao diện hiển thị, đơn vị tiền tệ (VNĐ) và cài đặt cá nhân khác để cải thiện trải nghiệm sử dụng qua các lần truy cập.

10 Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, vs388 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Việc chuyển dữ liệu được thực hiện theo hợp đồng bảo vệ dữ liệu tiêu chuẩn hoặc cơ chế bảo vệ phù hợp khác.
• Thông báo và (khi cần thiết) xin phép Bộ Công an Việt Nam theo đúng quy định của Nghị định 13/2023/NĐ-CP trước khi thực hiện chuyển giao.

vs388 ưu tiên sử dụng máy chủ đặt tại Việt Nam hoặc khu vực Đông Nam Á để giảm thiểu sự cần thiết phải chuyển dữ liệu quốc tế.

11 Trẻ em & Người chưa đủ tuổi

Dịch vụ vs388 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. vs388 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi.

Chúng tôi triển khai các biện pháp xác minh tuổi trong quy trình đăng ký và xác minh KYC để ngăn ngừa người chưa đủ tuổi tiếp cận dịch vụ. Tìm hiểu thêm về cam kết của vs388 tại trang Chơi có trách nhiệm.

12 Cập nhật chính sách

vs388 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc cải tiến trong biện pháp bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ vs388 trước ít nhất 7 ngày khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.
• Cập nhật ngày "Hiệu lực" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của chính sách bảo mật để bạn có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ vs388 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn đã chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

13 Liên hệ & Khiếu nại

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận Bảo vệ dữ liệu của vs388 qua các kênh sau:

Khiếu nại lên cơ quan có thẩm quyền

Nếu bạn cho rằng vs388 đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không hài lòng với phản hồi của chúng tôi, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.