Chính Sách Bảo Mật vu551

§01 Thông tin chúng tôi thu thập

vu551 thu thập dữ liệu người dùng qua hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu hệ thống tự động ghi nhận khi bạn sử dụng nền tảng. Cụ thể:

1.1 — Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD/Hộ chiếu, ảnh selfie, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) liên kết với tài khoản.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua email [email protected].
• Thông tin tùy chọn: cài đặt ngôn ngữ, múi giờ, thông báo cá nhân.

1.2 — Dữ liệu hệ thống tự động thu thập:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, trò chơi đã chơi, số tiền cược, lịch sử giao dịch.
• Dữ liệu vị trí: quốc gia và thành phố dựa trên địa chỉ IP (không phải GPS thiết bị).
• Cookie và dữ liệu phiên trình duyệt (xem chi tiết tại §7 — Chính sách Cookie).

§02 Mục đích sử dụng dữ liệu

vu551 sử dụng dữ liệu đã thu thập cho các mục đích được liệt kê rõ ràng dưới đây — không sử dụng ngoài phạm vi này mà không có sự đồng ý của bạn:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền và xác minh độ tuổi tối thiểu 21+.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn tài khoản.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, thông báo khuyến mãi liên quan, điều chỉnh giao diện theo sở thích.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng (ở dạng ẩn danh/tổng hợp) để nâng cấp tính năng và hiệu suất nền tảng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền.

§03 Chia sẻ dữ liệu với bên thứ ba

vu551 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

§04 Thời gian lưu trữ dữ liệu

vu551 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu, sau đó sẽ xóa hoặc ẩn danh hóa:

• Dữ liệu tài khoản hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về hồ sơ tài chính).
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Tài liệu KYC: 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong vụ việc.
• Dữ liệu cookie phiên: Tự động xóa sau khi đóng trình duyệt (cookie phiên) hoặc sau 12 tháng (cookie lâu dài).

§05 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây và vu551 cam kết thực hiện trong vòng 30 ngày kể từ ngày nhận yêu cầu:

• Quyền truy cập (Right of Access): Yêu cầu xem toàn bộ dữ liệu cá nhân mà vu551 đang lưu trữ về bạn.
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu cập nhật hoặc sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu (trừ dữ liệu phải lưu theo luật).
• Quyền hạn chế xử lý (Right to Restrict Processing): Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác.
• Quyền chuyển dữ liệu (Right to Data Portability): Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON).
• Quyền phản đối (Right to Object): Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.

§06 Bảo mật dữ liệu — Các biện pháp kỹ thuật

vu551 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối HTTPS — chứng chỉ được gia hạn tự động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ (least-privilege principle).
• Xác thực hai yếu tố (2FA): Bắt buộc với toàn bộ nhân viên vu551 có quyền truy cập hệ thống nội bộ.
• Giám sát liên tục: Hệ thống IDS/IPS và SIEM theo dõi bất thường 24/7, cảnh báo tự động khi phát hiện hành vi đáng ngờ.
• Kiểm định bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) ít nhất 2 lần mỗi năm bởi đội ngũ bên ngoài độc lập.
• Sao lưu dữ liệu: Sao lưu tự động mỗi 24 giờ, lưu trữ ở vị trí địa lý khác nhau, kiểm tra khôi phục hàng tháng.

§07 Chính sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập vu551. Chúng tôi sử dụng cookie theo các nhóm sau:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — quản lý phiên đăng nhập, giỏ cược, cài đặt bảo mật. Không thể tắt.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để giúp chúng tôi cải thiện tốc độ và trải nghiệm. Có thể tắt.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu tổng quan hành vi người dùng để phát triển tính năng mới. Dữ liệu hoàn toàn ẩn danh. Có thể tắt.

§08 Bảo mật dữ liệu trẻ em & Xác minh độ tuổi

vu551 nghiêm túc áp dụng chính sách chỉ phục vụ người dùng từ đủ 21 tuổi trở lên. Chúng tôi không thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu nào của người dưới 21 tuổi.

• Quy trình đăng ký yêu cầu người dùng khai báo ngày sinh và xác nhận đủ 21 tuổi.
• Xác minh KYC bắt buộc đối chiếu ngày sinh trên giấy tờ tùy thân trước khi cho phép giao dịch tài chính.
• Nếu phát hiện người dùng dưới 21 tuổi, tài khoản sẽ bị đóng ngay lập tức và mọi số tiền nạp sẽ được hoàn trả đầy đủ.
• Dữ liệu đã thu thập từ người dùng được xác nhận dưới 21 tuổi sẽ bị xóa vĩnh viễn trong vòng 72 giờ.

§09 Chuyển dữ liệu quốc tế

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt bên ngoài Việt Nam — ví dụ khi sử dụng dịch vụ xác minh KYC hoặc phần mềm game từ các nhà cung cấp quốc tế.

• Mọi việc chuyển dữ liệu quốc tế đều được thực hiện qua kênh mã hóa an toàn.
• Đối tác nhận dữ liệu phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement — DPA) với vu551.
• vu551 chỉ hợp tác với các đối tác có chứng nhận bảo mật quốc tế được công nhận.
• Bạn sẽ được thông báo nếu có thay đổi quan trọng trong việc chuyển dữ liệu quốc tế ảnh hưởng đến quyền lợi của mình.

§10 Xử lý vi phạm dữ liệu (Data Breach)

Mặc dù vu551 áp dụng các biện pháp bảo mật toàn diện, trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, chúng tôi cam kết:

• Trong vòng 72 giờ: Ngăn chặn sự cố, đánh giá phạm vi ảnh hưởng và kích hoạt quy trình ứng phó khẩn cấp.
• Thông báo người dùng bị ảnh hưởng: Gửi email thông báo chi tiết về loại dữ liệu bị ảnh hưởng, mức độ rủi ro và các bước bạn cần thực hiện để tự bảo vệ.
• Khắc phục và phòng ngừa: Vá lỗ hổng, tăng cường bảo mật và công bố báo cáo minh bạch về sự cố sau khi điều tra hoàn tất.

§11 Liên kết đến trang web bên ngoài

Nền tảng vu551 có thể chứa liên kết đến các trang web của nhà cung cấp game, đối tác thanh toán hoặc tổ chức hỗ trợ chơi có trách nhiệm. Chính sách bảo mật này không áp dụng cho các trang web đó.

• vu551 không chịu trách nhiệm về chính sách bảo mật hay nội dung của các trang web bên thứ ba.
• Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.
• Khi truy cập trang web bên ngoài, bạn rời khỏi môi trường bảo mật của vu551 và chịu trách nhiệm theo điều khoản của trang web đó.

§12 Cập nhật Chính sách Bảo mật

vu551 có thể cập nhật chính sách này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Ngày "Cập nhật" ở đầu trang sẽ được thay đổi để phản ánh phiên bản mới nhất.
• Thông báo nổi bật sẽ xuất hiện trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Với các thay đổi ảnh hưởng đến quyền lợi tài chính, email thông báo sẽ được gửi đến địa chỉ đăng ký của bạn.
• Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được coi là sự chấp thuận đối với chính sách mới.