Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu

1. Thu Thập Dữ Liệu Cá Nhân

vmax1 thu thập dữ liệu cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình sử dụng Nền Tảng. Dưới đây là bảng tóm tắt các loại dữ liệu chúng tôi thu thập và nguồn gốc tương ứng:

2. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được chỉ sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp. vmax1 không xử lý dữ liệu theo cách không tương thích với các mục đích đã được công bố dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và trò chơi trên Nền Tảng.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi người dùng từ đủ 18 tuổi trở lên theo quy định pháp luật hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập trái phép, gian lận, lạm dụng hệ thống và các hoạt động bất hợp pháp khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp dịch vụ hỗ trợ kỹ thuật qua Live Chat và email bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và các cập nhật hệ thống qua email hoặc SMS.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện tính năng và trải nghiệm Nền Tảng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

3. Lưu Trữ & Bảo Mật Dữ Liệu

vmax1 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật bao gồm:

• Mã hóa truyền tải: Tất cả kết nối đến Nền Tảng đều được bảo mật bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu nhạy cảm như thông tin thanh toán được mã hóa thêm một lớp ở tầng ứng dụng.
• Mã hóa lưu trữ: Dữ liệu cá nhân trong cơ sở dữ liệu được mã hóa AES-256 khi lưu trữ tĩnh (at rest). Mật khẩu người dùng được băm bằng thuật toán bcrypt với hệ số cost cao.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc chính đáng mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng với mã hóa riêng biệt, đảm bảo khả năng phục hồi trong mọi tình huống sự cố.
• Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập nhằm phát hiện và vá các lỗ hổng tiềm ẩn trước khi bị khai thác.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, vmax1 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về bản chất của sự cố và các biện pháp khắc phục đã và đang được thực hiện.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vmax1 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cần thiết để cung cấp dịch vụ hoặc tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy theo các điều kiện nghiêm ngặt sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác để xử lý giao dịch nạp/rút tiền. Các nhà cung cấp này chịu ràng buộc bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp trò chơi: Tên người dùng và dữ liệu phiên chơi cần thiết được truyền đến các nhà cung cấp game tích hợp để đảm bảo trải nghiệm chơi liền mạch. Dữ liệu này được giới hạn ở mức tối thiểu cần thiết.
• Dịch vụ xác minh danh tính: Ảnh CCCD/CMND và dữ liệu KYC có thể được xử lý qua các đối tác xác minh danh tính được chứng nhận nhằm tuân thủ quy định phòng chống rửa tiền.
• Cơ quan nhà nước: vmax1 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án. Trong trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu này.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

5. Cookie & Công Nghệ Theo Dõi

vmax1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của Nền Tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu là bắt buộc để Nền Tảng hoạt động và không thể tắt mà không ảnh hưởng đến tính năng cơ bản. Các loại cookie khác có thể được quản lý thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của vmax1 (nế u có). Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng Nền Tảng.

7. Thời Gian Lưu Giữ Dữ Liệu

vmax1 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật. Dưới đây là thời gian lưu giữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động. Khi tài khoản bị đóng theo yêu cầu của người dùng, dữ liệu nhận dạng sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, ngoại trừ các dữ liệu phải giữ theo quy định pháp lý.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và lưu trữ chứng từ kế toán.
• Hồ sơ KYC (xác minh danh tính): Lưu giữ trong 5 năm sau khi mối quan hệ kinh doanh kết thúc để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền.
• Nhật ký giao tiếp hỗ trợ: Email và lịch sử chat được lưu giữ trong 2 năm để giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu phân tích hành vi: Dữ liệu hành vi tổng hợp (đã ẩn danh hóa) có thể được lưu giữ không xác định thời hạn vì mục đích thống kê và nghiên cứu sản phẩm.
• Nhật ký bảo mật: Nhật ký đăng nhập và hoạt động bảo mật được lưu giữ trong 12 tháng để phát hiện và điều tra các sự cố bảo mật có thể xảy ra muộn.

8. Cập Nhật Chính Sách Bảo Mật

vmax1 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được quản lý theo quy trình sau:

• Thay đổi quan trọng: Khi có thay đổi đáng kể về cách thu thập hoặc sử dụng dữ liệu, vmax1 sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các chỉnh sửa ngôn ngữ, làm rõ nội dung hoặc cập nhật thông tin liên lạc sẽ được áp dụng ngay và ghi chú ngày cập nhật ở đầu trang này.
• Lịch sử phiên bản: Các phiên bản trước của Chính Sách Bảo Mật có thể được cung cấp theo yêu cầu bằng cách liên hệ với bộ phận hỗ trợ qua email [email protected].
• Đồng ý tiếp tục sử dụng: Việc tiếp tục sử dụng Nền Tảng sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Live Chat: Trực tiếp trên trang vmax1.lat, hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với các yêu cầu qua Live Chat; trong vòng 24 giờ đối với các yêu cầu qua email