Chính Sách Bảo Mật VN627 – Dữ Liệu Của Bạn Được Bảo Vệ

1 Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này do VN627 ban hành và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng vn627.com. Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

Chúng tôi hiểu rằng việc cung cấp thông tin cá nhân đòi hỏi sự tin tưởng. VN627 coi trọng điều đó và cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và đúng quy định pháp luật hiện hành tại Việt Nam.

Chính sách bảo mật này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại VN627.
• Người dùng truy cập trang web vn627.com mà chưa đăng ký tài khoản.
• Người dùng ứng dụng di động VN627 (nếu có).
• Bất kỳ ai liên hệ với bộ phận hỗ trợ khách hàng của VN627.

2 Dữ liệu chúng tôi thu thập

VN627 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và đảm bảo an toàn tài khoản. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên người dùng và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND, ảnh selfie xác thực, thông tin địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ để xử lý giao dịch nạp/rút tiền.
• Nội dung liên lạc: Tin nhắn, email hoặc nội dung chat khi bạn liên hệ hỗ trợ.

Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, hành động nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), địa chỉ MAC (trên ứng dụng di động) để phát hiện đăng nhập bất thường.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 7.

Dữ liệu giao dịch

Mọi giao dịch nạp tiền, rút tiền, đặt cược và thắng thua đều được ghi lại với đầy đủ thông tin bao gồm số tiền, thời gian, phương thức thanh toán và trạng thái giao dịch. Dữ liệu này được lưu trữ để giải quyết tranh chấp, tuân thủ quy định chống rửa tiền (AML) và bảo vệ quyền lợi của bạn.

3 Mục đích sử dụng dữ liệu

VN627 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây:

4 Chia sẻ dữ liệu với bên thứ ba

VN627 không bán hay chia sẻ dữ liệu cá nhân của bạn tùy tiện. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể cần làm việc với một số đối tác đáng tin cậy trong các trường hợp giới hạn và kiểm soát chặt chẽ sau đây:

Đối tác xử lý thanh toán

Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hoặc Internet Banking, thông tin tài chính cần thiết sẽ được chuyển đến cổng thanh toán tương ứng theo giao thức bảo mật. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.

Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp hạ tầng kỹ thuật (máy chủ đám mây, dịch vụ chống DDoS, phân tích bảo mật) có thể xử lý dữ liệu kỹ thuật ẩn danh nhằm đảm bảo nền tảng hoạt động ổn định. Họ không được phép truy cập dữ liệu cá nhân nhận dạng của bạn.

Cơ quan pháp luật

VN627 có thể được yêu cầu cung cấp dữ liệu người dùng cho cơ quan nhà nước có thẩm quyền trong các trường hợp điều tra gian lận, rửa tiền hoặc theo lệnh tòa án hợp pháp. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng những gì được yêu cầu và trong phạm vi pháp luật cho phép.

Chuyển giao trong trường hợp tái cơ cấu

Trong trường hợp VN627 sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa. Bạn sẽ được thông báo trước khi điều này xảy ra và có quyền yêu cầu xóa dữ liệu.

5 Bảo mật dữ liệu – Biện pháp kỹ thuật

VN627 áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài lẫn bên trong tổ chức:

6 Thời gian lưu trữ dữ liệu

VN627 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và mục đích sử dụng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn tồn tại và ít nhất 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Dữ liệu KYC (CCCD/CMND): Tối thiểu 5 năm kể từ ngày xác minh, theo quy định chống rửa tiền (AML).
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm để phục vụ kiểm toán và giải quyết tranh chấp.
• Dữ liệu phiên (session) và log kỹ thuật: Tối đa 90 ngày, sau đó được xóa hoặc ẩn danh hóa.
• Cookie phân tích: Theo cấu hình cookie, tối đa 13 tháng.
• Nội dung chat hỗ trợ: Lưu 2 năm để đảm bảo chất lượng dịch vụ, sau đó xóa vĩnh viễn.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình kỹ thuật được kiểm soát.

7 Cookie và công nghệ theo dõi

VN627 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an ninh. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu

Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng: duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ ưa thích. Không có cookie này, trang web sẽ không hoạt động đúng.

Cookie phân tích

Giúp chúng tôi hiểu người dùng tương tác với VN627 như thế nào: trang nào được truy cập nhiều nhất, luồng điều hướng, thời gian tải trang. Toàn bộ dữ liệu này được ẩn danh hóa và chỉ dùng để cải thiện dịch vụ.

Cookie bảo mật

Ghi lại thông tin thiết bị và địa chỉ IP để phát hiện đăng nhập bất thường và ngăn chặn tấn công brute-force. Đây là lớp bảo vệ quan trọng cho tài khoản của bạn.

8 Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại VN627. Chúng tôi cam kết tôn trọng và thực thi các quyền này trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ chúng tôi qua email support@vn627.com với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]".

9 Bảo mật tài khoản – Trách nhiệm của bạn

Bên cạnh các biện pháp kỹ thuật từ phía VN627, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình. Dưới đây là những thực hành bảo mật chúng tôi khuyến nghị mạnh mẽ:

• Sử dụng mật khẩu mạnh, dài tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không dùng cùng một mật khẩu cho VN627 và các dịch vụ khác.
• Bật xác thực hai yếu tố (2FA) để tăng thêm lớp bảo vệ.
• Không đăng nhập tài khoản VN627 trên thiết bị công cộng hoặc mạng Wi-Fi không bảo mật.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Kiểm tra lịch sử đăng nhập thường xuyên và báo ngay cho chúng tôi nếu phát hiện hoạt động lạ.

10 Thay đổi chính sách bảo mật

VN627 có quyền cập nhật chính sách bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Hiển thị thông báo nổi bật trên trang chủ hoặc màn hình đăng nhập.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Gửi thông báo đẩy qua ứng dụng di động (nếu bạn đã cài đặt và cấp phép thông báo).

Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ VN627 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8.

11 Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của VN627, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@vn627.com
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu – [Họ tên đăng ký]"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh