Chính Sách Bảo Mật & Quyền Riêng Tư của vv8

Chính sách Bảo mật này ("Chính sách") mô tả cách vv8 ("Công ty", "chúng tôi") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web vv8.asia, ứng dụng di động vv8, và tất cả các dịch vụ liên quan (gọi chung là "Nền tảng").

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên Nền tảng vv8;
• Khách truy cập chưa đăng ký nhưng có tương tác với Nền tảng;
• Bất kỳ cá nhân nào liên hệ với vv8 thông qua bộ phận hỗ trợ khách hàng;
• Người dùng tải xuống và cài đặt ứng dụng vv8 trên thiết bị di động.

Bằng việc sử dụng Nền tảng vv8, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản của Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

vv8 thu thập các danh mục dữ liệu cá nhân sau đây trong quá trình vận hành Nền tảng:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ;
• Dữ liệu sử dụng: Các trang đã xem, thời gian phiên, nút đã nhấn, luồng điều hướng trong ứng dụng;
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố dựa trên địa chỉ IP (không thu thập GPS chính xác);
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, phương thức thanh toán, dấu thời gian giao dịch;
• Dữ liệu cược: Lịch sử đặt cược, kết quả game, thời gian chơi, loại game được chơi.

vv8 sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cho phép truy cập các trò chơi và tính năng trên Nền tảng;
• Xác minh danh tính và tuân thủ: Thực hiện quy trình KYC (Biết khách hàng của bạn) để ngăn chặn gian lận, rửa tiền và bảo đảm người dùng đủ 18 tuổi;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản và các hoạt động bất thường khác;
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và yêu cầu hỗ trợ kỹ thuật hoặc tài chính;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện hiệu suất và phát triển tính năng mới;
• Truyền thông tiếp thị (khi có đồng ý): Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ mà bạn đã đăng ký nhận;
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan có thẩm quyền khi có lệnh tư pháp hợp lệ.

vv8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện hợp đồng cung cấp dịch vụ giữa vv8 và bạn — bao gồm vận hành tài khoản, xử lý thanh toán và cung cấp quyền truy cập game;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành về chống rửa tiền (AML), phòng chống tài trợ khủng bố (CTF), và các nghĩa vụ báo cáo theo quy định;
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết cho lợi ích kinh doanh chính đáng của vv8 như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện lợi ích này không lấn át quyền riêng tư của bạn;
• Sự đồng ý: Trong một số trường hợp cụ thể như gửi email tiếp thị hay thu thập dữ liệu vị trí chi tiết, chúng tôi sẽ yêu cầu và ghi lại sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

vv8 cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu có giới hạn với các đối tác sau đây:

5.1. Các trường hợp chia sẻ hợp pháp

• Nhà cung cấp game: JILI Games, PG Soft, Pragmatic Play, Evolution Gaming và các nhà phát triển game khác nhận thông tin tài khoản tối thiểu cần thiết để cung cấp dịch vụ game. Các đối tác này ký hợp đồng xử lý dữ liệu ràng buộc với vv8;
• Đối tác thanh toán: MoMo, ZaloPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đều tuân thủ tiêu chuẩn bảo mật tài chính nghiêm ngặt;
• Dịch vụ phân tích: Các công cụ phân tích kỹ thuật nhận dữ liệu hành vi ẩn danh (không có thông tin định danh) để giúp cải thiện Nền tảng;
• Dịch vụ hỗ trợ kỹ thuật: Nhà cung cấp dịch vụ đám mây, bảo trì hệ thống và hỗ trợ kỹ thuật tiếp cận dữ liệu trong phạm vi cần thiết cho nhiệm vụ được giao;
• Cơ quan pháp luật: Khi có lệnh tư pháp hợp lệ, lệnh tòa án hoặc yêu cầu bắt buộc theo quy định pháp luật Việt Nam.

5.2. Chuyển dữ liệu xuyên biên giới

Một số nhà cung cấp dịch vụ và đối tác game của vv8 có thể vận hành máy chủ tại các quốc gia khác. Khi dữ liệu của bạn được chuyển ra ngoài Việt Nam, vv8 đảm bảo rằng việc chuyển giao đó tuân thủ các biện pháp bảo vệ phù hợp, bao gồm ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn trong hợp đồng với bên nhận.

vv8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến Nền tảng vv8 không hoạt động đúng cách, bao gồm không thể duy trì trạng thái đăng nhập.

vv8 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật và tổ chức hiện đang được áp dụng bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ vv8 được mã hóa bằng giao thức TLS 1.3 (HTTPS/SSL 256-bit);
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều với salt), thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên có quyền hạn cụ thể và nhu cầu công việc rõ ràng mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký;
• Xác thực đa yếu tố (MFA): Bắt buộc cho tất cả nhân viên vv8 khi truy cập hệ thống nội bộ chứa dữ liệu người dùng;
• Kiểm tra thâm nhập định kỳ: vv8 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị bên ngoài độc lập;
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, tự động cảnh báo đội bảo mật khi phát hiện hoạt động đáng ngờ;
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động và được mã hóa tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo phục hồi sau sự cố.

vv8 tuân theo nguyên tắc lưu trữ tối thiểu — chỉ giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn đã được kiểm duyệt. Dữ liệu đã ẩn danh hóa (không thể xác định danh tính cá nhân) có thể được giữ lại để phân tích thống kê tổng hợp.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà vv8 đang lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền riêng tư — [Loại yêu cầu]". vv8 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Lưu ý: vv8 có thể từ chối một phần hoặc toàn bộ yêu cầu nếu việc thực hiện yêu cầu đó mâu thuẫn với nghĩa vụ pháp lý (ví dụ: yêu cầu xóa dữ liệu nhưng dữ liệu đó đang được yêu cầu lưu trữ theo quy định AML). Trong trường hợp từ chối, chúng tôi sẽ giải thích lý do cụ thể.

Dịch vụ của vv8 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không chủ động thu thập dữ liệu cá nhân từ người chưa đủ tuổi thành niên.

Cha mẹ hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản vv8 vui lòng liên hệ ngay bộ phận hỗ trợ qua email để được xử lý khẩn cấp.

vv8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên giao diện Nền tảng khi bạn đăng nhập lần đầu sau khi Chính sách được cập nhật;
• Email gửi đến địa chỉ đăng ký của bạn (đối với các thay đổi quan trọng);
• Cập nhật ngày "Có hiệu lực" và ngày "Cập nhật lần cuối" tại đầu trang này.

Chúng tôi khuyến khích bạn xem lại Chính sách Bảo mật này định kỳ. Việc tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Lịch sử các phiên bản cũ của Chính sách Bảo mật có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách vv8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ: