Chính Sách Bảo Mật
Dữ Liệu Của Bạn Tại VN440

VN440 ("chúng tôi", "nền tảng") là đơn vị chịu trách nhiệm thu thập và xử lý dữ liệu cá nhân của người dùng theo đúng các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này áp dụng cho:

• Khách truy cập: Những người chỉ duyệt website VN440 mà chưa đăng ký tài khoản.
• Thành viên đã đăng ký: Tất cả người dùng có tài khoản VN440 đang hoạt động hoặc đã bị đình chỉ.
• Người liên hệ hỗ trợ: Bất kỳ cá nhân nào gửi yêu cầu hỗ trợqua email hoặc các kênh chính thức của VN440.
• Người dùng ứng dụng di động: Những thành viên sử dụng app VN440 trên thiết bị iOS hoặc Android.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng VN440. VN440 không chịu trách nhiệm về thực tiễn bảo mật của các bên đó.

VN440 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn, xác minh danh tính và ngăn chặn gian lận. Dưới đây là bảng phân loại chi tiết:

VN440 sử dụng dữ liệu cá nhân vào các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố dưới đây:

• Tạo và quản lý tài khoản: Xác minh danh tính khi đăng ký, duy trì thông tin tài khoản và xử lý yêu cầu thay đổi thông tin cá nhân.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền và lưu lịch sử giao dịch phục vụ mục đích kiểm toán và hỗ trợ.
• Tuân thủ quy định pháp lý (KYC/AML): Xác minh danh tính theo quy định về phòng chống rửa tiền và tài trợ khủng bố. Đây là nghĩa vụ pháp lý bắt buộc.
• Ngăn chặn gian lận: Phân tích hành vi bất thường, phát hiện các dấu hiệu gian lận và bảo vệ hệ thống khỏi các cuộc tấn công.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, gửi thông báo khuyến mãi liên quan và điều chỉnh giao diện theo ngôn ngữ/khu vực.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và giao tiếp với người dùng qua các kênh chính thức.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cấp tính năng, tối ưu hiệu suất hệ thống và phát triển sản phẩm mới.
• Gửi thông tin tiếp thị: Thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

VN440 không bán, không trao đổi và không chuyển nhượng dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, VN440 cần chia sẻ dữ liệu để vận hành dịch vụ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và chịu trách nhiệm bảo vệ dữ liệu trong phạm vi của họ.
• Nhà cung cấp trò chơi: Để vận hành Live Casino, Xóc đĩa, Game bài và các sản phẩm khác, VN440 chia sẻ ID phiên chơi với các nhà cung cấp game uy tín. Họ không nhận thông tin danh tính thực của bạn.
• Dịch vụ xác minh danh tính (eKYC): Đối tác xác minh KYC được cung cấp ảnh giấy tờ và ảnh selfie chỉ nhằm mục đích xác thực – dữ liệu này không được lưu trữ sau khi xác minh hoàn tất.
• Cơ quan pháp luật: VN440 có trách nhiệm cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam. VN440 sẽ thông báo cho người dùng trừ khi bị cấm làm vậy theo lệnh tòa án.
• Đối tác phân tích & bảo mật: Các công cụ phân tích và giám sát bảo mật có thể tiếp cận dữ liệu ẩn danh hoặc dữ liệu kỹ thuật để phát hiện gian lận và cải thiện hệ thống.

Tất cả bên thứ ba nhận dữ liệu từ VN440 đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết tuân thủ các tiêu chuẩn bảo vệ thông tin tương đương hoặc cao hơn VN440.

VN440 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu người chơi luôn được bảo vệ ở mức cao nhất, ngay cả khi đối mặt với các mối đe dọa ngày càng tinh vi.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ VN440 đều được mã hóa end-to-end, ngăn chặn bất kỳ bên nào đọc trộm thông tin trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm trong cơ sở dữ liệu VN440 được mã hóa theo chuẩn AES-256 – tiêu chuẩn được Chính phủ Mỹ sử dụng để bảo vệ tài liệu mật.
• Xác thực hai yếu tố (2FA): VN440 hỗ trợ và khuyến khích người dùng bật 2FA qua SMS hoặc ứng dụng xác thực, tạo thêm lớp bảo vệ cho tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa xâm nhập (IPS) hoạt động liên tục, tự động phát cảnh báo khi có hành vi bất thường.
• Kiểm thử bảo mật định kỳ: VN440 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị độc lập.
• Phân quyền truy cập nội bộ: Nhân viên VN440 chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm soát chặt chẽ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều máy chủ độc lập để đảm bảo khả năng phục hồi khi xảy ra sự cố.

VN440 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của VN440. Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến trải nghiệm cơ bản.

Theo quy định về bảo vệ dữ liệu cá nhân, người dùng VN440 có các quyền sau đây. VN440 cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc:

VN440 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích xử lý và các nghĩa vụ pháp lý liên quan:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và được cập nhật thường xuyên.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền của Việt Nam.
• Nhật ký hoạt động cá cược: 2 năm kể từ ngày ghi nhận, sau đó được ẩn danh hóa và lưu cho mục đích thống kê.
• Dữ liệu KYC (xác minh danh tính): 5 năm sau khi tài khoản đóng, hoặc lâu hơn nếu pháp luật yêu cầu.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích: Tối đa 90 ngày, sau đó tự động hết hạn.

Sau khi hết thời hạn lưu trữ hoặc theo yêu cầu của người dùng (nếu không có ràng buộc pháp lý), dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy vết trong vòng 30 ngày.

VN440 có thể cập nhật chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo rõ ràng:

• Thay đổi không trọng yếu: Được cập nhật trực tiếp trên trang này với ngày hiệu lực mới. Người dùng nên kiểm tra định kỳ.
• Thay đổi trọng yếu: VN440 sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo trên nền tảng: Banner thông báo sẽ xuất hiện khi đăng nhập trong 30 ngày đầu sau khi chính sách được cập nhật.

Việc tiếp tục sử dụng dịch vụ VN440 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo hướng dẫn tại Mục 07.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hay cách VN440 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi:

• Email hỗ trợ bảo mật: support@vn440.net – phản hồi trong vòng 2 ngày làm việc.
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu" hoặc "Khiếu nại về quyền riêng tư" để được ưu tiên xử lý.
• Thông tin cần cung cấp: Tên tài khoản (không gửi mật khẩu), mô tả vấn đề, và yêu cầu cụ thể của bạn.

VN440 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và minh bạch. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, VN440 sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện theo đúng quy định pháp luật.