Bảo vệ thông tin cá nhân
của bạn là ưu tiên hàng đầu

1. Giới thiệu

Chính sách bảo mật này mô tả cách vn500 ("chúng tôi", "nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại vn500.cam. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong chính sách này.

vn500 cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các nguyên tắc bảo vệ quyền riêng tư quốc tế. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn trước nguy cơ truy cập trái phép, mất mát hoặc tiết lộ không chủ ý.

2. Thông tin chúng tôi thu thập

Chúng tôi có thể thu thập các loại thông tin sau khi bạn sử dụng dịch vụ của vn500:

• Thông tin nhận dạng: họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân, địa chỉ email, số điện thoại.
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã được băm (hash), lịch sử đăng nhập, cài đặt bảo mật hai lớp.
• Thông tin tài chính: số tài khoản ngân hàng (ví dụ Vietcombank, Techcombank, BIDV), số ví điện tử (MoMo, ZaloPay, VNPay) và lịch sử giao dịch nạp/rút tiền — chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Dữ liệu hoạt động: lịch sử trò chơi, thời gian phiên chơi, ưu tiên trò chơi và dữ liệu tương tác với giao diện.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, dữ liệu cookie phiên và cookie phân tích ẩn danh.
• Thông tin liên lạc: nội dung bạn gửi cho đội hỗ trợ, khiếu nại, phản hồi và các trao đổi qua email.

3. Mục đích sử dụng thông tin

vn500 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

1. Xác minh danh tính (KYC) nhằm đảm bảo tuân thủ các yêu cầu chống gian lận và bảo vệ cộng đồng người chơi.
2. Cung cấp, vận hành và cải thiện các tính năng dịch vụ, bao gồm nổ hũ, xì dách, đá gà, bóng chuyền và casino live.
3. Xử lý giao dịch tài chính — nạp tiền và rút tiền — một cách an toàn, chính xác và đúng hạn.
4. Gửi thông báo liên quan đến tài khoản, giao dịch và các thay đổi chính sách quan trọng.
5. Cung cấp hỗ trợ khách hàng và xử lý khiếu nại một cách hiệu quả.
6. Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hoặc vi phạm điều khoản sử dụng.
7. Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền khi được yêu cầu hợp lệ theo quy định pháp luật.
8. Cá nhân hoá trải nghiệm người dùng và gửi đề xuất khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).

4. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thoả thuận giữa bạn và vn500.
• Lợi ích hợp pháp: phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: đối với tiếp thị qua email hoặc cookie phi thiết yếu — bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Nghĩa vụ pháp lý: khi cơ quan nhà nước có thẩm quyền yêu cầu cung cấp thông tin theo đúng trình tự pháp luật.

5. Chia sẻ thông tin với bên thứ ba

vn500 không bán hay cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong những trường hợp sau đây và chỉ ở mức tối thiểu cần thiết:

Mọi đối tác đều phải ký kết thoả thuận bảo mật dữ liệu (DPA) với vn500, cam kết không sử dụng dữ liệu ngoài phạm vi được uỷ quyền và áp dụng các biện pháp bảo mật tương đương.

6. Thời hạn lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian nhất định sau khi tài khoản đóng, tuỳ thuộc vào loại dữ liệu:

• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, nhằm đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền.
• Dữ liệu nhận dạng (KYC): tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hoạt động và dữ liệu kỹ thuật: 12 tháng kể từ ngày phát sinh, sau đó được ẩn danh hoặc xoá.
• Dữ liệu tiếp thị và cookie: đến khi bạn rút lại sự đồng ý hoặc tối đa 24 tháng kể từ lần tương tác cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá hoàn toàn để không thể truy nguyên về cá nhân.

7. Bảo mật kỹ thuật và tổ chức

vn500 áp dụng nhiều lớp biện pháp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hoá truyền dữ liệu bằng TLS 1.3 và chứng chỉ SSL 256-bit trên toàn bộ tên miền.
• Mã hoá dữ liệu lưu trữ bằng AES-256 tại tầng cơ sở dữ liệu và sao lưu.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tài khoản người dùng (tuỳ chọn).
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho nhiệm vụ của họ.
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) và cảnh báo tự động.
• Kiểm tra bảo mật định kỳ do bên thứ ba độc lập thực hiện, bao gồm kiểm thử thâm nhập (penetration testing) hàng năm.
• Đào tạo nhận thức về bảo mật cho toàn bộ nhân viên vn500 mỗi sáu tháng một lần.

8. Cookie và công nghệ theo dõi

vn500 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tuỳ chọn của bạn và thu thập dữ liệu phân tích ẩn danh nhằm cải thiện dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: cần thiết để trang web hoạt động (đăng nhập, giỏ nạp tiền, bảo mật phiên). Không thể tắt.
• Cookie chức năng: ghi nhớ ngôn ngữ, múi giờ và tuỳ chọn giao diện của bạn.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để cải thiện trải nghiệm. Bạn có thể từ chối.
• Cookie tiếp thị: chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị ưu đãi phù hợp hơn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Bạn có thể quản lý tuỳ chọn cookie qua cài đặt trình duyệt hoặc công cụ quản lý cookie trên trang web của chúng tôi. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của vn500.

9. Quyền của bạn đối với dữ liệu cá nhân

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà vn500 đang lưu giữ. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được:

10. Bảo mật tài khoản — Trách nhiệm của bạn

Trong khi vn500 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh, có ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều dịch vụ khác nhau.
• Bật xác thực hai yếu tố (2FA) để tăng cường bảo vệ tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ — vn500 không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Thông báo ngay cho đội hỗ trợ nếu bạn nghi ngờ tài khoản bị truy cập trái phép.

11. Thay đổi chính sách bảo mật

vn500 có quyền cập nhật chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi trọng yếu:

• Chúng tôi sẽ thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Một thông báo nổi bật sẽ được hiển thị trên trang chủ vn500.cam.
• Ngày hiệu lực mới sẽ được ghi rõ ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo Mục 9.

12. Liên hệ về bảo mật và quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong chính sách này, vui lòng liên hệ với bộ phận bảo mật và quyền riêng tư của vn500 qua địa chỉ email bên dưới. Tất cả yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý bởi đội ngũ chuyên trách trong vòng 30 ngày làm việc.