Chính Sách Bảo Mật Vin98 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Toàn Diện

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi Vin98 thông qua website vin98.ws và bất kỳ ứng dụng, giao diện web nào liên kết với nền tảng này. Tài liệu có hiệu lực từ ngày 01/05/2025 và thay thế tất cả các phiên bản chính sách bảo mật trước đó.

Khi bạn tạo tài khoản, đăng nhập hoặc sử dụng bất kỳ tính năng nào của Vin98, bạn xác nhận đã đọc và đồng ý với toàn bộ chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

Vin98 thu thập dữ liệu theo hai phương thức chính: dữ liệu bạn chủ động cung cấp khi sử dụng dịch vụ, và dữ liệu tự động thu thập thông qua hệ thống kỹ thuật.

Vin98 chỉ sử dụng dữ liệu của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài các mục đích đã khai báo, và không bao giờ bán dữ liệu người dùng.

• Vận hành dịch vụ: Xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, duy trì trạng thái tài khoản và cung cấp các tính năng game theo yêu cầu.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF) theo yêu cầu của cơ quan quản lý giấy phép.
• Ngăn chặn gian lận: Phân tích hành vi bất thường, phát hiện tài khoản đa năng và bảo vệ tính toàn vẹn của hệ thống cho toàn bộ người dùng.
• Hỗ trợ khách hàng: Truy cập lịch sử tài khoản và giao dịch để giải quyết khiếu nại nhanh chóng và chính xác.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ hệ thống và trải nghiệm game.
• Thông tin khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật dịch vụ qua email hoặc SMS – bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào trong phần cài đặt tài khoản.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh từ cơ quan chức năng có thẩm quyền.

Vin98 không bán, trao đổi hay cho thuê thông tin cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay cần nhận một số thông tin tối thiểu để xác thực giao dịch. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với Vin98.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác game chỉ nhận ID phiên chơi ẩn danh – không nhận thông tin danh tính thực của bạn.
• Cơ quan quản lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, Vin98 có nghĩa vụ cung cấp dữ liệu theo đúng phạm vi yêu cầu.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ cloud và hosting có thể tiếp cận dữ liệu ở mức kỹ thuật thuần túy (dữ liệu đã mã hóa) để vận hành server.

Tất cả đối tác thứ ba của Vin98 đều phải ký thỏa thuận xử lý dữ liệu (DPA) đảm bảo họ tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chính Vin98.

Vin98 lưu giữ dữ liệu của bạn trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc, tùy điều kiện nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu quy định AML/KYC.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu pháp lý về kiểm toán tài chính.
• Log kỹ thuật và bảo mật: Lưu giữ 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu giữ 3 năm để phục vụ giải quyết tranh chấp và đào tạo nhân viên.
• Cookie và dữ liệu phiên: Tùy loại cookie – từ phiên làm việc hiện tại (session) đến tối đa 2 năm cho cookie lưu sở thích.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi pháp lý cho phép), Vin98 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, không thể phục hồi.

Vin98 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Dưới đây là các biện pháp kỹ thuật cụ thể đang được áp dụng:

• Mã hóa truyền dữ liệu: TLS 1.3 với cipher suite ECDHE-RSA-AES256-GCM-SHA384 cho toàn bộ kết nối.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm tại trạng thái nghỉ (data at rest) trên tất cả hệ thống lưu trữ.
• Quản lý mật khẩu: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên – không thể đọc ngược dù có quyền truy cập database.
• Firewall & WAF: Tường lửa ứng dụng web lọc các request độc hại, bảo vệ chống SQL injection, XSS và các tấn công phổ biến khác.
• DDoS Protection: Hệ thống giảm thiểu tấn công từ chối dịch vụ với băng thông dự phòng lớn và phân tán địa lý.
• Penetration Testing: Kiểm thử xâm nhập định kỳ do bên thứ ba độc lập thực hiện ít nhất một lần mỗi năm.

Là người dùng của Vin98, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@vin98.ws hoặc Live Chat.

Vin98 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Một số quyền có thể bị giới hạn bởi nghĩa vụ pháp lý – trong trường hợp đó, Vin98 sẽ giải thích rõ lý do bằng văn bản.

Vin98 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

• Cookie cần thiết (Essential): Không thể tắt – bao gồm cookie phiên đăng nhập, CSRF token bảo mật và cài đặt ngôn ngữ. Đây là điều kiện để website hoạt động bình thường.
• Cookie chức năng (Functional): Ghi nhớ sở thích của bạn như giao diện, cài đặt âm thanh game và danh sách game yêu thích. Có thể tắt mà không ảnh hưởng chức năng cơt lõi.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để cải thiện hiệu suất và giao diện. Dữ liệu không gắn với danh tính cá nhân.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, xác thực thiết bị đáng tin cậy và chống tấn công session hijacking.

Bạn có thể quản lý cài đặt cookie trong phần Cài đặt tài khoản → Quyền riêng tư hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie cần thiết có thể làm gián đoạn một số tính năng của Vin98.

Dịch vụ của Vin98 được thiết kế và chỉ dành cho người từ đủ 18 tuổi trở lên. Vin98 không thu thập thông tin cá nhân của bất kỳ người dưới 18 tuổi nào một cách có chủ ý.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã đăng ký tài khoản tại Vin98, vui lòng liên hệ ngay bộ phận hỗ trợ qua email support@vin98.ws. Vin98 sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ làm việc kể từ khi xác nhận được yêu cầu.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, hãy liên hệ với chúng tôi qua:

• Email: support@vin98.ws – phản hồi trong vòng 2 ngày làm việc
• Live Chat: Tính năng chat trực tiếp trên website Vin98 – phản hồi trong vòng 2–5 phút
• Trung tâm trợ giúp: Xem thêm tại Trung tâm trợ giúp

Khi chính sách bảo mật được cập nhật theo cách ảnh hưởng đến quyền lợi của bạn, Vin98 sẽ gửi email thông báo đến địa chỉ đăng ký và hiển thị banner thông báo trên website ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.