1 Phạm Vi Áp Dụng Và Đối Tượng Thu Thập
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do vin 2 cung cấp, bao gồm trang web chính thức tại vin2.app, ứng dụng di động (nếu có) và mọi kênh tương tác kỹ thuật số khác có liên kết hoặc tích hợp với nền tảng vin 2. Chính sách này có hiệu lực với tất cả người dùng đã đăng ký tài khoản, người dùng khách chưa đăng ký và bất kỳ cá nhân nào truy cập dịch vụ vin 2 từ lãnh thổ Việt Nam hoặc từ nước ngoài.
Bằng cách truy cập hoặc sử dụng bất kỳ phần nào của nền tảng vin 2, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điểm nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ trước khi tiến hành đăng ký.
2 Loại Thông Tin Vin 2 Thu Thập
Vin 2 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, xác minh danh tính người dùng và tuân thủ các yêu cầu pháp lý. Chúng tôi không thu thập dữ liệu thừa hoặc không liên quan đến mục đích vận hành nền tảng.
2.1 Thông tin bạn chủ động cung cấp
- Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và mật khẩu (được mã hóa, không lưu dạng văn bản thuần).
- Xác minh danh tính (KYC): Ảnh CMND/CCCD/hộ chiếu, ảnh selfie kèm giấy tờ, địa chỉ thường trú khi được yêu cầu theo quy định.
- Thông tin thanh toán: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền. Vin 2 không lưu trữ thông tin thẻ tín dụng đầy đủ.
- Liên lạc hỗ trợ: Nội dung trao đổi qua chat trực tuyến, email hoặc biểu mẫu hỗ trợ khi bạn liên hệ với đội ngũ vin 2.
2.2 Thông tin thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và múi giờ.
- Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý xấp xỉ (tỉnh/thành phố, không phải tọa độ chính xác).
- Dữ liệu hành vi: Trang đã xem, thời gian phiên truy cập, sự kiện nhấp chuột và lịch sử điều hướng trong nền tảng.
- Dữ liệu cookie: Cookie phiên, cookie chức năng và cookie phân tích (xem Mục 7 để biết thêm chi tiết).
| Loại dữ liệu | Mục đích thu thập | Thời gian lưu trữ |
|---|---|---|
| Thông tin đăng ký | Tạo và quản lý tài khoản | Suốt vòng đời tài khoản + 5 năm |
| Tài liệu KYC | Xác minh danh tính, phòng chống gian lận | 5 năm kể từ lần xác minh cuối |
| Lịch sử giao dịch | Xử lý thanh toán, kiểm toán tài chính | 7 năm theo quy định pháp luật |
| Dữ liệu hành vi | Cải thiện trải nghiệm, bảo mật | 24 tháng kể từ lần hoạt động cuối |
| Nhật ký hỗ trợ | Giải quyết tranh chấp, cải thiện dịch vụ | 3 năm kể từ khi đóng phiếu |
3 Mục Đích Sử Dụng Thông Tin Cá Nhân
Vin 2 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lệ sau đây. Chúng tôi không xử lý dữ liệu cá nhân ngoài phạm vi đã được liệt kê, trừ khi có sự đồng ý bổ sung từ người dùng hoặc theo yêu cầu bắt buộc của pháp luật.
- Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cá cược và cá nhân hóa trải nghiệm người dùng trên nền tảng vin 2.
- Xác minh danh tính và phòng chống gian lận: Đảm bảo mỗi tài khoản thuộc về một người thực, ngăn chặn các hành vi tạo tài khoản ảo, lạm dụng khuyến mãi và rửa tiền.
- Bảo mật hệ thống: Phát hiện các hành vi đáng ngờ, tấn công mạng hoặc truy cập trái phép vào tài khoản người dùng.
- Hỗ trợ khách hàng: Xử lý yêu cầu, giải đáp thắc mắc và giải quyết tranh chấp một cách nhanh chóng và chính xác.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp pháp.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng để nâng cấp giao diện, tối ưu hiệu suất và phát triển các tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
- Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và thông tin khuyến mãi (có thể từ chối nhận bất kỳ lúc nào).
4 Chia Sẻ Và Tiết Lộ Thông Tin Với Bên Thứ Ba
Vin 2 không bán, không trao đổi và không cho thuê thông tin cá nhân người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ một phần dữ liệu với các bên sau đây.
4.1 Nhà cung cấp dịch vụ được ủy quyền
Vin 2 hợp tác với một số đối tác kỹ thuật để vận hành nền tảng, bao gồm nhà cung cấp cổng thanh toán, dịch vụ xác minh KYC, hạ tầng điện toán đám mây và công cụ phân tích. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của vin 2 và không được tự ý sử dụng thông tin cho mục đích khác. Tất cả hợp đồng với đối tác đều bao gồm điều khoản bảo mật dữ liệu bắt buộc.
4.2 Yêu cầu pháp lý
Vin 2 có thể cung cấp thông tin người dùng cho cơ quan chức năng khi nhận được lệnh tư pháp hợp lệ, yêu cầu điều tra chống rửa tiền hoặc các trường hợp bắt buộc khác theo quy định pháp luật. Trong phạm vi pháp lý cho phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu này trước khi cung cấp thông tin.
4.3 Bảo vệ quyền và lợi ích hợp pháp
Trong trường hợp cần thiết để điều tra gian lận, ngăn chặn hành vi vi phạm nghiêm trọng hoặc bảo vệ sự an toàn của người dùng khác và hệ thống vin 2, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan có thẩm quyền.
5 Bảo Mật Kỹ Thuật Và Biện Pháp Bảo Vệ Dữ Liệu
Vin 2 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ vin 2 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền được phân quyền theo nguyên tắc "quyền tối thiểu cần thiết". Mọi truy cập đều được ghi log.
- Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và hệ thống quản lý thông tin bảo mật (SIEM) hoạt động 24/7 để phát hiện sớm các mối đe dọa.
- Kiểm tra bảo mật định kỳ: Vin 2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần với đội ngũ kiểm toán độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.
6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Vin 2 tôn trọng và đảm bảo đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email support@vin2.app.
- Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà vin 2 đang lưu trữ về bạn, bao gồm cả mục đích và thời gian lưu trữ.
- Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác thông qua trang cài đặt tài khoản hoặc yêu cầu hỗ trợ.
- Quyền xóa: Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
- Quyền hạn chế xử lý: Bạn có thể yêu cầu hạn chế việc xử lý dữ liệu trong khi đang có tranh chấp hoặc khiếu nại liên quan đến tài khoản.
- Quyền phản đối: Bạn có thể từ chối nhận email marketing và thông báo khuyến mãi bất kỳ lúc nào qua liên kết hủy đăng ký trong email hoặc trang cài đặt thông báo.
- Quyền di chuyển dữ liệu: Bạn có thể yêu cầu xuất dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Vin 2 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ đã được xác minh danh tính.
7 Chính Sách Cookie Và Công Nghệ Theo Dõi
Vin 2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động an toàn của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập vin 2.
7.1 Phân loại cookie sử dụng
- Cookie bắt buộc: Cần thiết để nền tảng hoạt động, bao gồm quản lý phiên đăng nhập và duy trì giỏ cược. Không thể tắt loại cookie này.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để vin 2 cải thiện thiết kế và hiệu suất.
- Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và xác thực phiên đăng nhập an toàn.
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số chức năng của nền tảng vin 2.
8 Bảo Vệ Người Dùng Dưới 18 Tuổi
Vin 2 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố tình thu thập dữ liệu cá nhân của trẻ em hoặc thanh thiếu niên dưới độ tuổi pháp lý. Quy trình xác minh KYC được thiết kế để phát hiện và từ chối đăng ký từ người dùng chưa đủ tuổi.
Nếu bạn phát hiện rằng vin 2 đã vô tình thu thập dữ liệu của một người dưới 18 tuổi, vui lòng liên hệ ngay với chúng tôi tại support@vin2.app. Chúng tôi cam kết xóa thông tin đó trong vòng 48 giờ sau khi xác nhận.
9 Chuyển Giao Dữ Liệu Quốc Tế
Một phần dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ trong trường hợp sử dụng dịch vụ điện toán đám mây quốc tế. Vin 2 đảm bảo rằng mọi hoạt động chuyển giao dữ liệu xuyên biên giới đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn mức yêu cầu trong nước, với các hợp đồng xử lý dữ liệu phù hợp được ký kết với đối tác.
10 Cập Nhật Chính Sách Và Liên Hệ
Vin 2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo qua email ít nhất 14 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với vin 2 qua các kênh sau:
- Email: support@vin2.app
- Chat trực tuyến: Hỗ trợ 24/7 qua nút chat trên nền tảng vin 2
- FAQ: Xem thêm câu hỏi thường gặp tại trang FAQ