Chính Sách Bảo Mật Thông Tin vg168

1 Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") do vg168 ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại trang web vg168.pro và các nền tảng liên kết. Chính Sách này mô tả cách vg168 ("chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("Bạn" hoặc "Thành Viên") phù hợp với các quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01 tháng 7 năm 2023.

Chính Sách này áp dụng cho tất cả các kênh tương tác giữa bạn và vg168, bao gồm: truy cập website, đăng ký tài khoản, giao dịch tài chính, liên hệ hỗ trợ, tham gia chương trình khuyến mãi và mọi hình thức sử dụng dịch vụ khác.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký hoặc sử dụng dịch vụ vg168, bạn cung cấp cho chúng tôi các thông tin sau:

Loại dữ liệu	Chi tiết	Bắt buộc
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chụp giấy tờ tùy thân	Có (KYC)
Thông tin liên lạc	Địa chỉ email, số điện thoại di động, địa chỉ cư trú	Có
Thông tin tài khoản	Tên đăng nhập, mật khẩu đã mã hóa (hash), câu hỏi bảo mật	Có
Thông tin thanh toán	Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay)	Có (giao dịch)
Thông tin hỗ trợ	Nội dung trao đổi qua Live Chat, email hỗ trợ, phản hồi dịch vụ	Không

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập vg168.pro, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật cần thiết cho việc vận hành dịch vụ:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố);
• Loại trình duyệt, hệ điều hành và phiên bản phần mềm;
• Dữ liệu phiên làm việc: thời gian truy cập, trang đã xem, thao tác thực hiện;
• Mã định danh thiết bị (Device ID) và thông tin mạng kết nối;
• Dữ liệu cookies và công nghệ lưu trữ cục bộ (xem thêm Mục 6).

3 Mục Đích Sử Dụng Dữ Liệu

vg168 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML);
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng tài khoản và các hoạt động đáng ngờ;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định của cơ quan nhà nước có thẩm quyền tại Việt Nam;
• Cải thiện sản phẩm: Phân tích xu hướng sử dụng ẩn danh để nâng cao trải nghiệm người dùng và phát triển tính năng mới;
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi và chương trình phù hợp (chỉ khi bạn đã đồng ý nhận thông tin).

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý rõ ràng. vg168 xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô xác nhận chấp thuận Chính Sách Bảo Mật này;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng bạn đã đồng ý;
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch;
• Lợi ích hợp pháp: Bảo vệ tính toàn vẹn của nền tảng, phát hiện gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vg168 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý yêu cầu nạp/rút tiền của bạn;
• Nhà cung cấp công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng vg168 (lưu trữ đám mây, bảo mật mạng) theo hợp đồng bảo mật dữ liệu nghiêm ngặt;
• Cơ quan nhà nước: Cung cấp dữ liệu theo yêu cầu bắt buộc của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam;
• Tư vấn pháp lý và kiểm toán: Các chuyên gia tư vấn độc lập trong phạm vi nhiệm vụ cụ thể, được ràng buộc bởi nghĩa vụ bảo mật chuyên nghiệp.

6 Cookies & Công Nghệ Theo Dõi

vg168 sử dụng cookies và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm sử dụng, duy trì phiên đăng nhập và phân tích hành vi sử dụng ẩn danh. Các loại cookies chúng tôi sử dụng bao gồm:

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính bảo mật của tài khoản. Không thể tắt loại này;
• Cookies chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân hóa của bạn;
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện sản phẩm;
• Cookies bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.

Bạn có thể quản lý và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của vg168.

7 Thời Hạn Lưu Trữ Dữ Liệu

vg168 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và còn hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản được đóng;
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần tương tác cuối cùng;
• Dữ liệu marketing (khi bạn đã hủy đăng ký): Xóa trong vòng 30 ngày kể từ khi nhận yêu cầu hủy.

8 Bảo Mật Dữ Liệu

vg168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Cụ thể:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu, số tài khoản) bằng thuật toán băm một chiều bcrypt;
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF);
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập;
• Đào tạo nhân viên về bảo vệ dữ liệu và quy trình xử lý sự cố bảo mật.

9 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại vg168:

10 Dữ Liệu Trẻ Em

vg168 là nền tảng giải trí trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Toàn bộ quy trình đăng ký đều bao gồm bước xác minh độ tuổi bắt buộc.

Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức khóa tài khoản liên quan và xóa toàn bộ dữ liệu đó trong vòng 48 giờ. Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản vg168 vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được xử lý ưu tiên.

11 Thay Đổi Chính Sách

vg168 có quyền cập nhật và sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ vg168.pro trong ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đăng ký của bạn;
• Hiển thị thông báo trong giao diện tài khoản người dùng khi bạn đăng nhập.

Phiên bản cập nhật sẽ có hiệu lực ngay khi được đăng tải lên website, trừ khi có ghi chú ngày hiệu lực khác. Việc bạn tiếp tục sử dụng dịch vụ vg168 sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách Bảo Mật mới nhất.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách vg168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Thời gian phản hồi: trong vòng 3 phút (giờ hành chính) hoặc tối đa 24 giờ;
• Live Chat 24/7: Truy cập trang web vg168.pro và nhấn vào biểu tượng hỗ trợ trực tuyến ở góc phải màn hình;
• Cơ quan nhà nước có thẩm quyền: Nếu không hài lòng với cách vg168 giải quyết khiếu nại của bạn, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam.

Khi gửi yêu cầu thực hiện quyền chủ thể dữ liệu, vui lòng cung cấp thông tin xác minh danh tính để chúng tôi có thể xử lý yêu cầu của bạn một cách chính xác và bảo mật. Chúng tôi cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 72 giờ kể từ khi nhận được.