Bảo Mật Dữ Liệu
Là Ưu Tiên Hàng Đầu

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách nền tảng vswi (vận hành tại vswi.cam) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của thành viên khi sử dụng các dịch vụ của chúng tôi — bao gồm casino trực tuyến, cá cược thể thao, xổ số, đá gà và slot game.

Chính sách này áp dụng cho tất cả thành viên đăng ký và sử dụng dịch vụ vswi trên mọi nền tảng: trình duyệt web, ứng dụng iOS và Android. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và chấp thuận chính sách bảo mật này.

Trong tài liệu này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.

Dữ Liệu Chúng Tôi Thu Thập

vswi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo mật tài khoản và tuân thủ nghĩa vụ pháp lý. Các loại dữ liệu được thu thập bao gồm:

a) Dữ liệu đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Địa chỉ email đang hoạt động.
• Số điện thoại di động.
• Tên đăng nhập và mật khẩu (được mã hóa một chiều, không ai đọc được).

b) Dữ liệu xác minh danh tính (KYC):

• Ảnh chụp CMND / CCCD / Hộ chiếu còn hiệu lực.
• Ảnh selfie kèm giấy tờ tùy thân (trong một số trường hợp cần xác minh cao).
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng gần nhất).

c) Dữ liệu tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch.
• Lịch sử giao dịch nạp/rút tiền.
• Lịch sử cá cược và kết quả.

d) Dữ liệu kỹ thuật thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất).
• Cookie và dữ liệu phân tích hành vi sử dụng (xem thêm Mục 7).

Mục Đích Sử Dụng Dữ Liệu

Thông tin thu thập được sử dụng cho các mục đích sau, được phân loại rõ ràng theo mức độ ưu tiên:

Đối với các mục đích có ghi Tùy chọn, bạn có quyền từ chối hoặc hủy đăng ký bất kỳ lúc nào mà không ảnh hưởng đến các dịch vụ thiết yếu của tài khoản.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vswi xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật, đặc biệt là quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Chúng tôi xử lý dữ liệu kỹ thuật để phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — những hoạt động phục vụ lợi ích chính đáng của cả vswi lẫn cộng đồng thành viên.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi email marketing hay sử dụng cookie phân tích, vswi chỉ tiến hành khi có sự đồng ý rõ ràng từ phía thành viên và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ & Tiết Lộ Dữ Liệu

vswi không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch tối thiểu được chia sẻ với MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác xử lý thanh toán khác để hoàn tất giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên người dùng (không phải thông tin cá nhân đầy đủ) được chuyển đến nhà cung cấp trò chơi bên thứ ba để vận hành các sản phẩm casino và cá cược.
• Yêu cầu pháp lý: vswi có thể tiết lộ dữ liệu khi nhận được lệnh từ cơ quan pháp luật có thẩm quyền, tòa án hoặc cơ quan quản lý — và chỉ ở mức độ bắt buộc theo quy định.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để điều tra gian lận, tranh chấp pháp lý hoặc bảo vệ quyền lợi hợp pháp của vswi và thành viên.

Bảo Mật & Lưu Trữ Dữ Liệu

vswi áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ vswi được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, dữ liệu tài chính) được mã hóa ở trạng thái lưu trữ bằng chuẩn AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có thể truy cập dữ liệu cá nhân, thông qua hệ thống xác thực đa yếu tố và ghi nhật ký đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm thử định kỳ: vswi thực hiện kiểm thử bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ để đảm bảo hệ thống luôn được củng cố trước các mối đe dọa mới nhất.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào hệ thống lưu trữ dự phòng tại địa điểm khác nhau, đảm bảo khả năng phục hồi khi có sự cố.

Dù vswi áp dụng mọi biện pháp hợp lý, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi cam kết thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ nếu phát hiện sự cố bảo mật có thể gây rủi ro cho dữ liệu cá nhân.

Cookie & Công Nghệ Theo Dõi

vswi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành các tính năng cơ bản — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xác thực bảo mật. Không thể tắt loại này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng (trang nào được xem nhiều nhất, luồng điều hướng) để cải thiện thiết kế và hiệu năng. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, giao diện và cài đặt hiển thị của bạn để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính hợp lệ của phiên làm việc.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của vswi. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng.

Quyền Của Thành Viên

vswi tôn trọng và bảo đảm đầy đủ các quyền liên quan đến dữ liệu cá nhân của thành viên, bao gồm:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vswi đang lưu trữ về bạn, được cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ thông qua trang quản lý tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý hoặc dữ liệu được xử lý trái pháp luật. Lưu ý một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền rút đồng ý: Đối với các xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại đồng ý mà không bị phạt hay ảnh hưởng đến dịch vụ thiết yếu.

Thời Gian Lưu Trữ Dữ Liệu

vswi lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu hóa — chỉ giữ lại dữ liệu trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu kiểm toán tài chính.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo tiêu chuẩn kế toán và tài chính quốc tế.
• Nhật ký bảo mật: 12 tháng để phục vụ điều tra sự cố và phát hiện gian lận.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất.
• Trao đổi với bộ phận hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình chuẩn của vswi.

Dữ Liệu Của Người Dưới 18 Tuổi

Dịch vụ của vswi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. vswi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của thành viên có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại quốc gia khác ngoài Việt Nam — đặc biệt là khi sử dụng dịch vụ từ nhà cung cấp trò chơi quốc tế hoặc hạ tầng đám mây.

Khi chuyển dữ liệu ra ngoài lãnh thổ, vswi đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Ký kết Điều khoản xử lý dữ liệu (DPA) với tất cả đối tác tiếp nhận dữ liệu.
• Sử dụng Điều khoản hợp đồng tiêu chuẩn (SCC) theo mô hình GDPR khi áp dụng.
• Dữ liệu chuyển đi luôn được mã hóa và chỉ ở mức tối thiểu cần thiết.

Thay Đổi Chính Sách Bảo Mật

vswi có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của thành viên ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và giao diện tài khoản trong suốt thời gian thông báo.
• Cập nhật ngày hiệu lực và số phiên bản tại đầu tài liệu này.
• Lưu trữ các phiên bản cũ của chính sách để thành viên có thể so sánh khi cần.

Việc bạn tiếp tục sử dụng dịch vụ vswi sau ngày có hiệu lực được coi là chấp thuận chính sách bảo mật đã cập nhật. Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của vswi:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ 24/7 trực tiếp trên nền tảng vswi.
• Telegram: @vswicam
• Zalo OA: vswi.cam

Thời gian phản hồi cam kết: tối đa 15 ngày làm việc đối với yêu cầu về quyền dữ liệu, và 48 giờ đối với báo cáo sự cố bảo mật khẩn cấp.