Chính Sách Bảo Mật Dữ Liệu Cá Nhân VN207

1 Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách VN207 ("chúng tôi") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại website vn207.app, bao gồm toàn bộ trang web, ứng dụng di động và các kênh liên lạc hỗ trợ.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang trong quá trình đăng ký hoặc đơn thuần truy cập website VN207 từ lãnh thổ Việt Nam. Bằng cách sử dụng dịch vụ, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

Chúng tôi cam kết tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảovệ dữ liệu cá nhân và áp dụng các biện pháp kỹ thuật tiên tiến nhất để đảm bảo thông tin của bạn luôn được an toàn.

2 Dữ Liệu Chúng Tôi Thu Thập

VN207 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại Việt Nam, địa chỉ email (nếu có).
• Thông tin xác minh danh tính: Số CCCD/CMND khi cần xác minh tài khoản nâng cao.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, ViettelPay). Chúng tôi không lưu mật khẩu ví hay thông tin thẻ ngân hàng đầy đủ.
• Nội dung liên lạc: Tin nhắn bạn gửi qua live chat, email hoặc Zalo OA khi liên hệ hỗ trợ.

Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, thao tác trong game, lịch sử cược.
• Dữ liệu cookie: Cookie phiên, cookie phân tích và cookie tùy chỉnh (chi tiết tại mục 6).
• Dữ liệu vị trí: Quốc gia/vùng lãnh thổ dựa trên địa chỉ IP để đảm bảo tuân thủ quy định pháp lý.

Bảng tóm tắt dữ liệu thu thập

3 Mục Đích Sử Dụng Dữ Liệu

VN207 sử dụng dữ liệu thu thập được với các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu trong chính sách bảo mật này.

• Tạo và quản lý tài khoản: Xác minh danh tính, kích hoạt tài khoản và duy trì hồ sơ người chơi của bạn tại VN207.
• Cung cấp dịch vụ: Xử lý giao dịch nạp tiền, rút thưởng, tham gia các trò chơi như xổ số, nổ hũ, đá gà, tài xỉu và game bài đổi thưởng.
• Xác minh giao dịch: Ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp thông qua phân tích hành vi giao dịch.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật nhanh chóng, chính xác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, cải thiện tốc độ tải trang và nâng cấp giao diện.
• Gửi thông báo quan trọng: Cập nhật về thay đổi điều khoản, thông báo bảo trì hệ thống và xác nhận giao dịch qua SMS.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích của bạn, thông báo về các chương trình khuyến mãi và voucher phù hợp.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

VN207 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác đáng tin cậy:

Các trường hợp chia sẻ được phép

• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và cam kết bảo vệ dữ liệu của bạn.
• Nhà cung cấp game: Tên người dùng (username) và mã ví được chia sẻ với các nhà phát hành game để xác thực người chơi. Không có thông tin nhạy cảm nào được truyền đi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam theo đúng quy định pháp luật, VN207 có nghĩa vụ cung cấp thông tin cần thiết.
• Phòng chống gian lận: Trong trường hợp nghi ngờ gian lận hoặc rửa tiền, thông tin có thể được chia sẻ với các tổ chức chuyên trách nhằm bảo vệ toàn bộ cộng đồng người chơi.

5 Biện Pháp Bảo Mật Kỹ Thuật

VN207 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Dưới đây là các lớp bảo vệ chúng tôi triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ VN207 đều được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn bảo mật tương đương ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng và số CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): OTP qua SMS được yêu cầu khi đăng nhập từ thiết bị mới, thay đổi mật khẩu và thực hiện rút tiền.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: VN207 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.
• Phân quyền truy cập nội bộ: Nhân viên VN207 chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ, theo nguyên tắc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu mỗi 6 giờ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khôi phục nhanh trong trường hợp sự cố.

6 Cookie Và Công Nghệ Theo Dõi

VN207 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động đúng của website. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie phiên và cookie xác thực có thể ảnh hưởng đến trải nghiệm đăng nhập và sử dụng dịch vụ tại VN207.

7 Thời Hạn Lưu Trữ Dữ Liệu

VN207 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách bảo mật này hoặc theo yêu cầu của pháp luật.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 12 tháng sau khi đóng tài khoản.
• Lịch sử giao dịch: Được lưu tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền theo pháp luật Việt Nam.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 180 ngày để phục vụ điều tra khi có sự cố bảo mật.
• Nội dung hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 24 tháng để đảm bảo chất lượng dịch vụ.
• Cookie: Theo thời hạn quy định tại bảng mục 6.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên về cá nhân bạn.

8 Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng VN207, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý các yêu cầu trong vòng 7 ngày làm việc:

9 Bảo Vệ Người Chơi Trẻ Tuổi

VN207 nghiêm túc với quy định người chơi phải đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người dưới 18 tuổi nào.

Trong quá trình đăng ký, người dùng phải khai báo ngày sinh và xác nhận độ tuổi. Chúng tôi áp dụng các bước xác minh bổ sung khi phát hiện dấu hiệu người chơi có thể chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, VN207 sẽ:

• Ngay lập tức đóng băng và vô hiệu hóa tài khoản.
• Xóa toàn bộ dữ liệu cá nhân liên quan.
• Hoàn trả số dư (nếu có) theo quy trình xác minh danh tính phụ huynh hoặc người giám hộ.

Nếu bạn biết về trường hợp người dưới 18 tuổi đang sử dụng dịch vụ VN207, hãy thông báo ngay cho chúng tôi qua email support@vn207.app.

10 Liên Hệ & Cập Nhật Chính Sách

VN207 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua SMS đến số điện thoại đăng ký hoặc hiển thị thông báo nổi bật trên website ít nhất 15 ngày trước khi chính sách mới có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ VN207 sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách bảo mật mới nhất. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các cập nhật mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật của VN207, vui lòng liên hệ với chúng tôi: