Chính Sách Bảo Mật Vuaga – Cam Kết Bảo Vệ Dữ Liệu

1 Giới Thiệu Chung

Vuaga là nền tảng cá cược thể thao và xổ số trực tuyến dành riêng cho thị trường Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn — không phải của chúng tôi — và nhiệm vụ của vuaga là bảo vệ tài sản đó một cách tốt nhất có thể.

Bằng cách sử dụng dịch vụ của vuaga, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này. Chính sách này bổ sung cho Điều khoản và Điều kiện và không thay thế bất kỳ thỏa thuận riêng nào khác mà bạn đã ký kết với vuaga.

2 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp lệ, vuaga cần thu thập một số loại thông tin từ người dùng. Dưới đây là bảng mô tả chi tiết từng loại dữ liệu và phương thức thu thập:

Dữ liệu chúng tôi không thu thập

• Thông tin tài khoản mạng xã hội (trừ khi bạn chủ động đăng nhập qua mạng xã hội)
• Dữ liệu sinh trắc học như vân tay hay nhận diện khuôn mặt
• Thông tin về quan điểm chính trị, tôn giáo hay sức khỏe (trừ khi tự nguyện cung cấp trong yêu cầu hỗ trợ)
• Mật khẩu dạng văn bản thuần — vuaga chỉ lưu mật khẩu đã được băm (hashed) theo chuẩn bcrypt

3 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu vuaga thu thập đều phục vụ những mục đích cụ thể và hợp pháp. Chúng tôi không xử lý dữ liệu vì mục đích lợi nhuận từ việc bán thông tin người dùng cho bên thứ ba.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thanh toán nạp/rút tiền, gửi thông báo kết quả và lịch sử giao dịch.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và là chủ sở hữu thực sự của phương thức thanh toán — đây là yêu cầu bắt buộc theo quy định phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, giả mạo danh tính và lạm dụng hệ thống khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và theo dõi lịch sử trao đổi để cải thiện chất lượng phục vụ.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất phù hợp với sở thích đặt cược của từng người dùng.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng tổng hợp (không định danh cá nhân) để cải thiện giao diện và tính năng nền tảng vuaga.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan pháp luật khi có yêu cầu hợp lệ.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

Vuaga không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Việc chia sẻ thông tin chỉ xảy ra trong các trường hợp giới hạn sau:

Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, vuaga cần chia sẻ thông tin cần thiết với các đối tác cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Thông tin được chia sẻ chỉ bao gồm những gì tối thiểu để hoàn thành giao dịch.

Nhà cung cấp dịch vụ kỹ thuật

Vuaga sử dụng một số dịch vụ kỹ thuật từ bên thứ ba như lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng. Các nhà cung cấp này được ràng buộc hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn ngoài phạm vi được ủy quyền.

Yêu cầu pháp lý

Vuaga có thể tiết lộ thông tin cá nhân khi có lệnh từ cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền theo đúng quy định pháp luật Việt Nam. Trong trường hợp này, vuaga sẽ chỉ cung cấp thông tin ở mức tối thiểu theo yêu cầu.

5 Cookies và Công Nghệ Theo Dõi

Vuaga sử dụng cookies và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng, ghi nhớ phiên đăng nhập của bạn và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookies mà vuaga sử dụng:

• Cookies thiết yếu: Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, xác thực bảo mật và ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookies chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện để cải thiện trải nghiệm sử dụng lần sau.
• Cookies phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với website nhằm giúp vuaga cải thiện thiết kế và tốc độ tải trang. Dữ liệu này được ẩn danh hóa hoàn toàn.
• Cookies bảo mật: Giúp phát hiện các phiên đăng nhập bất thường, ngăn chặn giả mạo yêu cầu xuyên trang (CSRF) và bảo vệ tài khoản của bạn.

6 Biện Pháp Bảo Mật Kỹ Thuật

Vuaga áp dụng nhiều lớp bảo mật kỹ thuật và vận hành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc bị tiết lộ. Đây không phải lời hứa suông — chúng là các biện pháp đang vận hành thực tế mỗi ngày trên hệ thống vuaga.

• Mã hóa TLS/SSL 256-bit: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ vuaga đều được mã hóa end-to-end, không thể bị đọc trộm trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng và số CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Vuaga hỗ trợ và khuyến khích người dùng bật xác thực hai bước để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bất thường 24/7: Hệ thống giám sát tự động của vuaga theo dõi liên tục các dấu hiệu truy cập bất thường, đăng nhập từ địa điểm lạ hoặc hành vi giao dịch đáng ngờ.
• Kiểm tra bảo mật định kỳ: Vuaga thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và vá lỗi bảo mật kịp thời theo thông báo của các chuyên gia an ninh mạng.
• Phân quyền truy cập nội bộ: Nhân viên vuaga chỉ được phép truy cập dữ liệu người dùng theo mức độ cần thiết cho công việc của họ (nguyên tắc least privilege).

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và cam kết của vuaga, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

8 Lưu Trữ và Thời Hạn Giữ Dữ Liệu

Vuaga chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Bảng dưới đây tóm tắt thời hạn lưu trữ tiêu chuẩn cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận diện cá nhân nữa.

9 Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ của vuaga tuyệt đối không dành cho người dưới 18 tuổi. Vuaga không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào từ người dùng chưa đủ tuổi trưởng thành.

Nếu vuaga phát hiện rằng một tài khoản đã được tạo bởi người dưới 18 tuổi, chúng tôi sẽ lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ. Toàn bộ số dư và tiền thưởng trong tài khoản đó sẽ bị tịch thu.

10 Cập Nhật Chính Sách Bảo Mật

Vuaga có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ. Mọi thay đổi đều được thông báo rõ ràng đến người dùng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, vuaga sẽ:

• Gửi email thông báo đến địa chỉ đăng ký trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong suốt giai đoạn chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ vuaga sau ngày có hiệu lực được xem là sự chấp nhận chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật vuaga hoặc cách chúng tôi xử lý dữ liệu của bạn, đừng ngần ngại liên hệ trực tiếp với đội ngũ của chúng tôi.

• Email bảo mật dữ liệu: support@vuaga.ws
• Thời gian phản hồi: Trong vòng 72 giờ làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

Trong trường hợp bạn không hài lòng với cách vuaga xử lý yêu cầu của mình, bạn có quyền khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương của bạn.