Chính Sách Bảo Mật vg88 –
Quyền Riêng Tư Của Bạn Là Ưu Tiên

Chính sách Bảo mật này ("Chính sách") được vg88 ban hành và áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân liên quan đến việc cung cấp dịch vụ giải trí trực tuyến tại tên miền vg88.biz và tất cả các tên miền phụ, ứng dụng di động hoặc nền tảng kỹ thuật số khác thuộc hệ sinh thái vg88 (gọi chung là "Nền tảng").

vg88 đóng vai trò là bên kiểm soát dữ liệu (Data Controller) theo định nghĩa của Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR) và Đạo luật Bảo vệ Dữ liệu Cá nhân của nhiều quốc gia châu Á. Điều này có nghĩa là vg88 xác định mục đích và phương thức xử lý dữ liệu cá nhân của bạn và hoàn toàn chịu trách nhiệm về việc bảo vệ các dữ liệu đó.

Chính sách này áp dụng cho tất cả các đối tượng sau: (a) thành viên đã đăng ký tài khoản vg88; (b) khách truy cập chưa đăng ký; (c) bất kỳ cá nhân nào tương tác với nền tảng hoặc các kênh truyền thông của vg88. Bằng cách sử dụng bất kỳ dịch vụ nào của vg88, bạn xác nhận đã đọc và chấp nhận toàn bộ nội dung của Chính sách này.

vg88 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau. Dưới đây là bảng tổng hợp các loại dữ liệu, nguồn thu thập và mục đích tương ứng:

Chúng tôi không thu thập các loại dữ liệu nhạy cảm đặc biệt như thông tin y tế, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học, trừ khi có nghĩa vụ pháp lý cụ thể yêu cầu.

vg88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, và không sử dụng cho bất kỳ mục đích nào khác mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các sản phẩm giải trí của vg88.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện quy trình KYC (Xác minh danh tính khách hàng), phòng chống rửa tiền (AML), phòng chống gian lận và báo cáo cho các cơ quan quản lý khi được yêu cầu theo pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, xâm phạm bảo mật, sử dụng nhiều tài khoản, và các vi phạm điều khoản dịch vụ khác.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp, và cải thiện chất lượng dịch vụ CSKH dựa trên lịch sử tương tác.
• Cờ bạc có trách nhiệm: Giám sát hành vi cờ bạc để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và chủ động hỗ trợ thành viên theo chính sách chơi có trách nhiệm của vg88.
• Cải thiện sản phẩm và trải nghiệm: Phân tích dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện, hiệu suất và tính năng mới.
• Tiếp thị (có điều kiện): Gửi thông tin về khuyến mãi, sản phẩm mới và tin tức vg88 — chỉ khi bạn đã đồng ý nhận và bạn có quyền hủy đăng ký bất kỳ lúc nào.

Theo nguyên tắc bảo vệ dữ liệu quốc tế, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý hợp lệ. vg88 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã yêu cầu khi đăng ký tài khoản vg88. Không có cơ sở pháp lý này, chúng tôi không thể cung cấp dịch vụ cho bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, AML, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp (Legitimate Interest): Bảo vệ hệ thống khỏi gian lận, phân tích dữ liệu ẩn danh để cải thiện dịch vụ, và duy trì bảo mật nền tảng.
• Sự đồng ý: Đối với tiếp thị qua email và SMS, thu thập dữ liệu tùy chọn, vg88 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền truy cập dịch vụ.

Nguyên tắc cơ bản: vg88 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp sau đây, với mục đích cụ thể và có kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ được ủy thác: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (nhà cung cấp dịch vụ đám mây như AWS, cổng thanh toán như MoMo và ZaloPay, nhà cung cấp phần mềm xác minh danh tính). Những đối tác này bị ràng buộc hợp đồng nghiêm ngặt về bảo mật dữ liệu và chỉ xử lý dữ liệu theo chỉ dẫn của vg88.
• Nhà cung cấp game: Để cung cấp trải nghiệm chơi game liền mạch, một số dữ liệu phiên chơi được chia sẻ với các nhà cung cấp phần mềm game như Evolution Gaming, Pragmatic Play, PG Soft. Dữ liệu này được giới hạn ở mức tối thiểu cần thiết và tuân thủ các thỏa thuận bảo mật.
• Cơ quan nhà nước và pháp luật: vg88 có thể được yêu cầu cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền khi có lệnh pháp lý hợp lệ. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu theo yêu cầu.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản của vg88, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận — nhưng bên tiếp nhận phải cam kết tuân thủ toàn bộ chính sách bảo mật này.

vg88 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, và cookie cài đặt ngôn ngữ. Những cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng (trang được xem, thời gian ở lại, nguồn truy cập). Dữ liệu này được tổng hợp và không thể truy vết đến cá nhân cụ thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như chế độ hiển thị, ngôn ngữ ưa thích và cài đặt tỷ lệ kèo để mang lại trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, xác định thiết bị đáng tin cậy và hỗ trợ xác thực hai lớp (2FA).

Quản lý cookie: Bạn có thể kiểm soát cookie trong cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ vg88. Xóa cookie không xóa dữ liệu tài khoản của bạn trên máy chủ vg88.

Biện pháp bảo mật kỹ thuật: vg88 áp dụng đồng thời nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit
• Mã hóa dữ liệu lưu trữ (data at rest encryption) cho tất cả cơ sở dữ liệu nhạy cảm
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Xác thực đa yếu tố (MFA) cho tất cả nhân viên vg88 truy cập dữ liệu sản xuất
• Giám sát và ghi nhật ký bảo mật 24/7 với hệ thống cảnh báo tự động
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập
• Chương trình đào tạo bảo mật bắt buộc cho tất cả nhân viên xử lý dữ liệu cá nhân

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch (theo yêu cầu pháp lý AML)
• Nhật ký bảo mật: 2 năm
• Lịch sử chat CSKH: 3 năm
• Dữ liệu sau khi đóng tài khoản: Giữ lại một phần trong thời gian tối thiểu theo yêu cầu pháp lý, sau đó xóa an toàn

Theo luật bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà vg88 đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. vg88 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu. Trong trường hợp yêu cầu phức tạp hoặc số lượng lớn, thời gian có thể kéo dài thêm tối đa 60 ngày với thông báo trước.

Dịch vụ vg88 được thiết kế và hướng đến đối tượng người từ đủ 18 tuổi trở lên — tuyệt đối không phù hợp và không được phép sử dụng bởi trẻ em dưới 18 tuổi. vg88 áp dụng nghiêm ngặt quy trình xác minh độ tuổi trong quá trình đăng ký và không thu thập dữ liệu cá nhân của người dưới 18 tuổi một cách cố ý.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, vg88 sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Cha mẹ hoặc người giám hộ pháp lý có thể liên hệ vg88 nếu nghi ngờ con em mình đã đăng ký tài khoản trái phép.

Do bản chất hoạt động toàn cầu của vg88 và việc sử dụng cơ sở hạ tầng đám mây quốc tế, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu đặt tại các quốc gia khác nhau, bao gồm Singapore, Hồng Kông và một số quốc gia châu Âu.

Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ thích hợp bao gồm: ký kết Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) với các đối tác nước ngoài, đảm bảo các quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, và áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối.

vg88 bảo lưu quyền cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý, hoặc tính năng mới của nền tảng. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước ngày có hiệu lực.

Đối với các thay đổi nhỏ không ảnh hưởng đáng kể đến quyền của bạn, chúng tôi có thể chỉ cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu. Bạn được khuyến khích đọc lại Chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách vg88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo mật dữ liệu vg88: [email protected] (Tiêu đề email: "Yêu cầu về Quyền riêng tư - [Họ tên]")
• Live Chat trực tiếp: Có sẵn 24/7 trên nền tảng vg88 — đề cập "Quyền riêng tư dữ liệu" để được chuyển đến bộ phận chuyên trách

vg88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Nếu bạn không hài lòng với cách vg88 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.