Chính Sách Bảo Mật
Thông Tin Tại vin3

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua trang web vin3.pro, ứng dụng di động vin3, và tất cả các kênh dịch vụ chính thức khác của vin3, khi Người dùng tại Việt Nam và các quốc gia cho phép truy cập dịch vụ sử dụng nền tảng.

Trong chính sách này, các thuật ngữ được hiểu như sau:

• "Thông tin cá nhân": Bất kỳ dữ liệu nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, số CMND/CCCD, địa chỉ, thông tin tài khoản ngân hàng, và địa chỉ IP.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện trên thông tin cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, truy cập, sử dụng, tiết lộ, xóa hoặc hủy.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là vin3 hoặc Người dùng, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác công nghệ và cơ quan pháp luật.

vin3 thu thập thông tin cá nhân theo các nhóm sau đây:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh CMND/CCCD/hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: nội dung trao đổi với bộ phận hỗ trợ khách hàng vin3.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ.
• Dữ liệu hành vi: lịch sử đăng nhập, thời gian phiên chơi, các trò chơi đã truy cập, lịch sử cá cược và giao dịch.
• Dữ liệu cookie: vin3 sử dụng cookie thiết yếu và cookie phân tích để cải thiện trải nghiệm người dùng (xem Điều 8 về Cookie).

vin3 chỉ sử dụng thông tin cá nhân của Người dùng cho các mục đích hợp pháp và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi casino, cá cược thể thao và các dịch vụ khác của vin3.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF), xác nhận độ tuổi hợp lệ (18+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, xử lý khiếu nại và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo của cơ quan quản lý và pháp luật có thẩm quyền.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng (ở dạng tổng hợp, không nhận diện cá nhân) để cải thiện giao diện và tính năng nền tảng.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi và ưu đãi — chỉ với Người dùng đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

vin3 không bán thông tin cá nhân của Người dùng. Thông tin chỉ được chia sẻ với bên thứ ba trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, và các đối tác ngân hàng chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền, và họ bị ràng buộc bởi các tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ game: Các đối tác cung cấp nội dung game có thể nhận ID người dùng ẩn danh để ghi nhận kết quả game, nhưng không nhận thông tin định danh cá nhân.
• Cơ quan pháp luật: vin3 sẽ cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền khi có lệnh pháp lý hợp lệ, theo đúng trình tự pháp lý áp dụng.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao với điều kiện bên tiếp nhận tiếp tục duy trì mức bảo mật tương đương chính sách này.

vin3 lưu trữ thông tin cá nhân theo nguyên tắc tối thiểu hóa dữ liệu — chỉ giữ lại trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu tuân thủ AML/CTF).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: 5 năm kể từ ngày đóng tài khoản hoặc lần xác minh cuối cùng, tùy thời điểm nào muộn hơn.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong vụ việc.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận diện cá nhân.

vin3 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ thông tin cá nhân:

• Mã hóa truyền dữ liệu: Giao thức TLS 1.3 với mã hóa AES-256 cho tất cả dữ liệu truyền giữa client và server.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm một chiều (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa tại chỗ trong cơ sở dữ liệu.
• Kiểm soát truy cập đặc quyền tối thiểu (Least Privilege Access): Nhân viên vin3 chỉ được cấp quyền truy cập mức tối thiểu cần thiết cho công việc cụ thể.
• Kiểm toán bảo mật định kỳ: Hệ thống của vin3 được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất một lần mỗi năm.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát bất thường hoạt động liên tục 24/7 để phát hiện và ngăn chặn truy cập trái phép.

Người dùng vin3 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ thông tin cá nhân mà vin3 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa thông tin cá nhân trong các trường hợp không còn cần thiết, ngoại trừ khi vin3 có nghĩa vụ pháp lý phải giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân dưới định dạng có thể đọc máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận thông tin tiếp thị qua email bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc cài đặt tài khoản.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu vin3 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". vin3 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

vin3 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi. Không thể vô hiệu hóa mà không ảnh hưởng đến hoạt động của trang web.
• Cookie phân tích: Giúp vin3 hiểu cách người dùng tương tác với nền tảng (trang được truy cập nhiều nhất, thời gian phiên, tỷ lệ thoát). Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm cá nhân hóa.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của nền tảng vin3.

vin3 áp dụng các biện pháp xử lý dữ liệu đặc biệt liên quan đến việc bảo vệ người chơi:

• Thông tin về công cụ tự giới hạn và tự loại trừ của người chơi được mã hóa riêng biệt và chỉ nhân viên bảo vệ người chơi được phép truy cập.
• vin3 sử dụng dữ liệu hành vi (thời gian chơi, mô hình cá cược, tần suất nạp tiền) để phát hiện sớm các dấu hiệu cờ bạc có vấn đề — với mục đích bảo vệ người chơi, không phải để tiếp thị.
• Người dùng đăng ký tự loại trừ sẽ bị xóa vĩnh viễn khỏi mọi danh sách tiếp thị và dữ liệu của họ sẽ không được dùng để cải thiện mô hình tiếp thị.

vin3 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• vin3 sẽ thông báo qua email đến địa chỉ đăng ký của Người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trong giao diện đăng nhập trong ít nhất 30 ngày.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật tương ứng.

Phiên bản hiện hành của Chính sách bảo mật này có hiệu lực từ ngày 1 tháng 1 năm 2026. Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ: [email protected] (địa chỉ email chỉ để tham khảo, không thể nhấp).