Chính Sách Bảo Mật
Thông Tin Người Dùng

vnd123 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn thực hiện theo nguyên tắc tối giản dữ liệu (data minimization).

Thông tin bạn trực tiếp cung cấp cho vnd123:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại tại Việt Nam
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện)
• Ảnh CCCD/CMND hai mặt và ảnh selfie (cho quy trình KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.)
• Tên đăng nhập, mật khẩu (được mã hóa một chiều — vnd123 không đọc được)

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
• Lịch sử đăng nhập, thời gian phiên chơi và hoạt động trong tài khoản
• Lịch sử giao dịch tài chính (nạp tiền, rút tiền, cược)
• Dữ liệu cookies và công nghệ theo dõi phiên (xem chi tiết tại Điều 4)
• Thông tin vị trí địa lý (chỉ cấp tỉnh/thành phố — không theo dõi GPS)

Mỗi loại dữ liệu thu thập đều có mục đích sử dụng rõ ràng, hợp pháp và không được dùng vượt quá phạm vi đã thông báo trong chính sách này. vnd123 xử lý dữ liệu dựa trên một hoặc nhiều cơ sở pháp lý sau: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp luật, lợi ích hợp pháp của vnd123 và sự đồng ý của người dùng.

vnd123 có thể sử dụng thông tin liên lạc của bạn để gửi thông báo về các chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ — nhưng chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên kết hủy đăng ký trong email.

vnd123 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, vnd123 có thể chia sẻ thông tin của bạn với các bên sau:

1. Đối tác cung cấp dịch vụ (Service Providers):

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ dữ liệu giao dịch cần thiết
• Nhà cung cấp dịch vụ KYC/xác minh danh tính được ủy quyền
• Nhà cung cấp dịch vụ hạ tầng đám mây và máy chủ bảo mật
• Nhà cung cấp phần mềm phân tích và phòng chống gian lận

Tất cả đối tác dịch vụ đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với vnd123 và chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của vnd123, không được phép sử dụng cho mục đích riêng của họ.

2. Yêu cầu pháp lý bắt buộc:

• Lệnh của tòa án hoặc cơ quan tư pháp có thẩm quyền tại Việt Nam
• Yêu cầu từ cơ quan điều tra trong các vụ án hình sự
• Nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố
• Yêu cầu từ cơ quan quản lý tài chính hoặc thuế có thẩm quyền

vnd123 sử dụng cookies và các công nghệ lưu trữ cục bộ tương tự (local storage, session storage) để đảm bảo website hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập vnd123.net.

Các loại cookies vnd123 sử dụng:

• Cookies thiết yếu — Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookies này.
• Cookies chức năng — Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt hiển thị. Có thể tắt nhưng sẽ ảnh hưởng trải nghiệm.
• Cookies phân tích — Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp vnd123 cải thiện nội dung và điều hướng.
• Cookies bảo mật — Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công bot và bảo vệ tài khoản người dùng.

Bạn có thể quản lý và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ các tính năng của vnd123. Để biết cách quản lý cookies trên từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

vnd123 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ ngoài ý muốn. Hệ thống bảo mật của vnd123 được kiểm tra và nâng cấp thường xuyên bởi đội ngũ chuyên gia bảo mật nội bộ và bên thứ ba độc lập.

Các biện pháp bảo mật kỹ thuật đang áp dụng:

• Mã hóa truyền tải dữ liệu bằng TLS 1.3 — toàn bộ kết nối HTTPS
• Mã hóa mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên
• Xác thực hai yếu tố (2FA) có sẵn cho mọi tài khoản người dùng
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Giám sát hệ thống 24/7 và phát hiện xâm nhập tự động (IDS/IPS)
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều vị trí địa lý khác nhau
• Kiểm tra bảo mật định kỳ (penetration testing) ít nhất mỗi 6 tháng

Nhân viên vnd123 chỉ được phép truy cập dữ liệu cá nhân người dùng khi thực sự cần thiết cho công việc được phân công và đã qua đào tạo bảo mật dữ liệu bắt buộc. Mọi truy cập dữ liệu nội bộ đều được ghi nhật ký và kiểm tra định kỳ.

Dù vnd123 áp dụng các tiêu chuẩn bảo mật cao nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật, vnd123 sẽ thực hiện đúng quy trình ứng phó sự cố và thông báo kịp thời cho người dùng bị ảnh hưởng theo quy định pháp luật hiện hành.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà vnd123 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ vnd123 qua email [email protected] với tiêu đề [Y êu cầu quyền dữ liệu] kèm theo thông tin xác minh danh tính.

vnd123 cam kết phản hồi mọi yêu cầu thực hiện quyền dữ liệu trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ kèm xác minh danh tính. Trong trường hợp phức tạp có thể kéo dài tối đa 30 ngày và vnd123 sẽ thông báo cho bạn về lý do chậm trễ.

vnd123 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu bắt buộc theo pháp luật Việt Nam hiện hành.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể nhận dạng lại cá nhân. Quy trình xóa dữ liệu của vnd123 đảm bảo dữ liệu được xóa vĩnh viễn khỏi tất cả hệ thống, bao gồm cả các bản sao lưu, trong vòng 90 ngày kể từ ngày hết hạn lưu giữ.

vnd123 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều được công bố trên trang này kèm ngày cập nhật rõ ràng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng — ví dụ như thay đổi cách thức chia sẻ dữ liệu hay mục đích xử lý mới — vnd123 sẽ thông báo trực tiếp đến email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực, và yêu cầu xác nhận chấp thuận nếu cần thiết theo quy định pháp luật.

Đối với các thay đổi nhỏ về ngôn ngữ, làm rõ nội dung hay cập nhật thông tin liên lạc, vnd123 sẽ chỉ cập nhật ngày sửa đổi trên trang này mà không gửi thông báo riêng. Chúng tôi khuyến khích bạn xem lại Chính Sách Bảo Mật định kỳ để nắm rõ cách vnd123 bảo vệ thông tin của bạn.

Việc tiếp tục sử dụng dịch vụ vnd123 sau ngày thay đổi chính sách có hiệu lực được hiểu là bạn đã chấp nhận phiên bản cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ vnd123 để đóng tài khoản và yêu cầu xóa dữ liệu theo quyền của bạn tại Điều 6.