Chính sách Bảo mật
62vn — Cam kết bảo vệ dữ liệu của bạn

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra liên quan đến dịch vụ của 62vn — bao gồm website 62vn.asia, ứng dụng di động, Live Chat hỗ trợ, email và bất kỳ kênh liên lạc nào khác mang nhận diện thương hiệu 62vn.

Chính sách này áp dụng đối với: (a) người dùng đã đăng ký tài khoản 62vn; (b) người truy cập website 62vn.asia dưới bất kỳ hình thức nào; (c) bất kỳ ai liên hệ với 62vn qua các kênh hỗ trợ. Bằng cách sử dụng dịch vụ 62vn, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách này.

62vn chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng phân loại chi tiết:

62vn xử lý dữ liệu của bạn chỉ vì các mục đích hợp pháp, cụ thể và được xác định rõ ràng trước khi thu thập. Dưới đây là danh sách đầy đủ các mục đích:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và giải quyết tranh chấp liên quan đến cược.
2. Xác minh danh tính và tuổi (KYC): Xác nhận người dùng đủ 18 tuổi và đúng danh tính để tuân thủ quy định bảo vệ người chơi và phòng chống gian lận.
3. Phòng chống rửa tiền (AML): Giám sát các giao dịch bất thường, xác minh nguồn tiền và lập báo cáo theo yêu cầu của các cơ quan phòng chống tội phạm tài chính.
4. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, tấn công kỹ thuật và vi phạm điều khoản sử dụng.
5. Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
6. Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, tùy chỉnh giao diện và tối ưu trải nghiệm dựa trên sở thích và lịch sử sử dụng — với sự đồng ý của bạn.
7. Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc để phát hiện dấu hiệu cờ bạc có hại và hỗ trợ can thiệp kịp thời nếu cần.
8. Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh tổng hợp (không xác định danh tính cá nhân) để phát triển tính năng và tối ưu hiệu suất nền tảng.

Mỗi hoạt động xử lý dữ liệu của 62vn đều phải dựa trên một cơ sở pháp lý hợp lệ. 62vn xử lý dữ liệu của bạn theo một hoặc nhiều cơ sở sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã yêu cầu khi đăng ký tài khoản (ví dụ: xử lý giao dịch, vận hành trò chơi).
• Nghĩa vụ pháp lý: Xử lý bắt buộc theo luật phòng chống rửa tiền, bảo vệ người chơi và các quy định tài chính áp dụng (ví dụ: lưu trữ hồ sơ KYC và AML).
• Lợi ích chính đáng: Xử lý nhằm bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện dịch vụ, khi lợi ích này không xung đột với quyền lợi của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi email khuyến mãi hoặc phân tích hành vi nâng cao — 62vn chỉ thực hiện khi có sự đồng ý rõ ràng và bạn có thể rút lại bất kỳ lúc nào.

62vn không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, một số dữ liệu có thể được chia sẻ trong những trường hợp hạn chế sau:

Chia sẻ có kiểm soát với đối tác dịch vụ

• Nhà cung cấp phần mềm game: Tên người dùng (không phải tên thật) và ID phiên chơi được chia sẻ với nhà cung cấp để vận hành game. Không có thông tin tài chính hay danh tính đầy đủ được chia sẻ.
• Cổng thanh toán: Thông tin tài khoản ngân hàng hoặc ví điện tử được chia sẻ với MoMo, ZaloPay, VNPay và ngân hàng liên quan chỉ khi bạn thực hiện giao dịch nạp/rút.
• Dịch vụ xác minh danh tính: Hình ảnh CMND/CCCD và ảnh selfie được chia sẻ với đối tác KYC chuyên dụng để xác minh tự động. Đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Phân tích kỹ thuật: Dữ liệu ẩn danh (không xác định cá nhân) về lưu lượng truy cập được dùng với Google Analytics hoặc công cụ tương đương.

Chia sẻ theo nghĩa vụ pháp lý

62vn có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền — ví dụ: phối hợp điều tra tội phạm rửa tiền, tài trợ khủng bố hoặc theo lệnh của tòa án. Trong những trường hợp như vậy, 62vn sẽ chỉ cung cấp dữ liệu đúng theo phạm vi yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

Hạ tầng lưu trữ

Dữ liệu 62vn được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001 với các biện pháp bảo vệ vật lý và kỹ thuật đa lớp. Toàn bộ dữ liệu tại nghỉ (data at rest) được mã hóa bằng AES-256. Dữ liệu trong quá trình truyền (data in transit) được bảo vệ bằng TLS 1.3.

Biện pháp bảo mật kỹ thuật

• Mã hóa mật khẩu: Mật khẩu người dùng được lưu dưới dạng hash một chiều (bcrypt với salt ngẫu nhiên) — không ai tại 62vn có thể đọc mật khẩu thật của bạn.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên có quyền hạn cụ thể mới được truy cập từng loại dữ liệu nhất định, với nhật ký kiểm toán đầy đủ.
• Phân tách dữ liệu nhạy cảm: Thông tin KYC và tài khoản ngân hàng được lưu trên hệ thống riêng biệt, tách khỏi dữ liệu hoạt động game.
• Kiểm tra bảo mật định kỳ: 62vn thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày theo chuẩn 3-2-1 và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau thảm họa.

Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến quyền lợi của bạn, 62vn cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả bản chất vi phạm, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đã và đang thực hiện.

62vn sử dụng cookie và các công nghệ tương tự (local storage, session token) để vận hành website và cải thiện trải nghiệm người dùng. Dưới đây là phân loại chi tiết:

Bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 62vn.

Là người dùng 62vn, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" và kèm theo thông tin xác minh danh tính.

62vn nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 30 ngày.

62vn không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Dưới đây là chính sách lưu giữ cho từng loại dữ liệu:

• Hồ sơ KYC (CMND/CCCD, ảnh): Tối thiểu 5 năm sau khi đóng tài khoản — theo yêu cầu của quy định AML.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm — theo quy định kế toán và tài chính.
• Lịch sử hoạt động cá cược: 3 năm sau lần hoạt động cuối cùng, để hỗ trợ giải quyết tranh chấp và chơi có trách nhiệm.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc vụ việc.
• Dữ liệu marketing (nếu có): Cho đến khi bạn rút lại sự đồng ý, sau đó xóa trong vòng 30 ngày.
• Cookie và dữ liệu phân tích: Tự động hết hạn theo thời hạn của từng cookie (xem Điều 07).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn (không thể truy nguyên về cá nhân) và có thể được dùng cho mục đích thống kê nội bộ.

Do 62vn sử dụng một số nhà cung cấp phần mềm và dịch vụ cloud quốc tế, một phần dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp như vậy, 62vn đảm bảo:

1. Chỉ chuyển dữ liệu sang các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
2. Ký kết điều khoản xử lý dữ liệu theo chuẩn hợp đồng tiêu chuẩn quốc tế (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu.
3. Đảm bảo dữ liệu nhạy cảm nhất (hồ sơ KYC, thông tin tài khoản ngân hàng) được ưu tiên lưu trữ tại máy chủ có kiểm soát chặt chẽ.

62vn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 62vn sẽ:

• Đăng thông báo nổi bật trên trang chủ 62vn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua SMS đến số điện thoại đã đăng ký với mô tả ngắn gọn về nội dung thay đổi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách và lưu trữ phiên bản cũ để người dùng có thể tham khảo.

Việc tiếp tục sử dụng dịch vụ 62vn sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với chính sách đã cập nhật. Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc cần báo cáo sự cố bảo mật liên quan đến 62vn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trực tuyến 24/7 tại 62vn.asia — phản hồi trong vòng 30 phút
• Thời hạn phản hồi cam kết: 30 ngày làm việc đối với yêu cầu quyền dữ liệu; 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp