Chính Sách Bảo Mật Dữ Liệu Người Dùng Vmax

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do vmax cung cấp, bao gồm website tại vmax-baji.com, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức của nền tảng. Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của vmax, bạn đồng ý với nội dung chính sách bảo mật được mô tả trong tài liệu này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật này, vui lòng không tiếp tục sử dụng dịch vụ của vmax. Mọi thắc mắc liên quan đến quyền riêng tư có thể được gửi trực tiếp đến bộ phận hỗ trợ qua email support@vmax-baji.com hoặc live chat 24/7 trên nền tảng.

2 Dữ Liệu Chúng Tôi Thu Thập

Vmax chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và cải thiện trải nghiệm người dùng. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn thu thập:

Dữ liệu chúng tôi không thu thập

Vmax không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp – mọi giao dịch thẻ đều được xử lý qua cổng thanh toán được mã hóa của bên thứ ba có uy tín. Chúng tôi cũng không thu thập dữ liệu sinh trắc học, không theo dõi vị trí GPS của thiết bị bạn và không đọc danh sách liên lạc trên điện thoại.

3 Mục Đích Sử Dụng Dữ Liệu

Vmax sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn theo cách trái với mục đích đã công bố dưới đây:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch của bạn trên nền tảng vmax.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và tra cứu lịch sử thanh toán qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Phòng chống gian lận: Phân tích hành vi bất thường, phát hiện tài khoản trùng lặp và ngăn chặn các hoạt động rửa tiền hoặc lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết tranh chấp, khiếu nại và hỗ trợ kỹ thuật chính xác hơn.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật tài khoản và phản hồi hỗ trợ.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan pháp luật Việt Nam và báo cáo khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Vmax không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần dữ liệu cần thiết với các đối tác đã được kiểm duyệt trong các trường hợp sau:

Đối tác xử lý thanh toán

Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng liên kết) nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và không được phép sử dụng dữ liệu ngoài phạm vi xử lý thanh toán.

Nhà cung cấp dịch vụ kỹ thuật

Các nhà cung cấp hosting, CDN, phần mềm phòng chống gian lận và phân tích bảo mật có thể tiếp cận dữ liệu kỹ thuật (địa chỉ IP, log truy cập) để đảm bảo sự ổn định và an toàn của nền tảng vmax. Họ hoạt động theo hợp đồng bảo mật nghiêm ngặt.

Cơ quan pháp luật

Vmax có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam khi có lệnh yêu cầu hợp pháp. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trước khi chia sẻ, trừ khi bị cấm theo quy định pháp luật.

5 Cookie & Công Nghệ Theo Dõi

Vmax sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng, duy trì phiên đăng nhập và phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân).

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, bảo vệ CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về trang bạn xem, thời gian phiên và luồng điều hướng để cải thiện giao diện vmax. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn hiển thị, tỷ lệ cược yêu thích và cài đặt tài khoản để tăng tốc trải nghiệm khi quay lại. Có thể từ chối.

Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc banner cookie xuất hiện khi lần đầu truy cập vmax. Tắt cookie phân tích hoặc chức năng không ảnh hưởng đến khả năng đăng nhập và đặt cược của bạn.

6 Bảo Mật Kỹ Thuật

Bảo mật dữ liệu tại vmax được xây dựng theo mô hình đa lớp, kết hợp giải pháp kỹ thuật và quy trình vận hành chặt chẽ. Dưới đây là các biện pháp cụ thể chúng tôi triển khai để bảo vệ thông tin của bạn:

• Mã hóa SSL/TLS: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ vmax được mã hóa bằng giao thức TLS 1.2 trở lên.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (hash bcrypt), số tài khoản tài chính và số CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tính năng 2FA qua SMS hoặc ứng dụng xác thực có sẵn cho mọi tài khoản và được khuyến khích bật để tăng cường bảo vệ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật giám sát bất thường liên tục, phát hiện và phản ứng nhanh với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Vmax thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi năm một lần và vá lỗ hổng bảo mật trong vòng 72 giờ kể từ khi phát hiện.
• Phân quyền truy cập nội bộ: Nhân viên vmax chỉ truy cập dữ liệu người dùng khi cần thiết cho công việc (need-to-know basis) và mọi truy cập đều được ghi log kiểm toán.

7 Lưu Trữ & Xóa Dữ Liệu

Vmax không lưu trữ dữ liệu lâu hơn mức cần thiết. Dưới đây là chính sách lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản, theo yêu cầu lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để phục vụ yêu cầu kiểm toán và tra cứu tranh chấp.
• Log truy cập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Cookie phân tích: Hết hạn sau 90 ngày kể từ lần tương tác cuối.
• Dữ liệu sau khi xóa tài khoản: Thông tin cá nhân được ẩn danh hóa (không thể nhận dạng lại) trong vòng 30 ngày sau khi yêu cầu xóa được xử lý, ngoại trừ dữ liệu phải giữ theo luật định.

Máy chủ lưu trữ dữ liệu của vmax đặt tại Việt Nam và/hoặc các quốc gia có khung pháp lý bảo vệ dữ liệu tương đương. Dữ liệu không được chuyển ra ngoài phạm vi này trừ khi có lý do kỹ thuật bắt buộc và được bảo vệ bằng thỏa thuận bảo mật phù hợp.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà vmax đang lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@vmax-baji.com với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và thông tin xác minh danh tính. Vmax sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em

Dịch vụ của vmax chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký, bạn phải xác nhận độ tuổi hợp lệ và chịu trách nhiệm về tính trung thực của thông tin cung cấp.

Nếu vmax phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên vmax, vui lòng liên hệ ngay với chúng tôi qua support@vmax-baji.com.

10 Cập Nhật Chính Sách Bảo Mật

Vmax có thể cập nhật chính sách bảo mật này để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ của vmax sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả trong Điều 8.

Mọi thắc mắc hoặc phản hồi về chính sách bảo mật này, vui lòng liên hệ: support@vmax-baji.com.