Chính Sách Bảo Mật
Dữ Liệu Cá Nhân vndvn

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi vndvn ("chúng tôi", "nền tảng") và áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại website vndvn.org cùng các nền tảng liên quan. Chúng tôi đóng vai trò là đơn vị kiểm soát dữ liệu (Data Controller) đối với mọi thông tin cá nhân được thu thập qua nền tảng.

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản tại vndvn.
• Khách truy cập chưa đăng ký khi duyệt qua website vndvn.org.
• Cá nhân liên hệ với đội ngũ hỗ trợ khách hàng của vndvn qua bất kỳ kênh nào.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ vndvn, chúng tôi thu thập các loại thông tin sau:

Loại thông tin	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, số CCCD/hộ chiếu	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại	Có
Thông tin tài chính	Số tài khoản ngân hàng, thông tin ví điện tử (ZaloPay, MoMo)	Khi giao dịch
Thông tin địa chỉ	Thành phố, tỉnh thành (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng...)	Không bắt buộc
Nội dung hỗ trợ	Lịch sử chat, email, khiếu nại gửi cho bộ phận hỗ trợ	Khi liên hệ

2.2. Thông tin thu thập tự động

Khi bạn truy cập nền tảng vndvn, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính.
• Loại trình duyệt, phiên bản hệ điều hành và thông số thiết bị.
• Trang bạn truy cập, thời gian dừng trên mỗi trang và hành vi điều hướng.
• Dữ liệu phiên đăng nhập và nhật ký giao dịch.
• Thông tin cookie và mã nhận dạng phiên (session ID).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, vndvn có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (ví dụ ZaloPay, MoMo, Vietcombank) hoặc từ các công cụ phân tích tổng hợp nhằm phát hiện gian lận và nâng cao bảo mật tài khoản.

3 Mục Đích Sử Dụng Dữ Liệu

vndvn sử dụng thông tin cá nhân của bạn cho các mục đích sau, tất cả đều minh bạch và có cơ sở pháp lý rõ ràng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập bất thường hoặc truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật hoặc hoạt động bất thường trên tài khoản.
• Khuyến mãi: Gửi thông tin ưu đãi và khuyến mãi (chỉ khi bạn đồng ý nhận và có thể hủy bất kỳ lúc nào).

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu của vndvn đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký.
• Lợi ích hợp pháp: Bảo mật nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp luật: Xác minh danh tính, lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý.
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vndvn có thể chia sẻ dữ liệu cần thiết với các đối tác trong các trường hợp sau:

• Nhà cung cấp thanh toán: ZaloPay, MoMo, Vietcombank và các ngân hàng liên kết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game cần xác minh phiên chơi hợp lệ.
• Đơn vị xác minh danh tính: Dịch vụ KYC để tuân thủ quy định phòng chống rửa tiền.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, bảo mật và phân tích — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với vndvn.

Tất cả đối tác nhận dữ liệu đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể được ủy quyền.

6 Cookie Và Công Nghệ Theo Dõi

vndvn sử dụng cookie và các công nghệ tương tự để đảm bảo trải nghiệm người dùng mượt mà và bảo mật tài khoản. Các loại cookie chúng tôi sử dụng gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật — không thể tắt.
• Cookie hiệu năng: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn.
• Cookie phân tích: Giúp chúng tôi hiểu luồng điều hướng và cải thiện giao diện người dùng tiếng Việt.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ vndvn.

7 Bảo Mật Dữ Liệu

vndvn áp dụng nhiều lớp bảo mật kỹ thuật và quản trị để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa TLS 1.3 cho mọi dữ liệu truyền tải giữa máy khách và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA) để bảo vệ tài khoản người dùng.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới được xem dữ liệu cá nhân.
• Giám sát an ninh 24/7 với hệ thống phát hiện xâm nhập tự động.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên độc lập.
• Sao lưu dữ liệu định kỳ với khả năng phục hồi sau sự cố.

8 Thời Gian Lưu Trữ Dữ Liệu

vndvn lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký bảo mật: 12 tháng để phục vụ điều tra khi cần.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa hoặc xóa sau 12 tháng, trừ các thông tin cần giữ lại theo yêu cầu pháp luật.

9 Quyền Của Người Dùng

Người dùng vndvn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân vndvn đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết hoặc bạn rút lại sự đồng ý (trừ dữ liệu phải lưu giữ theo pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào qua cài đặt tài khoản hoặc email [email protected].

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". vndvn sẽ phản hồi trong vòng 30 ngày làm việc.

10 Dữ Liệu Trẻ Em

Phụ huynh và người giám hộ nếu phát hiện con em mình dưới 18 tuổi đã đăng ký tài khoản vndvn, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

vndvn bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ vndvn.org ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Hiệu lực" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ vndvn sau ngày có hiệu lực được hiểu là bạn đã chấp nhận phiên bản cập nhật.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] — ghi rõ tiêu đề "Chính sách bảo mật" để được ưu tiên xử lý.
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi chung; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Live chat: Hỗ trợ trực tiếp bằng tiếng Việt 24/7 ngay trên nền tảng vndvn.