Chính Sách Bảo Mật
Dữ Liệu vmaxx

Chính sách Bảo mật này ("Chính sách") được ban hành bởi vmaxx và áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng nền tảng tại địa chỉ vmaxx.bet, bao gồm website, ứng dụng di động (nếu có) và tất cả dịch vụ liên quan do vmaxx cung cấp.

Chính sách này được xây dựng tuân thủ Nghị định 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và các quy định pháp luật liên quan hiện hành. Bằng cách sử dụng dịch vụ vmaxx, bạn đồng ý với việc xử lý dữ liệu cá nhân của mình theo nội dung Chính sách này.

vmaxx thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình cung cấp dịch vụ. Dưới đây là phân loại chi tiết:

vmaxx cam kết chỉ thu thập dữ liệu tối thiểu cần thiết cho mục đích đã khai báo. Chúng tôi không thu thập dữ liệu về tình trạng sức khỏe, quan điểm chính trị, tôn giáo hay bất kỳ loại dữ liệu nhạy cảm nào không liên quan đến việc cung cấp dịch vụ cá cược.

Dữ liệu cá nhân của người dùng được vmaxx sử dụng cho các mục đích cụ thể, minh bạch sau:

• Cung cấp và vận hành dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cược và số dư tài khoản.
• Xác minh độ tuổi và KYC: Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định chống rửa tiền (AML) theo yêu cầu pháp lý tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, hoạt động gian lận và tấn công mạng nhắm vào tài khoản người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để nâng cao trải nghiệm người dùng và tối ưu hóa nền tảng.
• Chơi có trách nhiệm: Phát hiện sớm các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ người dùng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và chương trình khuyến mãi phù hợp — chỉ khi người dùng đã đồng ý nhận.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

Theo quy định tại Nghị định 13/2023/NĐ-CP, việc xử lý dữ liệu cá nhân phải có căn cứ pháp lý rõ ràng. vmaxx thực hiện xử lý dữ liệu trên các căn cứ sau:

• Sự đồng ý của chủ thể dữ liệu (Điều 11 NĐ 13/2023): Bạn đồng ý với Chính sách này khi đăng ký tài khoản vmaxx. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng (Điều 17 NĐ 13/2023): Xử lý dữ liệu cần thiết để vmaxx cung cấp dịch vụ cá cược theo thỏa thuận với người dùng.
• Nghĩa vụ pháp lý (Điều 17 NĐ 13/2023): Lưu trữ dữ liệu giao dịch tài chính theo Luật Phòng, chống rửa tiền và các quy định pháp luật liên quan.
• Lợi ích hợp pháp (Điều 17 NĐ 13/2023): Bảo vệ an toàn hệ thống, ngăn chặn gian lận và bảo vệ quyền lợi của người dùng khác trên nền tảng.

vmaxx không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, BIDV, Techcombank) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi hợp đồng bảo mật với vmaxx và quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: Các studio như Evolution Gaming, Pragmatic Play, PG Soft nhận ID phiên và dữ liệu trò chơi ẩn danh để tích hợp kỹ thuật. Họ không nhận thông tin cá nhân nhận dạng.
• Dịch vụ chống gian lận: Hệ thống phát hiện gian lận bên thứ ba xử lý dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) để bảo vệ tài khoản người dùng.
• Cơ quan nhà nước: vmaxx có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Tái cơ cấu doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc chuyển nhượng toàn bộ hoặc một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao với điều kiện người tiếp nhận cam kết duy trì mức bảo vệ tương đương.

vmaxx đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ vmaxx được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn với hệ thống ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên vmaxx chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết để làm việc" (need-to-know). Toàn bộ truy cập nội bộ được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả nhân viên vmaxx khi truy cập hệ thống nội bộ chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa tự động hàng ngày vào nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

vmaxx sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng hiệu quả và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin tổng hợp ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện hiệu suất. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện, cài đặt game) để cá nhân hóa trải nghiệm. Có thể từ chối.
• Cookie phân tích: Sử dụng dữ liệu ẩn danh để phân tích xu hướng sử dụng và tối ưu hóa sản phẩm. Có thể từ chối.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản vmaxx.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại vmaxx:

• Quyền được biết — Được thông tin về việc dữ liệu cá nhân của bạn đang được thu thập, xử lý như thế nào và cho mục đích gì.
• Quyền đồng ý — Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ các trường hợp pháp luật quy định khác.
• Quyền truy cập — Yêu cầu vmaxx cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu trữ trong hệ thống của chúng tôi.
• Quyền chỉnh sửa — Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin đã qua xác minh KYC không thể tự chỉnh sửa.
• Quyền xóa dữ liệu — Yêu cầu xóa dữ liệu cá nhân của bạn, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý (ví dụ: hồ sơ giao dịch tài chính phải giữ ít nhất 5 năm).
• Quyền hạn chế xử lý — Yêu cầu tạm thời hạn chế việc xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối — Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc theo một số căn cứ pháp lý cụ thể.
• Quyền khiếu nại — Khiếu nại lên vmaxx hoặc Cục An toàn thông tin (Bộ TT&TT) nếu cho rằng quyền của bạn bị vi phạm.

vmaxx chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã khai báo, phù hợp với yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Dữ liệu ẩn danh có thể được giữ lại vô thời hạn cho mục đích thống kê tổng hợp.

Do tính chất toàn cầu của một số đối tác kỹ thuật (nhà cung cấp game quốc tế, hệ thống chống gian lận), một phần dữ liệu người dùng có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. vmaxx thực hiện chuyển dữ liệu quốc tế tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP:

• Chỉ chuyển dữ liệu đến quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết điều khoản chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác tiếp nhận dữ liệu quốc tế.
• Thực hiện đánh giá tác động chuyển dữ liệu trước khi thiết lập quan hệ với đối tác mới có tiếp cận dữ liệu cá nhân.
• Thông báo cho Bộ Công an Việt Nam về hoạt động chuyển dữ liệu cá nhân ra nước ngoài theo quy định hiện hành.

vmaxx nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Đây không chỉ là quy định pháp lý mà còn là cam kết đạo đức quan trọng nhất của chúng tôi.

• Yêu cầu xác nhận ngày sinh khi đăng ký và có quyền yêu cầu xác minh CCCD bất cứ lúc nào nếu nghi ngờ người dùng chưa đủ tuổi.
• Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, vmaxx sẽ đình chỉ tài khoản ngay lập tức, hoàn trả số tiền nạp còn lại và xóa toàn bộ dữ liệu theo quy định bảo vệ trẻ em.
• vmaxx không thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi khi biết họ chưa đủ tuổi. Nếu phát hiện đã vô tình thu thập, dữ liệu sẽ được xóa ngay lập tức.
• Phụ huynh phát hiện con em sử dụng vmaxx có thể liên hệ trực tiếp để yêu cầu điều tra và đóng tài khoản khẩn cấp.

vmaxx có thể cập nhật Chính sách Bảo mật này để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Thông báo bằng email đến địa chỉ đã đăng ký ít nhất 14 ngày trước ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ vmaxx.bet và trong tài khoản của bạn.
• Yêu cầu đồng ý lại đối với các thay đổi ảnh hưởng đáng kể đến quyền của người dùng.

Phiên bản cũ của Chính sách Bảo mật luôn có sẵn theo yêu cầu. Lịch sử phiên bản có thể được yêu cầu qua kênh hỗ trợ.