Bảo vệ thông tin
cá nhân tại va888

Chính sách Bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của va888 thông qua trang web va888.io, ứng dụng di động và bất kỳ nền tảng liên kết nào khác do va888 vận hành.

Trong Chính sách này, các thuật ngữ dưới đây được hiểu như sau:

• "Dữ liệu cá nhân" chỉ bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, số điện thoại, địa chỉ email, số CCCD/CMND và dữ liệu tài chính.
• "Xử lý" chỉ bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, truy xuất, sử dụng, truyền tải hoặc xóa.
• "Người kiểm soát dữ liệu" chỉ va888 với tư cách là tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của người dùng.
• "Bên thứ ba" chỉ bất kỳ cá nhân hoặc tổ chức nào không phải là người dùng hoặc va888, bao gồm các đối tác cung cấp dịch vụ thanh toán, phần mềm trò chơi và phân tích dữ liệu.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng va888.

va888 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

va888 sử dụng dữ liệu cá nhân của bạn vì các mục đích cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, và cung cấp các sản phẩm giải trí trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách hiệu quả.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi và khuyến mãi phù hợp với sở thích và thói quen sử dụng của bạn.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, bao gồm lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi, sản phẩm mới và cập nhật dịch vụ (chỉ khi người dùng đã đồng ý nhận).

va888 không bao giờ sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

va888 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây tùy theo từng mục đích cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa va888 và người dùng (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của va888, chẳng hạn như bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích không bắt buộc, va888 chỉ xử lý dữ liệu khi người dùng đã cung cấp sự đồng ý rõ ràng và có thể rút lại sự đồng ý này bất kỳ lúc nào.

va888 có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để hoàn tất các yêu cầu nạp/rút tiền. Các đối tác này bị ràng buộc bởi các tiêu chuẩn bảo mật thanh toán nghiêm ngặt (PCI DSS).
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển trò chơi tích hợp trên nền tảng va888 có thể nhận dữ liệu phiên chơi được ẩn danh hóa để đảm bảo tính toàn vẹn của trò chơi.
• Đối tác phân tích dữ liệu: Chúng tôi sử dụng các công cụ phân tích để hiểu cách người dùng tương tác với nền tảng. Dữ liệu được chia sẻ trong trường hợp này luôn được tổng hợp và ẩn danh hóa.
• Cơ quan pháp luật: va888 có nghĩa vụ cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp, lệnh tòa án hoặc khi cần thiết để ngăn chặn hành vi phạm tội.
• Chuyển nhượng doanh nghiệp: Trong trường hợp va888 được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao cho đơn vị tiếp quản với điều kiện đơn vị đó tiếp tục tuân thủ Chính sách Bảo mật này.

va888 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành nền tảng, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng điều hướng trên nền tảng, trang nào được truy cập nhiều nhất và thời gian trung bình mỗi phiên. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như chế độ hiển thị, ngôn ngữ ưa thích và cài đặt giao diện để mang lại trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.
• Cookie hiệu suất: Thu thập thông tin về thời gian tải trang, lỗi kỹ thuật và hiệu suất server để đội ngũ kỹ thuật va888 có thể phát hiện và khắc phục sự cố nhanh chóng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng va888. Thời gian lưu trữ cookie phụ thuộc vào từng loại: cookie phiên sẽ bị xóa khi bạn đóng trình duyệt, trong khi cookie lâu dài có thể tồn tại từ 30 ngày đến 12 tháng tùy thuộc vào mục đích sử dụng.

va888 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền tải: Tất cả dữ liệu được truyền tải qua giao thức HTTPS với chứng chỉ TLS 1.3. Các kết nối không an toàn tự động bị chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa bằng AES-256. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — va888 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu (principle of least privilege) — mỗi nhân viên chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của mình.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, cảnh báo tự động khi phát hiện hành vi bất thường hoặc truy cập trái phép.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại các trung tâm dữ liệu phân tán địa lý để đảm bảo khả năng phục hồi sau thảm họa.

Thời gian lưu trữ dữ liệu: va888 lưu trữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và trong vòng 5 năm kể từ ngày tài khoản bị đóng, theo yêu cầu của các quy định về phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến quyền lợi của người dùng, va888 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy trình ứng phó sự cố bảo mật của chúng tôi.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại va888:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của va888 qua địa chỉ email [email protected]. Chúng tôi sẽ xác minh danh tính của bạn và phản hồi trong vòng 7 ngày làm việc. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày — chúng tôi sẽ thông báo cho bạn nếu điều này xảy ra.

Dịch vụ của va888 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dùng chưa đủ 18 tuổi.

Trong quá trình đăng ký, tất cả người dùng phải xác nhận độ tuổi của mình và cung cấp giấy tờ tùy thân hợp lệ trong quá trình xác minh KYC. Nếu va888 phát hiện rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của chúng tôi.

Nền tảng va888 có thể chứa các liên kết đến trang web của các nhà cung cấp trò chơi hoặc đối tác thanh toán bên thứ ba. Chính sách Bảo mật này không áp dụng cho các trang web đó. Khi bạn rời khỏi nền tảng va888 thông qua một liên kết bên ngoài, bạn sẽ bị điều chỉnh bởi chính sách bảo mật của trang web đích.

va888 không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc thực hành xử lý dữ liệu của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của mọi trang web trước khi cung cấp thông tin cá nhân.

va888 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ va888.io trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Tin nhắn gửi đến hộp thư nội bộ của tài khoản người dùng.
• Email thông báo gửi đến địa chỉ đã đăng ký (nếu người dùng đã cung cấp và đồng ý nhận thông báo).

Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản hiện hành của Chính sách. Việc tiếp tục sử dụng dịch vụ va888 sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy định tại Điều khoản & Điều kiện sử dụng.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách va888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

Khi liên hệ, vui lòng cung cấp tên tài khoản đã đăng ký, mô tả rõ ràng yêu cầu của bạn và — nếu liên quan đến quyền truy cập hoặc xóa dữ liệu — bản sao giấy tờ tùy thân để chúng tôi có thể xác minh danh tính trước khi xử lý yêu cầu.

Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản trước đó. Văn bản tiếng Việt là phiên bản có giá trị pháp lý tại Việt Nam.