Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và cá nhân hóa, vm38 thu thập các loại thông tin sau đây từ thành viên:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh bạn đủ 18 tuổi trở lên).
• Số Căn cước công dân (CCCD) hoặc hộ chiếu — dùng cho quá trình xác minh danh tính (KYC).
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Số điện thoại di động đang hoạt động.
• Địa chỉ email cá nhân.

1.2 Thông tin tài chính

• Số tài khoản ngân hàng nội địa (Vietcombank, Techcombank, BIDV, v.v.) để xử lý nạp/rút tiền.
• Số điện thoại liên kết với ví điện tử MoMo, ZaloPay, ViettelPay.
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược trên nền tảng vm38.

1.3 Thông tin kỹ thuật và hành vi sử dụng

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu nhật ký truy cập (thời gian đăng nhập, trang đã xem, thao tác thực hiện).
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc.
• Thông tin vị trí địa lý ở cấp độ thành phố (không theo dõi GPS chính xác).

Thông tin cá nhân bạn cung cấp cho vm38 được sử dụng cho các mục đích rõ ràng và hợp pháp sau:

• Xác minh danh tính và tuổi: đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được truy cập dịch vụ cá cược của vm38, tuân thủ quy định pháp luật Việt Nam.
• Quản lý tài khoản: tạo, duy trì và bảo mật tài khoản thành viên của bạn trên nền tảng vm38.
• Xử lý giao dịch: thực hiện nạp tiền, rút tiền, trao thưởng khuyến mãi và giải quyết tranh chấp tài chính một cách chính xác.
• Hỗ trợ khách hàng: phản hồi các yêu cầu, khiếu nại và hỗ trợ kỹ thuật từ thành viên qua Zalo OA, Telegram và email.
• Phòng chống gian lận và rửa tiền: phát hiện, điều tra và ngăn chặn các hành vi gian lận, tạo tài khoản ảo hay lạm dụng hệ thống.
• Cải thiện dịch vụ: phân tích hành vi người dùng ở cấp độ tổng hợp để nâng cao trải nghiệm trên nền tảng vm38.
• Giao tiếp dịch vụ: gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng.
• Tuân thủ pháp luật: đáp ứng các yêu cầu báo cáo và cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

vm38 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Dịch Vụ mà bạn đã đồng ý khi đăng ký tài khoản vm38.
• Nghĩa vụ pháp lý: một số hoạt động xử lý dữ liệu là bắt buộc để vm38 tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: vm38 xử lý một số dữ liệu kỹ thuật dựa trên lợi ích hợp pháp trong việc bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: đối với việc gửi thông tin khuyến mãi và cá nhân hóa trải nghiệm, vm38 sẽ xin phép bạn một cách rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

vm38 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết dưới đây:

4.1 Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với các đối tác kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (cổng MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ đám mây, công ty phân tích dữ liệu và nhà phát triển phần mềm trò chơi. Các đối tác này chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với vm38.

4.2 Yêu cầu pháp lý

vm38 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam (cơ quan công an, toà án, cơ quan thuế) theo lệnh hợp pháp, hoặc khi cần thiết để ngăn chặn hành vi vi phạm pháp luật nghiêm trọng.

4.3 Giao dịch doanh nghiệp

Trong trường hợp vm38 tham gia vào hoạt động sáp nhập, mua bán hoặc tái cơ cấu, thông tin người dùng có thể được chuyển giao theo điều kiện là bên tiếp nhận phải tuân thủ Chính sách bảo mật này và thông báo cho thành viên trước khi thay đổi có hiệu lực.

vm38 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, hủy hoại hay tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập trái phép (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng hệ thống.
• Sao lưu dữ liệu tự động theo lịch trình hàng ngày với lưu trữ phân tán.

5.2 Biện pháp bảo mật tổ chức

• Phân quyền truy cập nghiêm ngặt theo nguyên tắc "tối thiểu đặc quyền" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên vm38.
• Quy trình kiểm soát nội bộ và ghi nhật ký toàn bộ hành động truy cập dữ liệu nhạy cảm.
• Chính sách xử lý sự cố bảo mật với cam kết thông báo trong vòng 72 giờ.

5.3 Thời hạn lưu trữ dữ liệu

vm38 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, chúng tôi lưu trữ thông tin cần thiết tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và giải quyết tranh chấp. Dữ liệu kỹ thuật và nhật ký hệ thống được lưu trữ tối đa 24 tháng rồi được xóa an toàn.

vm38 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng và phân tích lưu lượng truy cập.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: cần thiết để trang web hoạt động, duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, múi giờ và các thiết lập cá nhân của bạn.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để vm38 cải thiện thiết kế và nội dung.
• Cookie bảo mật: phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng vm38. Để biết hướng dẫn chi tiết, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng (Chrome, Firefox, Safari, Edge).

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được vm38 lưu trữ và xử lý:

• Quyền truy cập: yêu cầu vm38 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: yêu cầu vm38 tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc hợp pháp đang được giải quyết.
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

vm38 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ 18 tuổi khỏi các dịch vụ cá cược trực tuyến. Chúng tôi không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.

• Quy trình đăng ký tài khoản bắt buộc xác minh ngày sinh và doument nhận dạng để loại bỏ người dưới 18 tuổi.
• Nếu vm38 phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ khóa tài khoản ngay lập tức, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại theo quy trình pháp lý phù hợp.
• vm38 khuyến khích bậc phụ huynh và người giám hộ sử dụng phần mềm kiểm soát nội dung (parental control) để hạn chế trẻ em truy cập các trang web cá cược.

vm38 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo cách sau:

• Đăng thông báo nổi bật trên trang chủ vm38.cam ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký với tài khoản vm38.
• Hiển thị banner nhắc nhở khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Phiên bản Chính sách bảo mật hiện hành luôn có ngày hiệu lực ghi rõ ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ vm38 sau ngày thay đổi có hiệu lực được coi là sự chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7 của chính sách này.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách vm38 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (ghi rõ tiêu đề: "Yêu cầu về quyền riêng tư")
• Zalo OA: vm38.cam — phản hồi trong giờ hành chính
• Telegram: @vm38official — hỗ trợ 24/7
• Thời gian phản hồi: tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ

Đối với các khiếu nại không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân.