Chính Sách Bảo Mật VNG8 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

VNG8 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Chúng tôi không thu thập dữ liệu dư thừa hay thông tin không liên quan đến mục đích sử dụng dịch vụ.

1.1 Thông tin bạn tự cung cấp

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng vng8, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm ổn định và phát hiện hành vi bất thường:

• Địa chỉ IP – xác định khu vực địa lý, phát hiện đăng nhập bất thường
• Thông tin thiết bị – loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu phiên truy cập – trang đã xem, thời gian online, hành vi điều hướng
• Lịch sử giao dịch – lịch sử nạp/rút tiền, lịch sử đặt cược và kết quả
• Dữ liệu cookie – phiên đăng nhập, cài đặt ngôn ngữ, tùy chọn hiển thị

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, vng8 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm mục đích chống gian lận và tuân thủ quy định phòng chống rửa tiền (AML). Dữ liệu này được xử lý theo các quy trình bảo mật nghiêm ngặt và không được sử dụng cho mục đích marketing.

VNG8 sử dụng dữ liệu thu thập được với các mục đích cụ thể và minh bạch. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã liệt kê dưới đây.

• Vận hành tài khoản – tạo, xác minh và duy trì tài khoản người dùng trên vng8
• Xử lý giao dịch – xác nhận nạp tiền, xử lý rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại
• Xác minh danh tính (KYC) – tuân thủ yêu cầu chống rửa tiền và xác minh độ tuổi người dùng
• Phát hiện gian lận – theo dõi hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép
• Hỗ trợ khách hàng – xử lý yêu cầu, giải quyết tranh chấp và phản hồi phản ánh
• Cải thiện dịch vụ – phân tích hành vi sử dụng để tối ưu giao diện và trải nghiệm người dùng
• Thông báo dịch vụ – gửi email xác nhận giao dịch, thông báo bảo mật và cập nhật điều khoản quan trọng
• Tuân thủ pháp lý – đáp ứng các yêu cầu từ cơ quan có thẩm quyền theo quy định của pháp luật

VNG8 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát dưới đây:

3.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay và Internet Banking, vng8 cần chia sẻ một phần thông tin tài chính với các nhà cung cấp dịch vụ thanh toán. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu và chỉ sử dụng thông tin cho mục đích xử lý giao dịch.

3.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, hệ thống phân tích bảo mật) có thể tiếp cận dữ liệu người dùng ở mức tối thiểu cần thiết để cung cấp dịch vụ. Họ bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và không được sử dụng dữ liệu cho mục đích khác.

3.3 Yêu cầu pháp lý

VNG8 có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong các trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của vng8 hoặc người dùng khác. Chúng tôi sẽ thông báo cho bạn trước khi tiết lộ (nếu pháp luật cho phép).

VNG8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.

4.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit – toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ vng8 đều được mã hóa
• Mã hóa mật khẩu – mật khẩu được băm (hash) bằng thuật toán bcrypt, nhân viên vng8 không thể đọc mật khẩu của bạn
• Xác thực hai lớp (2FA) – tùy chọn bổ sung lớp bảo mật thứ hai cho tài khoản
• Giám sát 24/7 – hệ thống phát hiện xâm nhập tự động theo dõi các hoạt động bất thường liên tục
• Tường lửa ứng dụng web (WAF) – bảo vệ chống các cuộc tấn công SQL injection, XSS và DDoS

4.2 Bảo mật tổ chức

• Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu
• Toàn bộ nhân viên xử lý dữ liệu đều ký cam kết bảo mật thông tin
• Hệ thống kiểm toán ghi nhận mọi truy cập vào dữ liệu nhạy cảm
• Sao lưu dữ liệu định kỳ theo tiêu chuẩn an toàn thông tin

4.3 Trong trường hợp sự cố bảo mật

Nếu xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến người dùng, vng8 cam kết thông báo cho các tài khoản bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện. Thông báo sẽ bao gồm: loại dữ liệu bị ảnh hưởng, hành động vng8 đã thực hiện và các bước người dùng cần làm để bảo vệ tài khoản.

VNG8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của vng8.

Là người dùng của vng8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu đều được xử lý miễn phí và trong vòng 72 giờ làm việc.

VNG8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Quy trình xóa dữ liệu

VNG8 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi dưới bất kỳ hình thức nào.

Trong quá trình đăng ký và xác minh tài khoản, vng8 yêu cầu xác nhận độ tuổi. Nếu phát hiện tài khoản do người dưới 18 tuổi tạo, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức
• Hoàn trả toàn bộ số tiền còn lại trong tài khoản
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 48 giờ

VNG8 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trước cho người dùng theo các cách sau:

• Email thông báo – gửi đến địa chỉ email đăng ký tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Thông báo trên website – hiển thị banner hoặc pop-up tại trang chủ vng8.ws
• Thông báo trong ứng dụng – nếu bạn đang sử dụng ứng dụng vng8

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ vng8 sau khi chính sách mới có hiệu lực được xem là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách vng8 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau: