Chính Sách Bảo Mật Của Nền Tảng Vuagaaz Việt Nam

1 Giới Thiệu

Chính sách bảo mật này mô tả cách vuagaaz — nền tảng cá cược và giải trí trực tuyến tại địa chỉ vuagaaz.click — thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, nạp tiền, đặt cược hoặc tương tác với bất kỳ tính năng nào trên nền tảng.

Vuagaaz nhận thức rõ rằng quyền riêng tư là một quyền cơ bản. Chúng tôi xây dựng hệ thống bảo mật dữ liệu theo nguyên tắc "privacy by design" — tức là bảo mật được tích hợp ngay từ giai đoạn thiết kế, không phải bổ sung sau. Mỗi quyết định kỹ thuật và quy trình vận hành tại vuagaaz đều đặt việc bảo vệ thông tin người chơi lên hàng đầu.

Tài liệu này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ vuagaaz, bao gồm cả khách truy cập chưa đăng ký. Chính sách bảo mật của vuagaaz có thể được cập nhật theo thời gian để phản ánh các thay đổi về luật pháp, công nghệ hoặc dịch vụ. Phiên bản hiện hành luôn được công bố công khai trên trang này.

2 Dữ Liệu Chúng Tôi Thu Thập

Vuagaaz thu thập hai loại dữ liệu chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tỉnh/thành phố cư trú.
• Tài liệu xác minh KYC: Ảnh CCCD/CMND hoặc hộ chiếu còn hiệu lực; bằng chứng địa chỉ (hóa đơn tiện ích, sao kê ngân hàng).
• Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). Vuagaaz không lưu trữ thông tin thẻ tín dụng.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng và khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị & mạng: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, game đã chơi, thời gian truy cập, trang đã xem, thao tác nhấp chuột.
• Cookie và công nghệ theo dõi: Chi tiết tại mục 7 của chính sách này.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời điểm và phương thức thanh toán.

3 Mục Đích Sử Dụng Dữ Liệu

Vuagaaz chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được nêu rõ dưới đây. Chúng tôi không sử dụng dữ liệu vượt ra ngoài các mục đích này mà không có sự đồng ý của bạn.

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người chơi	Tên, email, số điện thoại, ngày sinh
Xác minh danh tính (KYC) & tuổi	CCCD/CMND, hộ chiếu, ảnh chân dung
Xử lý giao dịch tài chính	Thông tin tài khoản ngân hàng, ví điện tử
Phòng chống gian lận & rửa tiền (AML)	IP, lịch sử giao dịch, hành vi đặt cược
Hỗ trợ khách hàng	Lịch sử liên lạc, thông tin tài khoản
Cải thiện dịch vụ & trải nghiệm người dùng	Dữ liệu hành vi, phản hồi khách hàng
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Email, số điện thoại
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu cần thiết theo yêu cầu pháp luật

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Vuagaaz xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để vuagaaz tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích và cải thiện dịch vụ theo cách không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị hoặc sử dụng cookie phân tích, vuagaaz chỉ thực hiện sau khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Vuagaaz không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh KYC: Một số tài liệu nhận dạng có thể được chia sẻ với đối tác xác minh danh tính được ủy quyền, hoạt động dưới hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp máy chủ, dịch vụ đám mây và bảo mật chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết, và đều ký kết thỏa thuận bảo mật dữ liệu với vuagaaz.
• Cơ quan chức năng: Vuagaaz có thể buộc phải cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án.

6 Biện Pháp Bảo Mật Dữ Liệu

Vuagaaz đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ ở mức cao nhất. Dưới đây là các lớp bảo vệ chúng tôi triển khai:

6.1 Bảo mật kỹ thuật

• Mã hóa toàn bộ luồng dữ liệu bằng TLS 1.3 với chứng chỉ SSL 256-bit từ tổ chức chứng nhận uy tín.
• Mật khẩu người dùng được hash bằng bcrypt với salt ngẫu nhiên — không thể phục hồi nguyên bản.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, tự động chặn các IP có hành vi bất thường.
• Tường lửa ứng dụng web (WAF) bảo vệ chống lại SQL injection, XSS và các tấn công web phổ biến.
• Cơ sở dữ liệu được mã hóa at-rest và chỉ có thể truy cập qua mạng nội bộ bảo mật.

6.2 Bảo mật vận hành

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Tất cả hoạt động truy cập dữ liệu nội bộ đều được ghi log và giám sát.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên vuagaaz mỗi năm.
• Quy trình ứng phó sự cố bảo mật được xây dựng sẵn, đảm bảo thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu.

7 Cookie Và Công Nghệ Theo Dõi

Vuagaaz sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản của bạn.

7.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để website hoạt động, duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của vuagaaz.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Vuagaaz tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân do chúng tôi nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân vuagaaz đang lưu trữ về bạn.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật ngay lập tức.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, ngoại trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu vuagaaz tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét một khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là tiếp thị trực tiếp.
• Quyền rút đồng ý: Với các xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến các xử lý đã thực hiện trước đó.

9 Lưu Trữ Và Xóa Dữ Liệu

Vuagaaz chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, để tuân thủ quy định AML.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
• Tài liệu KYC: Lưu trữ trong 5 năm kể từ khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan quản lý.
• Dữ liệu chat hỗ trợ: Lưu trữ trong 2 năm để giải quyết tranh chấp tiềm ẩn.
• Dữ liệu log kỹ thuật: Lưu trữ trong 90 ngày rồi tự động xóa, trừ khi cần thiết cho điều tra bảo mật.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc được ẩn danh hóa không thể phục hồi. Vuagaaz không giữ lại dữ liệu cá nhân lâu hơn mức cần thiết.

10 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách vuagaaz xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@vuagaaz.click
• Trung tâm trợ giúp: vuagaaz.click/trung-tam-tro-giup
• Câu hỏi thường gặp: vuagaaz.click/faq

Đội ngũ bảo mật vuagaaz cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Với các vấn đề khẩn cấp liên quan đến nghi ngờ xâm phạm tài khoản, chúng tôi ưu tiên xử lý trong vòng 24 giờ.

Chính sách bảo mật này có hiệu lực kể từ ngày cập nhật gần nhất được ghi ở đầu trang. Mọi thay đổi quan trọng sẽ được thông báo qua email đến các tài khoản đang hoạt động trước ít nhất 14 ngày.