Chính Sách Bảo Mật
Thông Tin Thành Viên vebot

1 Thông Tin Chúng Tôi Thu Thập

vebot thu thập thông tin cá nhân của Thành viên thông qua nhiều phương thức khác nhau trong quá trình cung cấp dịch vụ. Các loại thông tin được thu thập bao gồm:

Thông tin do Thành viên cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, ảnh chân dung (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (dùng cho giao dịch nạp/rút tiền). vebot không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa một chiều (hashed), câu hỏi bảo mật.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử hoạt động trên Nền tảng: các trang đã xem, thời gian truy cập, lịch sử cá cược và giao dịch.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).
• Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác).

2 Mục Đích Sử Dụng Thông Tin

vebot sử dụng thông tin cá nhân của Thành viên cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và trò chơi.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận Thành viên đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản Thành viên khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng d ịch vụ.
• Thông báo và truyền thông: Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi và tin tức liên quan đến dịch vụ (Thành viên có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào).
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và trải nghiệm người dùng trên Nền tảng vebot.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành của Việt Nam.

vebot cam kết không sử dụng thông tin cá nhân của Thành viên cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên mà không có sự đồng ý rõ ràng từ Thành viên.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vebot xử lý dữ liệu cá nhân của Thành viên dựa trên các cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà Thành viên đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý của Thành viên: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), vebot sẽ xin phép và chỉ thực hiện khi có sự đồng ý rõ ràng.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, trong giới hạn không xâm phạm quyền lợi cơ bản của Thành viên.
• Nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

vebot không bán, cho thuê hoặc trao đổi thông tin cá nhân của Thành viên với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ, và phải tuân thủ các điều khoản bảo mật dữ liệu chặt chẽ.
• Cơ quan nhà nước có thẩm quyền: vebot có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, vebot có thể chia sẻ thông tin cần thiết với các tổ chức tài chính hoặc cơ quan thực thi pháp luật để bảo vệ lợi ích chung.

5 Cookie & Công Nghệ Theo Dõi

vebot sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của Nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách Thành viên sử dụng Nền tảng (trang đã xem, thời gian truy cập, nguồn truy cập) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của Thành viên như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Thành viên có thể quản lý cài đặt cookie thông qua trình duyệt web. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng. Thời hạn lưu trữ cookie phân tích và chức năng tối đa là 12 tháng kể từ lần truy cập cuối cùng.

6 Bảo Mật Dữ Liệu

vebot áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của Thành viên và máy chủ vebot được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều (bcrypt hashing) và thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của Thành viên, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của vebot yêu cầu xác thực đa yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

7 Thời Gian Lưu Trữ Dữ Liệu

vebot chỉ lưu trữ thông tin cá nhân của Thành viên trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML) của Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tối đa 12 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại Thành viên.

8 Quyền Của Thành Viên

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, Thành viên vebot có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu vebot cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, Thành viên vui lòng gửi yêu cầu bằng văn bản đến email [email protected]. vebot cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em & Người Chưa Thành Niên

vebot nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi.

• Quy trình đăng ký yêu cầu Thành viên xác nhận đã đủ 18 tuổi và vebot thực hiện xác minh tuổi thông qua quy trình KYC.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, vebot sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản vebot vui lòng liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

10 Liên Hệ & Khiếu Nại

Nếu có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách vebot xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 30 phút trong giờ hoạt động, tối đa 24 giờ đối với các yêu cầu phức tạp.
• Hỗ trợ trực tuyến: 24/7 qua hệ thống chat trực tiếp trên Nền tảng vebot.

vebot cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, công bằng và kịp thời. Trong trường hợp không hài lòng với cách giải quyết của vebot, Thành viên có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.