Chính Sách Bảo Mật vswim - Cam Kết Bảo Vệ Tuyệt Đối Thông Tin Cá Nhân Người Chơi

1. Giới Thiệu Về Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính sách") mô tả cách thức vswim ("Chúng tôi", "vswim") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Người dùng", "Bạn", "Thành viên") khi bạn truy cập và sử dụng trang web https://vswim.io, ứng dụng di động vswim và các dịch vụ liên quan. Bằng việc đăng ký tài khoản, truy cập trang web hoặc sử dụng bất kỳ dịch vụ nào của vswim, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ các điều khoản trong Chính sách bảo mật này.

vswim coi trọng quyền riêng tư và bảo mật thông tin của người chơi là ưu tiên hàng đầu. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để đảm bảo rằng mọi dữ liệu cá nhân của bạn được bảo vệ khỏi truy cập trái phép, mất mát, lạm dụng hoặc tiết lộ không mong muốn. Chính sách này tuân thủ các tiêu chuẩn bảo mật quốc tế bao gồm GDPR (Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu) và các quy định tương đương về bảo vệ dữ liệu cá nhân.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Cá Nhân Khi Đăng Ký

Khi bạn tạo tài khoản tại vswim, chúng tôi thu thập các thông tin cá nhân sau:

• Thông tin nhận dạng cơ bản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu đã được mã hóa
• Giấy tờ xác thực danh tính: Bản sao Chứng minh nhân dân (CMND), Căn cước công dân (CCCD), Hộ chiếu hoặc Giấy phép lái xe có ảnh khi yêu cầu xác thực KYC
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng; thông tin ví điện tử (số điện thoại liên kết MoMo, ZaloPay, VNPay)
• Thông tin bổ sung tùy chọn: Ngôn ngữ ưa thích, tiền tệ sử dụng, câu hỏi bảo mật

2.2. Thông Tin Giao Dịch

Chúng tôi tự động ghi nhận tất cả các giao dịch tài chính của bạn trên hệ thống bao gồm:

• Lịch sử nạp tiền: Số tiền, phương thức thanh toán, thời gian, trạng thái giao dịch
• Lịch sử rút tiền: Số tiền yêu cầu rút, tài khoản nhận, thời gian, trạng thái xử lý
• Lịch sử đặt cược: Loại trò chơi, số tiền cược, kết quả, số tiền thắng/thua
• Lịch sử nhận thưởng: Các chương trình khuyến mãi đã tham gia, tiền thưởng nhận được, yêu cầu vòng cược

2.3. Dữ Liệu Kỹ Thuật & Hành Vi Sử Dụng

Khi bạn truy cập vswim, chúng tôi tự động thu thập một số thông tin kỹ thuật thông qua cookies, web beacons và các công nghệ tương tự:

• Thông tin thiết bị: Địa chỉ IP, loại thiết bị (desktop/mobile/tablet), hệ điều hành (Windows, iOS, Android), trình duyệt sử dụng, độ phân giải màn hình
• Dữ liệu vị trí: Quốc gia, tỉnh/thành phố dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác)
• Hành vi sử dụng: Thời gian truy cập, trang đã xem, thời lượng phiên, các trò chơi đã chơi, tần suất đăng nhập
• Dữ liệu tương tác: Click chuột, di chuyển con trỏ, cuộn trang, tương tác với các nút CTA và banner khuyến mãi
• Thông tin giới thiệu: URL trang web bạn truy cập vswim từ đó (referrer), các trang đến và đi từ trang web của chúng tôi

3. Mục Đích Sử Dụng Thông Tin

vswim sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và đặt cược, cung cấp dịch vụ chăm sóc khách hàng
• Xác thực danh tính và tuân thủ pháp luật: Xác minh tuổi (đảm bảo người chơi từ 18 tuổi trở lên), xác nhận danh tính thực để ngăn chặn gian lận và đa tài khoản, tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF)
• Bảo mật và phát hiện gian lận: Giám sát hoạt động đáng ngờ, phát hiện các hành vi gian lận, lạm dụng khuyến mãi, thông đồng hoặc vi phạm Điều khoản sử dụng, bảo vệ tài khoản khỏi truy cập trái phép
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp với sở thích của bạn, hiển thị khuyến mãi và ưu đãi phù hợp, tùy chỉnh giao diện và nội dung theo ngôn ngữ và khu vực của bạn
• Tiếp thị và quảng cáo: Gửi thông báo về các chương trình khuyến mãi mới, giải đấu đặc biệt, cập nhật sản phẩm qua email, SMS, thông báo đẩy (push notifications) trên ứng dụng di động (bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào)
• Phân tích và cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, tối ưu hóa giao diện trang web, phát triển tính năng mới, đánh giá hiệu quả các chiến dịch marketing
• Giải quyết tranh chấp: Xem xét và giải quyết các khiếu nại, tranh chấp liên quan đến tài khoản hoặc giao dịch, cung cấp bằng chứng trong trường hợp có yêu cầu pháp lý

4. Cách Chúng Tôi Bảo Vệ Thông Tin Của Bạn

vswim triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, sử dụng sai mục đích, tiết lộ, thay đổi hoặc phá hủy:

Biện Pháp Bảo Mật	Chi Tiết Triển Khai
Mã hóa SSL/TLS 256-bit	Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ vswim được mã hóa bằng giao thức SSL/TLS 256-bit chuẩn ngân hàng, đảm bảo không ai có thể đánh cắp thông tin trong quá trình truyền.
Mã hóa dữ liệu lưu trữ	Thông tin nhạy cảm như mật khẩu, dữ liệu tài chính được mã hóa mạnh mẽ trước khi lưu vào cơ sở dữ liệu. Chúng tôi sử dụng thuật toán băm một chiều (hashing) cho mật khẩu, không thể đảo ngược.
Tường lửa & Hệ thống IDS/IPS	Máy chủ được bảo vệ bởi tường lửa (firewall) đa lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) để chặn các cuộc tấn công mạng, DDoS, SQL injection, XSS và các mối đe dọa khác.
Kiểm soát truy cập nghiêm ngặt	Chỉ nhân viên được ủy quyền với nhiệm vụ cụ thể mới có quyền truy cập dữ liệu cá nhân. Tất cả truy cập đều được ghi log, giám sát và xem xét định kỳ. Nhân viên phải ký cam kết bảo mật.
Xác thực đa yếu tố (2FA)	Chúng tôi khuyến khích bạn bật xác thực hai yếu tố (2FA) qua SMS hoặc ứng dụng Google Authenticator để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
Sao lưu & Phục hồi	Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố hoặc thảm họa.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

vswim cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác đáng tin cậy sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, các ngân hàng và cổng thanh toán trung gian. Các đối tác này đều tuân thủ chuẩn bảo mật PCI-DSS.
• Nhà cung cấp game: Khi bạn chơi các trò chơi từ nhà cung cấp bên thứ ba (Evolution Gaming, Pragmatic Play, NetEnt, v.v.), một số thông tin cơ bản như ID người chơi, số dư tài khoản có thể được chia sẻ để vận hành trò chơi.
• Dịch vụ xác thực danh tính: Để hoàn tất quy trình KYC, chúng tôi có thể sử dụng dịch vụ xác thực danh tính của bên thứ ba để kiểm tra tính hợp lệ của giấy tờ tùy thân và thông tin cá nhân.
• Cơ quan pháp luật: Chúng tôi có thể tiết lộ thông tin của bạn nếu được yêu cầu bởi luật pháp, lệnh tòa án, cơ quan chính phủ hoặc cơ quan quản lý có thẩm quyền, hoặc khi chúng tôi tin rằng việc tiết lộ là cần thiết để tuân thủ nghĩa vụ pháp lý, bảo vệ quyền lợi của vswim, ngăn chặn gian lận hoặc bảo vệ an toàn công cộng.
• Đối tác phân tích & marketing: Chúng tôi có thể chia sẻ dữ liệu không định danh (anonymized data) với các công cụ phân tích như Google Analytics, công cụ quảng cáo như Facebook Ads, Google Ads để đo lường hiệu quả chiến dịch và cải thiện dịch vụ. Dữ liệu này không thể dùng để nhận diện cá nhân bạn.

6. Cookies & Công Nghệ Theo Dõi

vswim sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và thu thập thông tin về cách bạn sử dụng trang web. Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập, theo dõi hành vi duyệt web và cung cấp nội dung phù hợp.

6.1. Các Loại Cookies Chúng Tôi Sử Dụng

• Cookies cần thiết (Essential Cookies): Bắt buộc để trang web hoạt động bình thường. Chúng cho phép bạn đăng nhập, điều hướng giữa các trang, truy cập các khu vực an toàn. Không thể tắt cookies này.
• Cookies chức năng (Functional Cookies): Ghi nhớ các lựa chọn của bạn như ngôn ngữ, tiền tệ, tên đăng nhập để bạn không phải nhập lại mỗi lần truy cập.
• Cookies phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với trang web, trang nào được xem nhiều nhất, thời gian lưu trú trung bình. Dữ liệu này được sử dụng để cải thiện hiệu suất và trải nghiệm.
• Cookies quảng cáo (Advertising Cookies): Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn dựa trên lịch sử duyệt web. Các cookies này cũng giúp đo lường hiệu quả của các chiến dịch quảng cáo.

6.2. Quản Lý Cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt cho phép bạn từ chối tất cả hoặc một số cookies nhất định, hoặc yêu cầu trình duyệt thông báo trước khi chấp nhận cookies. Tuy nhiên, lưu ý rằng việc tắt cookies có thể ảnh hưởng đến chức năng của trang web và bạn có thể không sử dụng được một số tính năng.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo các quy định bảo vệ dữ liệu hiện hành, bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà vswim đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa đổi. Bạn có thể tự cập nhật hầu hết thông tin trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích thu thập, bạn rút lại sự đồng ý hoặc bạn phản đối việc xử lý. Lưu ý rằng chúng tôi có thể từ chối yêu cầu xóa nếu cần giữ lại dữ liệu để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ lịch sử giao dịch theo quy định AML).
• Quyền hạn chế xử lý: Trong một số tình huống, bạn có quyền yêu cầu vswim hạn chế việc xử lý dữ liệu cá nhân của bạn, chẳng hạn khi bạn tranh chấp tính chính xác của dữ liệu hoặc phản đối việc xử lý.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, và có quyền truyền dữ liệu đó cho một bên kiểm soát dữ liệu khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Để từ chối nhận email marketing, nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ bộ phận hỗ trợ.
• Quyền rút lại sự đồng ý: Nếu việc xử lý dữ liệu của chúng tôi dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận hỗ trợ khách hàng của vswim qua email [email protected] hoặc Live Chat. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền riêng tư của bạn.

8. Lưu Trữ & Thời Gian Giữ Dữ Liệu

vswim chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong Chính sách này hoặc để tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi thỏa thuận của chúng tôi. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và mục đích sử dụng:

• Thông tin tài khoản cơ bản: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 7 năm sau khi tài khoản bị đóng để tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Được lưu trữ ít nhất 7 năm theo quy định về phòng chống rửa tiền và kiểm toán tài chính.
• Giấy tờ xác thực KYC: Được lưu trữ trong 7 năm kể từ khi hoàn tất xác thực hoặc đóng tài khoản, tùy theo thời điểm nào muộn hơn.
• Dữ liệu marketing: Được lưu trữ cho đến khi bạn yêu cầu hủy đăng ký hoặc rút lại sự đồng ý nhận thông tin tiếp thị.
• Logs hệ thống & IP: Được lưu trữ trong 12 tháng cho mục đích bảo mật và phát hiện gian lận.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa (anonymized) để không thể nhận diện cá nhân. Chúng tôi áp dụng các biện pháp kỹ thuật để đảm bảo dữ liệu đã xóa không thể phục hồi.

9. Chuyển Giao Dữ Liệu Quốc Tế

vswim có thể lưu trữ và xử lý dữ liệu cá nhân của bạn trên các máy chủ đặt tại nhiều quốc gia khác nhau để đảm bảo hiệu suất, độ tin cậy và tốc độ truy cập tối ưu. Điều này có nghĩa là thông tin của bạn có thể được chuyển đến và lưu trữ tại các quốc gia có luật bảo vệ dữ liệu khác với quốc gia nơi bạn cư trú.

Khi chuyển giao dữ liệu xuyên biên giới, chúng tôi đảm bảo rằng các biện pháp bảo vệ phù hợp được áp dụng để duy trì mức độ bảo mật tương đương với Chính sách này. Chúng tôi sử dụng các cơ chế pháp lý được công nhận như Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) của Liên minh Châu Âu hoặc các quy tắc công ty ràng buộc (Binding Corporate Rules) khi cần thiết.

10. Bảo Vệ Trẻ Em

Dịch vụ của vswim chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của vswim. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi mà không có sự đồng ý hợp lệ của cha mẹ hoặc người giám hộ, chúng tôi sẽ xóa thông tin đó khỏi hệ thống ngay lập tức và đóng tài khoản vĩnh viễn.

Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con bạn dưới 18 tuổi đã cung cấp thông tin cá nhân cho vswim, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi có thể xử lý kịp thời.

11. Cập Nhật Chính Sách Bảo Mật

vswim có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký, thông báo trên trang web hoặc thông báo đẩy trên ứng dụng di động.

Chúng tôi khuyến khích bạn thường xuyên xem xét Chính sách bảo mật này để nắm bắt thông tin về cách chúng tôi bảo vệ dữ liệu của bạn. Phiên bản cập nhật sẽ được đăng trên trang này với ngày sửa đổi cuối cùng được ghi rõ ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ của vswim sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.