Chính Sách Bảo Mật
Của 95vn2

Chính sách bảo mật này ("Chính sách") mô tả cách 95vn2 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng website, ứng dụng di động và toàn bộ dịch vụ do 95vn2 cung cấp.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại 95vn2.
• Khách truy cập website 95vn2 dù chưa đăng ký tài khoản.
• Bất kỳ cá nhân nào tương tác với dịch vụ hỗ trợ khách hàng của 95vn2 qua bất kỳ kênh nào.

Bằng việc sử dụng dịch vụ của 95vn2, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện và cùng tạo thành thỏa thuận pháp lý ràng buộc giữa bạn và 95vn2.

95vn2 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung (selfie), địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) — chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khác.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đăng nhập, các trang đã truy cập, thời gian phiên, thao tác click và cuộn trang.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược và kết quả trò chơi.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6.

95vn2 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ những người từ đủ 18 tuổi trở lên mới được phép sử dụng dịch vụ, tuân thủ yêu cầu KYC.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, truy cập trái phép và các vi phạm Điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu giao diện và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, lưu giữ hồ sơ giao dịch theo quy định phòng chống rửa tiền quốc tế.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa — bạn có thể hủy đăng ký bất kỳ lúc nào.

95vn2 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký.
• Nghĩa vụ pháp lý: Lưu trữ và xử lý dữ liệu nhằm tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh khách hàng (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn nền tảng và bảo vệ quyền lợi của các thành viên khác.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi — chỉ khi bạn đã cấp phép rõ ràng và có thể thu hồi bất kỳ lúc nào.

95vn2 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, cá cược thể thao có thể nhận ID người chơi ẩn danh để đồng bộ kết quả trò chơi.
• Dịch vụ phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích hành vi — hoạt động theo hợp đồng bảo mật nghiêm ngặt với 95vn2.
• Cơ quan chức năng: Khi có yêu cầu pháp lý hợp lệ từ cơ quan nhà nước có thẩm quyền — 95vn2 sẽ thông báo cho bạn nếu pháp luật cho phép.

Tất cả đối tác thứ ba nhận dữ liệu từ 95vn2 đều phải ký kết thỏa thuận bảo mật và chỉ được sử dụng dữ liệu cho mục đích được chỉ định, không được lưu trữ hay chia sẻ tiếp mà không có sự cho phép của 95vn2.

95vn2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng. Không thể tắt vì ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Theo dõi lưu lượng truy cập, thời gian sử dụng và hành vi điều hướng nhằm cải thiện giao diện và hiệu năng.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị cá nhân của bạn.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ 95vn2.

95vn2 áp dụng các biện pháp kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit, đảm bảo dữ liệu không thể bị đọc khi truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, số CMND/CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của 95vn2 yêu cầu xác thực hai lớp cho mọi nhân viên có quyền truy cập dữ liệu.
• Kiểm toán bảo mật độc lập: Nền tảng được kiểm tra xâm nhập (penetration testing) định kỳ bởi các công ty bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thời khi phát hiện hoạt động bất thường.
• Phân quyền truy cập tối thiểu: Nhân viên chỉ được cấp quyền truy cập vào dữ liệu cần thiết cho công việc cụ thể của họ theo nguyên tắc "least privilege".
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau.

95vn2 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Dưới đây là khung thời gian lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Là thành viên của 95vn2, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Đội ngũ 95vn2 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 95vn2 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Quy trình kiểm soát độ tuổi của 95vn2 bao gồm:

• Yêu cầu khai báo ngày tháng năm sinh khi đăng ký — tài khoản khai báo dưới 18 tuổi sẽ bị từ chối tức thì.
• Xác minh tuổi tác qua hồ sơ KYC (CMND/CCCD/Hộ chiếu) trước khi cho phép thực hiện giao dịch tài chính đầu tiên.
• Tự động khóa và điều tra tài khoản khi hệ thống phát hiện dấu hiệu người dùng có thể chưa đủ tuổi.

Để vận hành dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 95vn2 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng đầy đủ các biện pháp mã hóa và bảo mật kỹ thuật trong quá trình truyền dữ liệu xuyên biên giới.
• Duy trì danh sách cập nhật các quốc gia và đối tác nhận dữ liệu — có thể cung cấp theo yêu cầu.

Tất cả dữ liệu phục vụ thành viên tại Việt Nam được ưu tiên xử lý và lưu trữ trên các máy chủ trong khu vực Đông Nam Á để đảm bảo tốc độ và tuân thủ quy định địa phương.

95vn2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ hoặc màn hình đăng nhập của 95vn2.
• Email gửi đến địa chỉ email đã đăng ký trong vòng 7 ngày trước khi chính sách mới có hiệu lực.
• Thông báo đẩy qua ứng dụng di động 95vn2 (nếu bạn đã bật thông báo).

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến nghị bạn kiểm tra định kỳ để luôn nắm bắt các thay đổi mới nhất trong cách 95vn2 bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 95vn2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email phụ trách bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu".
• Thời gian phản hồi: Trong vòng 24 giờ đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng 95vn2 — phù hợp cho các câu hỏi nhanh về quyền riêng tư.
• Ngôn ngữ hỗ trợ: Tiếng Việt — đội ngũ hỗ trợ từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.

95vn2 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của chúng tôi.