Chính Sách Bảo Mật
vm38
vm38 cam kết bảo vệ toàn vẹn thông tin cá nhân của người dùng. Chính sách này làm rõ cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu của bạn — minh bạch, đúng luật và vì lợi ích của người chơi.
6 Nguyên Tắc Bảo Vệ Dữ Liệu Của vm38
Toàn bộ hoạt động xử lý dữ liệu cá nhân tại vm38 được xây dựng trên nền tảng 6 nguyên tắc cốt lõi, đảm bảo quyền lợi và sự an tâm cho mọi người dùng tại Việt Nam.
vm38 chỉ thu thập đúng lượng dữ liệu cần thiết cho từng mục đích cụ thể. Chúng tôi không yêu cầu thông tin thừa hay không liên quan đến việc vận hành dịch vụ.
Mọi dữ liệu nhạy cảm được mã hóa bằng chuẩn AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Thông tin tài khoản ngân hàng không bao giờ được lưu toàn bộ trên hệ thống.
Người dùng luôn được thông báo rõ ràng về loại dữ liệu được thu thập, mục đích sử dụng và thời gian lưu trữ — không có điều khoản ẩn hay mục đích không được công bố.
Mọi hoạt động xử lý dữ liệu đều dựa trên sự đồng ý rõ ràng và có thông tin đầy đủ từ phía người dùng. Người dùng có quyền rút lại sự đồng ý bất cứ lúc nào.
Dữ liệu cá nhân được lưu trữ không quá thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau thời hạn, dữ liệu được xóa an toàn.
Chính sách bảo mật của vm38 được xây dựng tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của Việt Nam.
01 Định Nghĩa và Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ các dịch vụ do vm38 cung cấp, bao gồm website vm38.org, ứng dụng di động (nếu có), và mọi kênh tương tác liên quan. Khi sử dụng bất kỳ dịch vụ nào của vm38, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.
Để thuận tiện cho việc hiểu và áp dụng, các thuật ngữ chính trong Chính sách này được định nghĩa như sau:
| Thuật ngữ | Định nghĩa |
|---|---|
| Dữ liệu cá nhân | Bất kỳ thông tin nào liên quan đến một con người cụ thể đã được xác định hoặc có thể xác định được, bao gồm họ tên, email, số điện thoại, địa chỉ IP, thông tin tài chính và dữ liệu hành vi. |
| Xử lý dữ liệu | Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân: thu thập, ghi lại, tổ chức, lưu trữ, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy dữ liệu. |
| Người dùng | Bất kỳ cá nhân nào truy cập hoặc sử dụng dịch vụ của vm38, bao gồm cả thành viên đã đăng ký và khách vãng lai chưa có tài khoản. |
| Bên thứ ba | Tổ chức hoặc cá nhân không phải là vm38 hoặc người dùng, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác cung cấp game và cơ quan quản lý nhà nước. |
| KYC | Quy trình Xác minh Danh tính Khách hàng (Know Your Customer) — bao gồm việc thu thập và xác thực các tài liệu nhận dạng theo yêu cầu pháp lý về phòng chống rửa tiền. |
Phạm vi địa lý: Chính sách này áp dụng cho tất cả người dùng truy cập dịch vụ vm38 từ lãnh thổ Việt Nam. Người dùng có trách nhiệm tự đánh giá tính hợp pháp của việc sử dụng dịch vụ theo pháp luật địa phương nơi họ cư trú. vm38 không hướng đến người dùng dưới 18 tuổi.
02 Dữ Liệu Chúng Tôi Thu Thập
vm38 thu thập dữ liệu theo nhiều cách khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là toàn bộ các loại dữ liệu mà chúng tôi có thể thu thập, kèm theo lý do và phương thức thu thập cụ thể.
2.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa, không bao giờ lưu dạng văn bản thuần).
- Tài liệu xác minh KYC: ảnh chụp CMND/CCCD/hộ chiếu, ảnh chân dung và có thể bao gồm ảnh chụp hóa đơn tiện ích để xác minh địa chỉ cư trú.
- Thông tin tài chính: tên chủ tài khoản ngân hàng, số tài khoản (chỉ lưu 4 chữ số cuối cho mục đích nhận dạng), tên ngân hàng/ví điện tử (MoMo, ZaloPay, v.v.).
- Thông tin liên lạc hỗ trợ: nội dung chat, email trao đổi với bộ phận chăm sóc khách hàng, phản hồi và khiếu nại bằng văn bản.
2.2 Dữ liệu thu thập tự động
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
- Dữ liệu phiên sử dụng: trang đã truy cập, thứ tự điều hướng, thời gian ở lại từng trang, nguồn truy cập (referrer URL).
- Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, cược đặt, cược thắng/thua, số dư tài khoản theo thời gian — được ghi nhật ký đầy đủ cho mục đích kiểm toán và giải quyết tranh chấp.
- Dữ liệu game: thống kê lịch sử chơi game, loại game ưa thích, thời điểm chơi và tần suất tham gia — dùng để phát hiện sớm dấu hiệu cờ bạc có hại.
2.3 Dữ liệu từ bên thứ ba
- Thông tin xác minh từ nhà cung cấp dịch vụ KYC/AML (phòng chống rửa tiền) được vm38 ủy quyền.
- Dữ liệu giao dịch từ cổng thanh toán Vietcombank, MoMo, ZaloPay và các đối tác thanh toán khác để đối chiếu và xác nhận giao dịch.
- Thông tin xác minh địa chỉ từ các cơ sở dữ liệu thương mại được cấp phép, trong trường hợp cần xác minh địa chỉ cư trú của người dùng.
⚠ Dữ liệu chúng tôi KHÔNG thu thập: vm38 không bao giờ thu thập số thẻ tín dụng/ghi nợ đầy đủ, mã CVV, mã PIN tài khoản ngân hàng, hoặc mật khẩu dịch vụ tài chính của bạn. Nếu có bất kỳ yêu cầu nào về các thông tin này mang danh vm38, đó là dấu hiệu lừa đảo — hãy báo cáo ngay cho chúng tôi.
03 Mục Đích Sử Dụng Dữ Liệu
Mọi dữ liệu thu thập tại vm38 đều được sử dụng với mục đích rõ ràng, hợp pháp và cần thiết. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài danh sách được công bố dưới đây.
3.1 Vận hành dịch vụ cốt lõi
- Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
- Xử lý các giao dịch nạp tiền, rút tiền và giải quyết kết quả cược một cách chính xác.
- Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp liên quan đến tài khoản.
- Gửi thông báo giao dịch và thông tin tài khoản quan trọng qua email hoặc SMS.
3.2 Tuân thủ pháp lý và an ninh
- Thực hiện quy trình KYC/AML bắt buộc theo Luật Phòng chống rửa tiền Việt Nam.
- Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, và các hoạt động bất hợp pháp.
- Tuân thủ các yêu cầu báo cáo của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ.
- Lưu trữ nhật ký giao dịch theo quy định pháp luật về kế toán và kiểm toán tài chính.
3.3 Cải thiện trải nghiệm người dùng
- Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và tính năng của nền tảng.
- Cá nhân hóa nội dung và đề xuất game phù hợp với sở thích của từng người dùng.
- Phát hiện sớm các mô hình chơi có hại và chủ động liên hệ hỗ trợ chơi có trách nhiệm.
- Kiểm tra A/B tính năng mới để đảm bảo cải tiến thực sự mang lại giá trị cho người dùng.
3.4 Truyền thông và tiếp thị
- Gửi thông báo về chương trình khuyến mãi, ưu đãi mới và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận.
- Cung cấp thông tin về sản phẩm và tính năng mới phù hợp với lịch sử sử dụng của bạn.
- Thực hiện khảo sát hài lòng khách hàng định kỳ (không bắt buộc tham gia).
Từ chối nhận tiếp thị: Bạn có thể từ chối nhận thông tin tiếp thị bất cứ lúc nào bằng cách nhấp vào liên kết "hủy đăng ký" trong email , hoặc liên hệ trực tiếp với bộ phận hỗ trợ qua email [email protected]. Việc từ chối tiếp thị không ảnh hưởng đến việc nhận các thông báo giao dịch thiết yếu.
04 Chia Sẻ và Tiết Lộ Dữ Liệu
vm38 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn và có kiểm soát được liệt kê dưới đây.
4.1 Nhà cung cấp dịch vụ được ủy quyền
Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác dịch vụ đã ký thỏa thuận bảo mật nghiêm ngặt với vm38, bao gồm:
- Nhà cung cấp dịch vụ xử lý thanh toán (cổng thanh toán, ngân hàng đối tác) để thực hiện giao dịch nạp/rút tiền.
- Nhà cung cấp dịch vụ KYC/AML được cấp phép để xác minh danh tính theo yêu cầu pháp lý.
- Nhà cung cấp phần mềm game để xác nhận kết quả và lịch sử chơi khi cần thiết.
- Dịch vụ hạ tầng đám mây và lưu trữ dữ liệu — tất cả đều đặt tại trung tâm dữ liệu đảm bảo tiêu chuẩn bảo mật cao.
4.2 Yêu cầu pháp lý và cơ quan chức năng
vm38 có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, bao gồm:
- Lệnh của tòa án hoặc cơ quan điều tra trong quá trình tố tụng hình sự.
- Yêu cầu của cơ quan quản lý tài chính trong quá trình thanh tra, kiểm tra.
- Nghĩa vụ báo cáo giao dịch đáng ngờ theo Luật Phòng chống rửa tiền.
- Trường hợp khẩn cấp liên quan đến an toàn tính mạng con người.
Trong mọi trường hợp trên, vm38 sẽ thông báo cho người dùng về việc tiết lộ dữ liệu nếu pháp luật cho phép làm điều đó.
4.3 Chuyển nhượng kinh doanh
Trong trường hợp vm38 trải qua sáp nhập, mua lại hoặc chuyển nhượng toàn bộ hay một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản trước khi giao dịch hoàn tất.
📌 Cam kết không bán dữ liệu: vm38 cam kết tuyệt đối không bán thông tin cá nhân của người dùng cho các công ty quảng cáo, nhà môi giới dữ liệu hay bất kỳ tổ chức thương mại nào. Dữ liệu của bạn thuộc về bạn.
05 Cookie và Công Nghệ Theo Dõi
vm38 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành dịch vụ, ghi nhớ tùy chọn của bạn và phân tích cách sử dụng nền tảng. Dưới đây là mô tả đầy đủ về các loại cookie chúng tôi sử dụng.
| Loại Cookie | Mục đích | Thời hạn |
|---|---|---|
| Bắt buộc | Duy trì phiên đăng nhập, bảo mật CSRF, xác thực 2 bước. Không thể tắt. | Phiên / 30 ngày |
| Chức năng | Lưu ngôn ngữ hiển thị, tùy chọn giao diện, giới hạn cược đã thiết lập. | 1 năm |
| Phân tích | Đo lường lưu lượng truy cập, tỷ lệ tương tác và hiệu suất trang. Dữ liệu ẩn danh. | 2 năm |
| Tiếp thị | Theo dõi nguồn giới thiệu cho chương trình liên kết. Chỉ kích hoạt khi bạn đồng ý. | 30 ngày |
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ vm38. Ngoài cookie, chúng tôi có thể sử dụng web beacon (điểm ảnh theo dõi) trong email để xác nhận email đã được mở — bạn có thể ngăn điều này bằng cách tắt tải hình ảnh tự động trong ứng dụng email.
06 Bảo Mật và Lưu Trữ Dữ Liệu
vm38 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn.
6.1 Biện pháp kỹ thuật
- Mã hóa AES-256 cho tất cả dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
- Giao thức TLS 1.3 cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
- Xác thực hai yếu tố (2FA) bắt buộc cho mọi tài khoản quản trị viên nội bộ.
- Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
- Hệ thống giám sát bất thường 24/7 với cảnh báo tự động khi phát hiện hoạt động đáng ngờ.
- Sao lưu dữ liệu được mã hóa hàng ngày và lưu trữ tại địa điểm dự phòng độc lập.
6.2 Thời gian lưu trữ dữ liệu
- Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản còn tồn tại.
- Dữ liệu KYC: Tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý AML.
- Lịch sử giao dịch: 7 năm theo quy định kế toán và kiểm toán Việt Nam.
- Nhật ký truy cập kỹ thuật: 12 tháng, sau đó được ẩn danh hóa và lưu trữ tổng hợp.
- Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.
6.3 Ứng phó sự cố bảo mật
Trong trường hợp xảy ra vi phạm dữ liệu có thể gây hại cho quyền lợi của người dùng, vm38 cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về bản chất vi phạm, loại dữ liệu liên quan và các biện pháp khắc phục đang được thực hiện.
Trách nhiệm của người dùng: Bảo mật tài khoản là trách nhiệm chung. vm38 khuyến nghị bạn sử dụng mật khẩu mạnh (ít nhất 12 ký tự, kết hợp chữ hoa, thường, số và ký tự đặc biệt), bật xác thực 2 yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai — kể cả nhân viên hỗ trợ của vm38 (chúng tôi không bao giờ hỏi mật khẩu của bạn).
07 Quyền Của Người Dùng
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại vm38:
Được thông báo rõ ràng về việc dữ liệu của bạn được thu thập và sử dụng như thế nào.
Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà vm38 đang lưu trữ về bạn.
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép sau khi đóng tài khoản.
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích hành vi bất cứ lúc nào.
Nhận bản sao dữ liệu của bạn theo định dạng có thể đọc được bằng máy (JSON/CSV).
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến kèm theo thông tin xác minh danh tính. vm38 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
⚠ Giới hạn quyền xóa dữ liệu: Một số dữ liệu không thể xóa ngay lập tức do yêu cầu lưu trữ bắt buộc theo pháp luật (lịch sử giao dịch 7 năm, hồ sơ KYC 5 năm). Trong những trường hợp này, vm38 sẽ hạn chế xử lý dữ liệu đó ở mức tối thiểu và xóa khi hết thời hạn lưu trữ pháp lý.
08 Cập Nhật Chính Sách
vm38 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật kỹ thuật. Mọi thay đổi đều được thực hiện theo quy trình thông báo minh bạch sau:
- Đăng thông báo rõ ràng trên trang chủ vm38.org ít nhất 30 ngày trước khi thay đổi có hiệu lực — đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng.
- Gửi email thông báo trực tiếp đến địa chỉ email đã đăng ký của bạn trước ngày có hiệu lực.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn luôn biết đang xem phiên bản nào.
- Lưu trữ các phiên bản cũ của Chính sách để người dùng có thể tham khảo lịch sử thay đổi khi cần.
Việc tiếp tục sử dụng dịch vụ vm38 sau ngày có hiệu lực được hiểu là bạn chấp nhận Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.
Mọi thắc mắc liên quan đến Chính sách bảo mật này, xin liên hệ Bộ phận Bảo vệ Dữ liệu của vm38 qua email: . Chúng tôi cam kết phản hồi mọi câu hỏi trong thời gian sớm nhất.
📌 Lưu ý quan trọng: Chính sách bảo mật này được soạn thảo bằng tiếng Việt và tiếng Việt là ngôn ngữ chính thức có giá trị pháp lý. Mọi bản dịch sang ngôn ngữ khác chỉ mang tính tham khảo. Trong trường hợp có sự mâu thuẫn giữa các phiên bản ngôn ngữ, bản tiếng Việt sẽ được ưu tiên áp dụng.
Trải Nghiệm An Toàn — Chơi Có Trách Nhiệm
Dữ liệu của bạn được bảo vệ tuyệt đối. Hãy tham gia cộng đồng hàng trăm nghìn người chơi tại Việt Nam đang tin tưởng vm38 mỗi ngày.
18+ | Cờ bạc có thể gây nghiện. Hãy chơi có trách nhiệm.