Chính Sách Bảo Mật Vsbes – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Vsbes hiểu rằng khi bạn đăng ký tài khoản và sử dụng dịch vụ, bạn đang tin tưởng giao cho chúng tôi những thông tin cá nhân quan trọng. Chúng tôi không xem nhẹ trách nhiệm đó.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập vsbes.best – bao gồm khách chưa đăng ký, thành viên đang hoạt động và tài khoản đã đóng (trong thời gian dữ liệu còn được lưu giữ theo quy định pháp lý). Chính sách này mô tả:

• Loại dữ liệu cá nhân vsbes thu thập từ bạn
• Mục đích và cơ sở pháp lý để xử lý dữ liệu đó
• Cách vsbes bảo vệ dữ liệu của bạn
• Khi nào và với ai dữ liệu có thể được chia sẻ
• Quyền của bạn đối với dữ liệu cá nhân và cách thực hiện các quyền đó

Vsbes hoạt động với tư cách là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của bạn. Điều này có nghĩa là vsbes quyết định mục đích và phương thức xử lý dữ liệu, đồng thời chịu trách nhiệm pháp lý đối với việc xử lý đó.

Vsbes thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp, dữ liệu phát sinh tự động khi sử dụng dịch vụ, và thông tin từ bên thứ ba được phép theo quy định (như nhà cung cấp thanh toán để xác nhận giao dịch).

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh KYC: ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực, ảnh chân dung (selfie) kèm giấy tờ tùy thân trong một số trường hợp xác minh nâng cao.
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền – vsbes không lưu mã PIN hay mật khẩu tài khoản thanh toán của bạn.
• Thông tin liên hệ: nội dung bạn gửi qua live chat, email hỗ trợ hoặc các kênh CSKH khác.

Dữ liệu phát sinh tự động khi sử dụng vsbes:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: trang nào bạn truy cập, thứ tự điều hướng, thời gian ở lại từng trang, nút nào được nhấp.
• Dữ liệu cá cược: toàn bộ lịch sử đặt cược, kết quả, số tiền thắng thua – lưu vĩnh viễn cho mục đích kiểm toán và giải quyết tranh chấp.
• Dữ liệu phiên: thời điểm đăng nhập/đăng xuất, thời lượng phiên chơi, số lần đăng nhập thất bại.

Mỗi loại dữ liệu vsbes thu thập đều có mục đích cụ thể và rõ ràng. Không có dữ liệu nào được thu thập "dự phòng" mà không có lý do xác định:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và giải quyết kết quả cá cược.
• Xác minh danh tính (KYC): tuân thủ yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi.
• Bảo mật tài khoản: phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác thực giao dịch nhạy cảm qua OTP.
• Phòng chống gian lận: phát hiện tài khoản trùng lặp, hành vi lạm dụng khuyến mãi, cá cược gian lận hoặc rửa tiền.
• Hỗ trợ khách hàng: giải quyết yêu cầu, khiếu nại và tra cứu lịch sử khi cần thiết.
• Cải thiện dịch vụ: phân tích hành vi sử dụng tổng hợp (ẩn danh hóa) để cải thiện giao diện và tính năng của vsbes.
• Thông báo và liên lạc: gửi xác nhận giao dịch, thông báo bảo mật quan trọng và – nếu bạn đồng ý – thông tin về chương trình khuyến mãi.
• Tuân thủ pháp lý: lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh của cơ quan pháp luật có thẩm quyền.

Vsbes không dùng dữ liệu của bạn để đưa ra quyết định tự động có ảnh hưởng pháp lý đáng kể đối với bạn mà không có sự xem xét của con người.

Vsbes chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Tùy theo từng mục đích, cơ sở pháp lý tương ứng là:

• Thực hiện hợp đồng: phần lớn hoạt động xử lý dữ liệu tại vsbes là cần thiết để thực hiện thỏa thuận dịch vụ giữa vsbes và bạn – bao gồm vận hành tài khoản, xử lý cược và thanh toán.
• Tuân thủ nghĩa vụ pháp lý: xác minh KYC, lưu hồ sơ giao dịch và phòng chống rửa tiền là nghĩa vụ pháp lý vsbes phải thực hiện.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên lợi ích chính đáng của vsbes và cộng đồng người dùng.
• Sự đồng ý của bạn: gửi thông tin khuyến mãi và marketing chỉ dựa trên sự đồng ý rõ ràng từ bạn – bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Vsbes không bán dữ liệu cá nhân của người chơi. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp sau và với điều kiện nghiêm ngặt:

• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị vận hành hạ tầng máy chủ, hệ thống thanh toán, phần mềm chống gian lận và nhà cung cấp game – tất cả đều ký thỏa thuận bảo mật dữ liệu chặt chẽ và chỉ được phép xử lý dữ liệu theo chỉ thị của vsbes, không được dùng cho mục đích khác.
• Cơ quan pháp luật: vsbes sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền – tòa án, cơ quan điều tra hoặc cơ quan quản lý tài chính. Vsbes sẽ thông báo cho bạn biết trước khi tiết lộ nếu pháp luật cho phép.
• Chuyển nhượng kinh doanh: trong trường hợp vsbes sáp nhập, mua lại hoặc chuyển giao một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao cùng. Người chơi sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản trước khi quá trình chuyển giao hoàn tất.

Mọi nhà cung cấp bên thứ ba mà vsbes hợp tác đều phải cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn vsbes áp dụng. Vsbes thường xuyên đánh giá lại các đối tác này để đảm bảo cam kết bảo mật được duy trì.

Vsbes sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Các loại cookie vsbes sử dụng:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của trang. Không thể tắt nếu muốn sử dụng vsbes.
• Cookie hiệu năng: thu thập thông tin ẩn danh về cách người dùng tương tác với vsbes – giúp chúng tôi xác định trang nào chậm, tính năng nào khó dùng để cải thiện.
• Cookie chức năng: ghi nhớ các tùy chọn của bạn – ngôn ngữ, bộ lọc kèo, cài đặt hiển thị – để không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng vsbes. Vsbes không sử dụng cookie của bên thứ ba cho mục đích quảng cáo hành vi trên các trang web khác ngoài vsbes.best.

Vsbes không lưu giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: được giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch và cá cược: tối thiểu 5 năm kể từ ngày giao dịch, có thể kéo dài hơn nếu đang trong quá trình điều tra hoặc tranh chấp.
• Ảnh giấy tờ KYC: lưu trong 5 năm sau khi xác minh hoàn tất hoặc sau khi đóng tài khoản, tùy điều kiện nào đến sau.
• Log đăng nhập và dữ liệu kỹ thuật: 12 tháng kể từ ngày phát sinh.
• Nội dung trao đổi với CSKH: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu marketing (nếu bạn đã đồng ý): cho đến khi bạn rút lại sự đồng ý hoặc đóng tài khoản vsbes.

Sau khi hết thời hạn lưu trữ, vsbes sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn. Dữ liệu đã ẩn danh hóa (không thể nhận diện lại danh tính) có thể được giữ lại vô thời hạn cho mục đích phân tích thống kê.

Vsbes đầu tư liên tục vào hạ tầng bảo mật để bảo vệ dữ liệu của người chơi. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền dẫn: SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ vsbes.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (thông tin KYC, thông tin tài chính) được mã hóa khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): OTP bắt buộc cho giao dịch rút tiền và thay đổi thông tin nhạy cảm.
• Kiểm soát truy cập nội bộ: nhân viên vsbes chỉ được truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu – chỉ thấy những gì cần thiết cho công việc của mình.
• Giám sát và phát hiện xâm nhập: hệ thống IDS/IPS tự động phát hiện và chặn các nỗ lực tấn công từ bên ngoài.
• Kiểm tra bảo mật định kỳ: vsbes thực hiện đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration test) định kỳ với bên độc lập.
• Sao lưu dữ liệu: dữ liệu được sao lưu theo lịch trình và kiểm tra khả năng phục hồi thường xuyên.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, vsbes cam kết thông báo cho những người chơi bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện, kèm theo mô tả về tính chất của sự cố và các bước bạn có thể thực hiện để bảo vệ bản thân.