Chính Sách
Bảo Mật Thông Tin

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi vn307 ("chúng tôi") và áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua trang web vn307.com, ứng dụng di động vn307 và tất cả các dịch vụ liên quan do vn307 cung cấp.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại vn307;
• Khách truy cập chưa đăng ký khi duyệt trang web vn307.com;
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ của vn307 qua bất kỳ kênh nào.

Bằng việc sử dụng dịch vụ của vn307, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

02 Thông Tin Chúng Tôi Thu Thập

vn307 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, ảnh chân dung, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (không lưu trữ số thẻ tín dụng đầy đủ);
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, phản hồi và khiếu nại bạn gửi cho chúng tôi.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, tính năng đã sử dụng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi;
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận để bổ sung và xác thực thông tin bạn đã cung cấp.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, CCCD	Có
Thông tin liên lạc	Email, số điện thoại	Có
Thông tin tài chính	Số tài khoản ngân hàng	Có (để rút tiền)
Dữ liệu kỹ thuật	Địa chỉ IP, trình duyệt	Tự động
Dữ liệu hành vi	Lịch sử cá cược, trò chơi	Tự động

03 Mục Đích Sử Dụng Thông Tin

vn307 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa;
• Xác minh danh tính: Tuân thủ quy định KYC (Know Your Customer) và AML (Anti-Money Laundering) theo pháp luật Việt Nam;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm và phát triển tính năng mới;
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi và sự kiện đặc biệt nếu bạn đã đồng ý nhận;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và điều tra từ cơ quan nhà nước có thẩm quyền.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

vn307 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với:

4.1 Đối tác dịch vụ

Các nhà cung cấp dịch vụ được vn307 ủy quyền, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp trò chơi, dịch vụ xác minh danh tính và nhà cung cấp hạ tầng kỹ thuật. Các đối tác này chỉ được phép sử dụng thông tin cho mục đích cung cấp dịch vụ được ủy quyền và phải tuân thủ các điều khoản bảo mật nghiêm ngặt.

4.2 Cơ quan pháp luật

vn307 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính, theo đúng trình tự pháp luật quy định.

4.3 Phòng chống gian lận

Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp, vn307 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận được công nhận, theo đúng quy định pháp luật.

05 Cookie & Công Nghệ Theo Dõi

vn307 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt loại cookie này;
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng, từ đó cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của trang web.

06 Bảo Mật Dữ Liệu

vn307 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn:

6.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit;
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256;
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS);
• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và nhân viên nội bộ;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing).

6.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân của thành viên;
• Tất cả nhân viên được đào tạo về bảo mật thông tin và ký cam kết bảo mật;
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ;
• Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật.

07 Thời Gian Lưu Trữ Dữ Liệu

vn307 lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về phòng chống rửa tiền;
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu tiếp thị (nếu có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của vn307.

08 Quyền Của Thành Viên

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà vn307 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Zalo/Telegram. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

09 Bảo Vệ Trẻ Em & Người Vị Thành Niên

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại vn307, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế. Trong mọi trường hợp, vn307 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Các hợp đồng bảo vệ dữ liệu phù hợp được ký kết với tất cả các bên nhận dữ liệu;
• Mọi hoạt động chuyển dữ liệu đều tuân thủ quy định của pháp luật Việt Nam.

11 Thay Đổi Chính Sách

v n307 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ vn307.com;
• Email gửi đến địa chỉ đã đăng ký của bạn;
• Thông báo trong tài khoản cá nhân khi bạn đăng nhập.

Phiên bản mới của Chính sách sẽ có hiệu lực ngay khi được đăng tải, trừ khi có quy định khác. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách vn307 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Zalo: vn307official
• Telegram: @vn307support

Đội ngũ bảo mật và quyền riêng tư của vn307 hoạt động 24/7 và cam kết phản hồi mọi yêu cầu trong thời gian sớm nhất có thể, không quá 30 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu.