Chính Sách Bảo Mật VSBest –
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này được ban hành bởi VSBest – nền tảng cá cược trực tuyến hoạt động tại địa chỉ vsbest.im. Tài liệu này mô tả toàn diện cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của VSBest, bao gồm website chính thức, ứng dụng di động và các kênh hỗ trợ khách hàng. Phạm vi địa lý chính là người dùng tại Việt Nam, tuy nhiên chính sách cũng tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế.

Khi bạn đăng ký tài khoản VSBest, thực hiện giao dịch tài chính hoặc liên hệ với đội hỗ trợ, bạn đang cung cấp dữ liệu cá nhân cho chúng tôi. Chúng tôi coi đây là trách nhiệm lớn và cam kết xử lý dữ liệu của bạn một cách minh bạch, an toàn và đúng mục đích đã tuyên bố.

VSBest chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ các yêu cầu pháp lý. Dưới đây là danh mục đầy đủ các loại dữ liệu chúng tôi có thể thu thập từ bạn:

VSBest không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị, hay tín ngưỡng tôn giáo. Dữ liệu sinh trắc học chỉ được thu thập khi có sự đồng ý rõ ràng và cần thiết cho xác minh danh tính nâng cao.

Mỗi loại dữ liệu VSBest thu thập đều gắn với một mục đích cụ thể, rõ ràng. Chúng tôi không xử lý dữ liệu của bạn theo cách nào vượt quá phạm vi đã được mô tả dưới đây:

• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi, là chính chủ tài khoản và không nằm trong danh sách hạn chế, nhằm bảo vệ cả hai phía.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, phát thưởng bonus và hoàn tiền đều yêu cầu thông tin tài chính để thực hiện chính xác và an toàn.
• Phòng chống gian lận & rửa tiền: Phân tích hành vi tài khoản để phát hiện sớm dấu hiệu gian lận, đa tài khoản hoặc hoạt động bất thường theo yêu cầu AML quốc tế.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và cá nhân hóa hỗ trợ dựa trên lịch sử tương tác.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng để cải tiến giao diện, tối ưu hiệu suất hệ thống và phát triển tính năng mới phù hợp với người chơi Việt Nam.
• Thông báo & Tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và tin tức VSBest qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

Nếu VSBest có ý định sử dụng dữ liệu của bạn cho mục đích mới chưa được đề cập ở đây, chúng tôi sẽ thông báo trước và xin phép bạn nếu cần thiết theo quy định pháp luật.

VSBest xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế bao gồm GDPR (EU) và các quy định tương đương tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký – ví dụ như xử lý giao dịch và quản lý tài khoản.
• Sự đồng ý: Với các hoạt động tiếp thị và cá nhân hóa trải nghiệm, VSBest chỉ xử lý sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và báo cáo tài chính.
• Lợi ích hợp pháp: VSBest có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ hệ thống khỏi tấn công và đảm bảo môi trường chơi game công bằng cho tất cả người dùng.

VSBest không bán hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau, với các biện pháp bảo vệ nghiêm ngặt:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa và nhà cung cấp thẻ cào nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp Live Casino, Slot và các trò chơi khác có thể nhận ID phiên chơi ẩn danh để hiển thị kết quả – không nhận thông tin định danh cá nhân.
• Dịch vụ KYC/AML: Đối tác xác minh danh tính được ủy quyền nhận dữ liệu định danh để thực hiện kiểm tra tuổi và nguồn gốc tiền theo yêu cầu pháp lý.
• Cơ quan có thẩm quyền: VSBest có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý tài chính.
• Nhà cung cấp hạ tầng: Dịch vụ điện toán đám mây và máy chủ được sử dụng để lưu trữ dữ liệu, với hợp đồng xử lý dữ liệu ràng buộc nghĩa vụ bảo mật.

Tất cả đối tác bên thứ ba của VSBest đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được xử lý dữ liệu đúng theo hướng dẫn của VSBest, không được sử dụng cho mục đích riêng của họ.

VSBest đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa đầu cuối: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ VSBest được mã hóa bằng TLS 1.3 và SSL 256-bit. Dữ liệu nhạy cảm lưu trữ cũng được mã hóa AES-256.
• Tường lửa & Phòng chống tấn công: Hệ thống WAF (Web Application Firewall) nhiều lớp, bảo vệ chống DDoS, phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát truy cập nội bộ: Nhân viên VSBest chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các datacenter dự phòng địa lý để đảm bảo phục hồi trong mọi tình huống.
• Kiểm tra bảo mật định kỳ: VSBest thực hiện penetration testing (kiểm tra thâm nhập) hàng quý bởi đơn vị bảo mật độc lập để phát hiện và vá lỗ hổng kịp thời.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản và giao dịch được lưu giữ tối thiểu 5 năm kể từ khi đóng tài khoản theo yêu cầu pháp lý về AML. Dữ liệu hành vi và phiên đăng nhập được xóa sau 13 tháng. Dữ liệu tiếp thị được xóa ngay khi bạn rút lại sự đồng ý.

VSBest sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Không có cookie nào được dùng để theo dõi bạn bên ngoài nền tảng VSBest.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi của website. Không thể tắt mà không ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi điều hướng (trang xem, thời gian truy cập) để VSBest hiểu cách người dùng tương tác và cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, giao diện để không phải thiết lập lại mỗi lần truy cập.
• Cookie tiếp thị: Chỉ sử dụng khi bạn đã đồng ý, để hiển thị nội dung khuyến mãi phù hợp với sở thích chơi game của bạn trong phạm vi nền tảng VSBest.

Bạn có thể quản lý tùy chọn cookie qua bảng điều khiển Cookie Settings trong phần cài đặt tài khoản, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng của website.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà VSBest đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@vsbest.im với tiêu đề "Yêu cầu quyền dữ liệu" – chúng tôi phản hồi trong vòng 30 ngày làm việc:

• Quyền truy cậpYêu cầu bản sao toàn bộ dữ liệu cá nhân VSBest đang lưu giữ về bạn, bao gồm cả mục đích và thời gian lưu trữ.
• Quyền chỉnh sửaYêu cầu sửa đổi thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của bạn.
• Quyền xóa ("Quyền được quên lãng")Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ (như dữ liệu AML).
• Quyền hạn chế xử lýYêu cầu VSBest tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích sử dụng đang được giải quyết.
• Quyền di chuyển dữ liệuNhận dữ liệu cá nhân của bạn ở định dạng máy tính có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đốiPhản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào – yêu cầu sẽ được thực hiện ngay lập tức.
• Rút lại sự đồng ýRút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.

VSBest nghiêm cấm hoàn toàn việc đăng ký và sử dụng dịch vụ bởi người dưới 18 tuổi. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của chúng tôi trong việc bảo vệ người chưa thành niên khỏi các rủi ro của cờ bạc trực tuyến.

• Kiểm tra tuổi bắt buộc: Mọi tài khoản đều phải hoàn tất xác minh KYC bao gồm kiểm tra ngày sinh trước khi được phép nạp tiền hoặc đặt cược lần đầu.
• Xác minh giấy tờ: Trong trường hợp nghi ngờ, VSBest có quyền yêu cầu ảnh chụp CMND/CCCD hoặc hộ chiếu để xác nhận độ tuổi.
• Xóa dữ liệu tự động: Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu sẽ bị xóa ngay lập tức, tài khoản bị khóa vĩnh viễn và số dư được hoàn trả.
• Trách nhiệm của phụ huynh: VSBest khuyến khích phụ huynh sử dụng phần mềm kiểm soát trẻ em và giám sát hoạt động trực tuyến của con em để ngăn chặn truy cập trái phép.

VSBest không chủ động thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của trẻ em. Nếu bạn cho rằng con em bạn đã vô tình cung cấp thông tin cho chúng tôi, hãy liên hệ ngay qua support@vsbest.im để được xử lý ưu tiên trong vòng 24 giờ.

VSBest có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được xử lý theo quy trình minh bạch sau:

• Thông báo trước: Các thay đổi quan trọng ảnh hưởng đến quyền của bạn sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật rõ ràng: Ngày "Cập nhật lần cuối" luôn được hiển thị ở đầu trang này để bạn dễ dàng theo dõi phiên bản hiện hành.
• Lưu trữ lịch sử: Các phiên bản chính sách cũ được lưu trữ và có thể được cung cấp theo yêu cầu để bạn so sánh sự thay đổi.
• Đồng ý ngầm định: Việc tiếp tục sử dụng dịch vụ VSBest sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực. Chúng tôi sẽ xử lý yêu cầu này theo đúng quy trình tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, đội ngũ bảo vệ dữ liệu của VSBest luôn sẵn sàng hỗ trợ:

• Email bảo mật dữ liệu: support@vsbest.im – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý trong 30 ngày làm việc.
• Live Chat 24/7: Hỗ trợ trực tiếp ngay trên website VSBest – phản hồi trong vòng 2 phút cho các vấn đề khẩn cấp liên quan đến tài khoản.
• Trung tâm trợ giúp: Truy cập Trung tâm trợ giúp để tìm hướng dẫn chi tiết về quản lý dữ liệu và bảo mật tài khoản.
• Khiếu nại lên cơ quan quản lý: Nếu không hài lòng với cách VSBest xử lý khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.