Bảo Vệ Thông Tin
Cá Nhân Tại vmax1

vmax1 thu thập thông tin người dùng thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ tốt nhất. Các loại thông tin chúng tôi có thể thu thập bao gồm:

a) Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam
• Ảnh giấy tờ tùy thân (CMND/CCCD/hộ chiếu) dùng cho xác minh danh tính (KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút tiền
• Nội dung liên lạc khi bạn liên hệ bộ phận hỗ trợ khách hàng

b) Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu phiên đăng nhập, thời gian truy cập và lịch sử điều hướng trên nền tảng
• Thông tin vị trí địa lý ở mức độ thành phố (không thu thập vị trí GPS chính xác)
• Dữ liệu cookie và số nhận dạng thiết bị nhằm cải thiện trải nghiệm người dùng
• Lịch sử cá cược, giao dịch tài chính và hoạt động trong tài khoản

Thông tin thu thập được sử dụng cho các mục đích sau, tương ứng với từng loại dữ liệu:

vmax1 không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý bổ sung từ phía bạn.

vmax1 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý hiện hành, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: vmax1 xử lý một số dữ liệu vì lợi ích hợp pháp như phát hiện gian lận, đảm bảo an toàn hệ thống, cải thiện chất lượng dịch vụ và phân tích kinh doanh — với điều kiện lợi ích này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa không bắt buộc, vmax1 sẽ xin phép rõ ràng trước khi xử lý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào thông qua cài đặt tài khoản.

vmax1 không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đơn vị xử lý thanh toán như cổng ví điện tử (MoMo, ZaloPay) và ngân hàng nội địa để thực hiện lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp công nghệ: Một số dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, bảo mật) do bên thứ ba cung cấp có thể xử lý dữ liệu thay mặt vmax1, với điều kiện tuân thủ đầy đủ các tiêu chuẩn bảo mật.
• Cơ quan nhà nước có thẩm quyền: vmax1 có thể tiết lộ thông tin khi được yêu cầu hợp lệ theo quy định pháp luật, phục vụ điều tra hoặc thực thi pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp vmax1 tham gia vào giao dịch sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao, nhưng người dùng sẽ được thông báo trước.

vmax1 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo nền tảng hoạt động đúng chức năng. Không thể vô hiệu hóa loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản người dùng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng vmax1.

vmax1 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ yêu cầu pháp lý. Thời hạn lưu trữ cụ thể như sau:

• Thông tin tài khoản hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động cộng thêm tối thiểu 5 năm sau khi đóng tài khoản, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hoạt động và bảo mật: Lưu trữ tối đa 24 tháng phục vụ mục đích điều tra sự cố và kiểm tra bảo mật.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Nội dung liên lạc hỗ trợ: Lưu trữ tối đa 3 năm nhằm đảm bảo chất lượng dịch vụ liên tục.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn và không thể khôi phục.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại vmax1:

• Quyền truy cập: Yêu cầu bản sao toàn bộ thông tin cá nhân mà vmax1 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong những trường hợp pháp luật cho phép (quyền "được lãng quên").
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc khi bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp mà không bảo vệ quyền lợi của bạn đúng mức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. vmax1 cam kết phản hồi và xử lý trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

vmax1 triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và HTTPS trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được tiếp cận dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả tài khoản quản trị hệ thống.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi đơn vị kiểm thử độc lập.
• Hệ thống sao lưu dữ liệu tự động đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Quy trình ứng phó sự cố bảo mật được thiết lập rõ ràng, bao gồm thông báo người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ hạ tầng đám mây quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, vmax1 đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc thỏa thuận bảo mật phù hợp được ký kết với vmax1.
• Mọi chuyển giao đều tuân thủ các điều khoản hợp đồng bảo vệ dữ liệu chuẩn và các biện pháp bảo vệ kỹ thuật thích hợp.
• Người dùng Việt Nam vẫn được hưởng đầy đủ các quyền bảo vệ dữ liệu như quy định trong Chính sách này, bất kể dữ liệu được lưu trữ ở đâu.

Dịch vụ của vmax1 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con em mình đã cung cấp thông tin cá nhân cho vmax1, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi cam kết xóa toàn bộ thông tin liên quan trong thời gian sớm nhất có thể.

vmax1 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản.
• Hiển thị thông báo nổi bật trên giao diện nền tảng vmax1 khi bạn đăng nhập.
• Cập nhật ngày "có hiệu lực từ" ở đầu tài liệu này.

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới, điều đó được hiểu là bạn đã chấp thuận các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ bất kỳ lúc nào.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách vmax1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng vmax1.
• Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Đội ngũ bảo mật và quyền riêng tư của vmax1 cam kết xử lý mọi yêu cầu một cách nghiêm túc, bảo mật và đúng thời hạn. Chúng tôi coi việc bảo vệ quyền riêng tư của người dùng là ưu tiên hàng đầu trong mọi hoạt động.