Chính Sách Bảo Mật Vuagaz – Cam Kết Bảo Vệ Thông Tin Người Chơi

1. Dữ Liệu Chúng Tôi Thu Thập

Vuagaz chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho người dùng. Không có dữ liệu nào được thu thập vượt quá phạm vi cần thiết cho mục đích đã công bố.

• Khi đăng ký: Số điện thoại, địa chỉ email (nếu cung cấp), tên người dùng và mật khẩu (được mã hoá, Vuagaz không lưu mật khẩu dạng văn bản thuần).
• Khi xác minh danh tính: Họ tên, ngày sinh, số CCCD/CMND và ảnh giấy tờ – chỉ trong trường hợp cần thiết theo quy trình xác minh tài khoản nâng cao.
• Khi liên hệ hỗ trợ: Nội dung cuộc trò chuyện, email hoặc thông tin bạn cung cấp khi yêu cầu trợ giúp – được lưu để giải quyết vấn đề và cải thiện chất lượng hỗ trợ.
• Khi thực hiện giao dịch: Thông tin liên quan đến phương thức thanh toán (tên người nhận, số cuối tài khoản ví điện tử) – không bao gồm số tài khoản ngân hàng đầy đủ hay OTP giao dịch.

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình – dùng để tối ưu hiển thị giao diện.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ và quốc gia truy cập – dùng để phát hiện đăng nhập bất thường và ngăn chặn gian lận.
• Dữ liệu hành vi: Lịch sử đặt cược, tần suất truy cập, các tính năng đã sử dụng – dùng để cá nhân hoá trải nghiệm và phát hiện hành vi bất thường.
• Cookie và dữ liệu phiên: Token phiên đăng nhập và cookie kỹ thuật cần thiết để duy trì trạng thái đăng nhập và hoạt động của giỏ cược.

2. Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập tại Vuagaz đều phục vụ ít nhất một trong các mục đích dưới đây. Không có dữ liệu nào được sử dụng ngoài phạm vi đã công bố mà chưa có sự đồng ý rõ ràng của người dùng.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Vuagaz không bán, không cho thuê và không trao đổi thông tin cá nhân người dùng với bên ngoài vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau, và luôn đi kèm với thỏa thuận bảo mật dữ liệu chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ không nhận dữ liệu lịch sử cược hay thông tin phi giao dịch.
• Nhà phát hành game: Để cung cấp trải nghiệm chơi game theo thời gian thực, một số dữ liệu phiên (session token, số dư tạm thời) được chia sẻ với máy chủ của nhà phát hành. Không có thông tin định danh cá nhân nào được truyền qua kênh này.
• Dịch vụ phân tích ẩn danh: Vuagaz sử dụng công cụ phân tích để hiểu cách người dùng tương tác với nền tảng – tất cả dữ liệu gửi đến công cụ này đều được ẩn danh hoá trước khi truyền đi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, Vuagaz có nghĩa vụ cung cấp dữ liệu theo đúng quy định pháp luật hiện hành. Trong mọi trường hợp có thể, Vuagaz sẽ thông báo cho người dùng liên quan trước khi cung cấp, trừ khi bị cấm thông báo theo lệnh của cơ quan có thẩm quyền.

Nếu Vuagaz có kế hoạch mở rộng hoặc thay đổi danh sách đối tác nhận dữ liệu theo cách ảnh hưởng đáng kể đến quyền riêng tư của người dùng, chúng tôi sẽ thông báo trước ít nhất 14 ngày và yêu cầu xác nhận đồng ý trước khi thay đổi có hiệu lực.

4. Bảo Mật Kỹ Thuật

Vuagaz triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hay phá huỷ:

• Mã hoá kết nối: Toàn bộ lưu lượng truy cập giữa trình duyệt và máy chủ Vuagaz được mã hoá TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối không an toàn (HTTP) tự động được chuyển hướng sang HTTPS.
• Mã hoá mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu trữ. Vuagaz không thể khôi phục mật khẩu gốc của bạn – chỉ có thể tạo mật khẩu mới khi cần.
• Xác thực hai yếu tố: OTP qua SMS được yêu cầu khi đăng nhập từ thiết bị mới hoặc địa chỉ IP lạ. Người dùng có thể bật xác thực hai yếu tố vĩnh viễn trong cài đặt bảo mật tài khoản.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, theo dõi các mẫu truy cập bất thường và tự động khoá tạm thời khi phát hiện hành vi đáng ngờ.
• Phân quyền nội bộ: Nhân viên Vuagaz chỉ được truy cập dữ liệu người dùng trong phạm vi công việc được phân công. Mọi lần truy cập dữ liệu nhạy cảm đều được ghi log và định kỳ kiểm tra nội bộ.
• Kiểm tra bảo mật định kỳ: Vuagaz thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá kịp thời các lỗ hổng trước khi bị khai thác.

Dù Vuagaz áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất có thể, không có hệ thống nào đảm bảo tuyệt đối 100%. Người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản – bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và báo cáo ngay khi phát hiện hoạt động bất thường.

5. Cookie Và Công Nghệ Theo Dõi

Vuagaz sử dụng cookie và các công nghệ tương tự để duy trì trạng thái phiên đăng nhập, ghi nhớ tùy chọn của người dùng và thu thập dữ liệu phân tích ẩn danh. Cookie không chứa thông tin cá nhân nhận dạng trực tiếp.

• Cookie thiết yếu (không thể tắt): Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà không làm gián đoạn dịch vụ.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ hiển thị, sảnh game yêu thích và các cài đặt giao diện. Có thể xoá bất kỳ lúc nào từ cài đặt trình duyệt.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng – trang nào được truy cập nhiều nhất, thời gian ở lại mỗi trang. Dữ liệu này không liên kết với danh tính cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của Vuagaz không hoạt động đúng cách, đặc biệt là chức năng đăng nhập và đặt cược.

6. Thời Gian Lưu Trữ Dữ Liệu

Vuagaz không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại. Nếu tài khoản không có hoạt động trong 24 tháng liên tiếp, Vuagaz sẽ thông báo và có thể chuyển sang trạng thái lưu trữ thụ động.
• Lịch sử giao dịch tài chính: Được lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu này không bị xoá theo yêu cầu người dùng trong thời gian bắt buộc lưu trữ.
• Lịch sử đặt cược: Được lưu 12 tháng dưới dạng chi tiết, sau đó chuyển sang dạng tổng hợp ẩn danh và lưu thêm 24 tháng cho mục đích phân tích nội bộ.
• Nhật ký hỗ trợ: Lưu giữ 24 tháng để hỗ trợ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu sau khi đóng tài khoản: Khi tài khoản được đóng theo yêu cầu người dùng, dữ liệu cá nhân nhận dạng trực tiếp sẽ bị xoá trong vòng 30 ngày, ngoại trừ dữ liệu tài chính bắt buộc lưu theo luật định.

7. Quyền Của Người Dùng Về Dữ Liệu Cá Nhân

Vuagaz tôn trọng quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ qua email support@vuagaz.best hoặc live chat:

8. Dữ Liệu Trẻ Em

Dịch vụ Vuagaz hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của trẻ em. Nếu phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, Vuagaz sẽ khoá tài khoản ngay lập tức và xoá toàn bộ dữ liệu liên quan trong thời gian sớm nhất.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con bạn đã đăng ký tài khoản tại Vuagaz, hãy liên hệ ngay với đội hỗ trợ qua email support@vuagaz.best. Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ.

9. Chuyển Dữ Liệu Xuyên Biên Giới

Dữ liệu người dùng Vuagaz được lưu trữ và xử lý chủ yếu tại các máy chủ đặt trong khu vực Đông Nam Á. Trong một số trường hợp vận hành (ví dụ khi sử dụng dịch vụ đám mây phân tán), dữ liệu có thể được xử lý tạm thời tại các trung tâm dữ liệu nằm ngoài Việt Nam.

Khi dữ liệu được chuyển ra ngoài Việt Nam, Vuagaz đảm bảo quá trình chuyển được thực hiện với các biện pháp bảo vệ phù hợp – bao gồm ký kết điều khoản xử lý dữ liệu tiêu chuẩn với các bên nhận, yêu cầu họ tuân thủ các nghĩa vụ bảo mật tương đương với chính sách này. Vuagaz không chuyển dữ liệu sang quốc gia có mức độ bảo vệ dữ liệu thấp hơn đáng kể so với Việt Nam mà không có biện pháp bổ sung phù hợp.

10. Cập Nhật Chính Sách Bảo Mật

Vuagaz có thể cập nhật Chính sách Bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng, Vuagaz sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên giao diện nền tảng.

Đối với các thay đổi nhỏ về ngôn từ hoặc cấu trúc không ảnh hưởng đến nội dung thực chất, Vuagaz sẽ cập nhật ngày sửa đổi cuối cùng ở đầu trang này mà không cần thông báo riêng. Phiên bản hiện tại luôn là phiên bản có hiệu lực.

Nếu bạn không đồng ý với phiên bản cập nhật của Chính sách Bảo mật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi được xem là chấp nhận phiên bản mới.

11. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền về dữ liệu của mình, hoặc cần báo cáo sự cố bảo mật, vui lòng liên hệ Vuagaz qua các kênh sau:

• Live chat: Có sẵn 24/7 trên nền tảng Vuagaz – phù hợp cho các câu hỏi nhanh và yêu cầu khẩn cấp.
• Email bảo mật: support@vuagaz.best – phù hợp cho các yêu cầu chính thức về dữ liệu như xem, chỉnh sửa hoặc xoá. Phản hồi trong vòng 4 giờ làm việc, xử lý hoàn tất trong 7 ngày làm việc.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, hãy cung cấp tên tài khoản đăng ký và mô tả rõ yêu cầu của bạn. Vuagaz có thể yêu cầu xác minh danh tính trước khi thực hiện các thay đổi quan trọng để bảo vệ tài khoản của bạn khỏi yêu cầu giả mạo.

Chính sách Bảo mật này là một phần không tách rời của Điều khoản và Điều kiện sử dụng dịch vụ Vuagaz. Trong trường hợp có mâu thuẫn giữa hai tài liệu này, Chính sách Bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.