Chính Sách Bảo Mật vn7mcn

Chính sách bảo mật này ("Chính sách") mô tả cách vn7mcn ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên") khi bạn truy cập và sử dụng các dịch vụ tại website vn7mcn.org cũng như các ứng dụng liên quan.

vn7mcn coi trọng quyền riêng tư của người dùng và cam kết xử lý mọi dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ d ữ liệu cá nhân.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ vn7mcn, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

vn7mcn chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập từ bạn:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh danh tính theo quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) và các thông tin liên hệ khác bạn cung cấp khi liên hệ hỗ trợ.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả thắng/thua, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin lưu trữ trong cookie, localStorage và sessionStorage để duy trì phiên đăng nhập và cá nhân hóa trải nghiệm.

2.3 Thông tin từ bên thứ ba

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC và phòng chống gian lận.
• Dữ liệu từ cổng thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay) để xác nhận giao dịch.
• Thông tin từ cơ quan chức năng khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

vn7mcn sử dụng thông tin thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là bảng tổng hợp các mục đích xử lý dữ liệu chính:

vn7mcn cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại vn7mcn đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ vn7mcn mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để vn7mcn tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: vn7mcn có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing hay thông báo khuyến mãi, vn7mcn sẽ xin phép và chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

vn7mcn không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Thông tin xác minh danh tính được chia sẻ với các đối tác KYC được ủy quyền để xác nhận tính hợp lệ của giấy tờ tùy thân.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng kỹ thuật, dịch vụ đám mây và bảo mật có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành hệ thống vn7mcn.
• Cơ quan chức năng: vn7mcn có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

vn7mcn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

Các loại cookie vn7mcn sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token xác thực và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trên vn7mcn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp vn7mcn cải thiện thiết kế và tính năng.
• Cookie hiệu suất: Theo dõi thời gian tải trang, lỗi kỹ thuật và hiệu suất hệ thống để đảm bảo vn7mcn luôn hoạt động ổn định.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của vn7mcn.

vn7mcn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit – tiêu chuẩn tương đương ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm bao gồm mật khẩu (bcrypt), số tài khoản ngân hàng và thông tin KYC.
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và khuyến khích người dùng kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập.
• Hệ thống sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.

Các biện pháp tổ chức:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc quyền truy cập tối thiểu (least privilege).
• Tất cả nhân viên vn7mcn có tiếp cận dữ liệu người dùng đều phải ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký (audit log) và giám sát liên tục.

vn7mcn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML/KYC.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và hành vi: Lưu trữ tối đa 24 tháng cho mục đích bảo mật và phân tích.
• Dữ liệu marketing (nếu có đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Cookie và dữ liệu phiên: Xóa tự động theo thời hạn cookie hoặc khi bạn đăng xuất.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại vn7mcn:

• Quyền truy cập: Bạn có quyền yêu cầu vn7mcn cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản vn7mcn.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu vn7mcn tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu tùy chọn bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với đội ngũ hỗ trợ vn7mcn qua live chat 24/7 hoặc gửi email đến [email protected]. vn7mcn cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

vn7mcn nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em. Dịch vụ của vn7mcn chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Tất cả người dùng đăng ký tài khoản vn7mcn đều phải xác nhận đủ 18 tuổi và có thể bị yêu cầu cung cấp giấy tờ xác minh tuổi.
• Nếu vn7mcn phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn theo quy trình bảo mật của vn7mcn.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại vn7mcn, hãy liên hệ ngay với chúng tôi để được xử lý kịp thời.

vn7mcn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua các kênh sau:

• Thông báo nổi bật trên trang chủ vn7mcn trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng.
• Thông báo trong ứng dụng hoặc cửa sổ pop-up yêu cầu xác nhận khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ vn7mcn sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách bảo mật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại vn7mcn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat hỗ trợ trực tuyến: Có sẵn 24/7 – 365 ngày trên website vn7mcn.org. Đây là kênh nhanh nhất để được hỗ trợ.
• Email bảo mật: [email protected] – Dành riêng cho các yêu cầu liên quan đến quyền riêng tư và bảo vệ dữ liệu cá nhân.
• Thời gian phản hồi: vn7mcn cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.