Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại Vietlo

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Vietlo tại địa chỉ vietlo.net, bao gồm website, ứng dụng di động (nếu có) và bất kỳ kênh tương tác nào khác giữa bạn và Vietlo. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng ký) và bất kỳ ai truy cập vào nền tảng của chúng tôi từ lãnh thổ Việt Nam hoặc từ bất kỳ quốc gia nào khác.

Khi bạn truy cập Vietlo, tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

Vietlo chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là bảng tổng hợp các loại dữ liệu và lý do thu thập:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị hay tôn giáo. Toàn bộ dữ liệu được thu thập trực tiếp từ bạn khi đăng ký, sử dụng dịch vụ hoặc liên hệ với bộ phận hỗ trợ – không có nguồn thu thập ngầm từ bên thứ ba.

Vietlo sử dụng dữ liệu cá nhân của bạn đúng với mục đích đã khai báo khi thu thập. Cụ thể:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp và rút tiền một cách chính xác và nhanh chóng.
• Xác minh danh tính (KYC): Đảm bảo chỉ những người dùng hợp lệ, đủ tuổi mới có thể sử dụng dịch vụ, đồng thời ngăn chặn hành vi gian lận và rửa tiền.
• Hỗ trợ khách hàng: Khi bạn liên hệ với đội ngũ CSKH, chúng tôi sử dụng thông tin tài khoản để xác minh danh tính và giải quyết yêu cầu nhanh hơn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Cá cược có trách nhiệm: Theo dõi mẫu hành vi cá cược để nhận diện sớm các dấu hiệu cá cược có vấn đề và can thiệp kịp thời theo đúng cam kết của Vietlo.
• Thông báo và marketing: Gửi thông tin khuyến mãi, cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu giữ và cung cấp hồ sơ khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam.

Vietlo sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập của bạn. Cookie là các tệp nhỏ được lưu trên trình duyệt, giúp nền tảng nhận ra thiết bị của bạn qua các lần truy cập.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên nền tảng. Dữ liệu này được ẩn danh hoàn toàn và chỉ dùng để cải thiện trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường từ các địa chỉ IP hoặc thiết bị chưa từng sử dụng trước đó, giúp bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể làm gián đoạn một số tính năng cốt lõi của nền tảng Vietlo.

Vietlo không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp sau đây, và luôn chỉ chia sẻ mức tối thiểu cần thiết:

• Nhà cung cấp thanh toán: Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking hoặc thẻ cào điện thoại, thông tin giao dịch cần thiết được chuyển tới nhà cung cấp để xử lý. Các đối tác này đều có cam kết bảo mật nghiêm ngặt.
• Dịch vụ xác minh danh tính: Thông tin CCCD/CMND hoặc hộ chiếu của bạn có thể được chia sẻ với đối tác KYC được chứng nhận để xác minh tính hợp lệ, tuân thủ quy định chống rửa tiền (AML).
• Cơ quan pháp luật: Vietlo có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Đối tác kỹ thuật: Một số dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, phân tích bảo mật) được vận hành bởi bên thứ ba. Các đối tác này chỉ tiếp cận dữ liệu ở mức cần thiết và bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ.

Vietlo áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ Vietlo sử dụng giao thức TLS 1.3 với mã hóa AES-256, tương đương tiêu chuẩn của các ngân hàng lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt – nghĩa là ngay cả nhân viên Vietlo cũng không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Chúng tôi khuyến khích và hỗ trợ bật xác thực 2FA để thêm một lớp bảo vệ cho tài khoản của bạn.
• Giám sát 24/7: Hệ thống tự động phát hiện và phản ứng với các hoạt động đáng ngờ, đăng nhập từ vị trí lạ hoặc các dấu hiệu tấn công tài khoản.
• Kiểm tra bảo mật định kỳ: Vietlo thực hiện kiểm tra thâm nhập (penetration testing) định kỳ với các đơn vị bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Hạn chế quyền truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có vai trò cụ thể và được ghi nhật ký đầy đủ để kiểm soát và kiểm toán.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào là tuyệt đối an toàn 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Vietlo cam kết thông báo trong vòng 72 giờ theo đúng quy định pháp luật.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại Vietlo. Chúng tôi cam kết tôn trọng và thực thi đầy đủ tất cả các quyền này:

Vietlo nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa thành niên. Quá trình đăng ký yêu cầu khai báo ngày sinh và xác minh danh tính để ngăn chặn truy cập trái phép.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống. Số dư (nếu có) sẽ được hoàn trả sau khi xác minh danh tính người giám hộ hợp pháp.

Vietlo chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu tối đa 5 năm sau khi đóng tài khoản, theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Nhật ký kỹ thuật: Log hệ thống và dữ liệu kỹ thuật được giữ tối đa 12 tháng phục vụ mục đích bảo mật và gỡ lỗi.
• Dữ liệu marketing: Dữ liệu phục vụ mục đích gửi thông báo khuyến mãi được xóa ngay khi bạn hủy đăng ký nhận thông báo.
• Hồ sơ KYC: Được lưu giữ theo đúng thời hạn quy định của pháp luật Việt Nam, thông thường là 5 năm kể từ ngày xác minh cuối cùng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên, tùy thuộc vào loại dữ liệu và yêu cầu kỹ thuật.

Vietlo có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi đều được thực hiện có trách nhiệm và minh bạch:

• Thay đổi nhỏ: Điều chỉnh ngôn ngữ, làm rõ nội dung hiện có mà không thay đổi bản chất – chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Thay đổi quan trọng: Bất kỳ thay đổi nào ảnh hưởng đến quyền lợi của bạn sẽ được thông báo qua email đăng ký ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi do pháp luật: Các điều chỉnh bắt buộc theo quy định pháp luật mới có thể có hiệu lực ngay lập tức, nhưng chúng tôi sẽ thông báo sớm nhất có thể.

Việc tiếp tục sử dụng dịch vụ Vietlo sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách Vietlo xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với chúng tôi qua các kênh sau: