Chính Sách Bảo Mật
58vim — An Toàn Tuyệt Đối

1 Thu Thập Thông Tin

58vim thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau trong quá trình bạn tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các quy định pháp lý hiện hành.

Thông tin bạn cung cấp trực tiếp cho chúng tôi:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại di động đang hoạt động
• Tên đăng nhập và mật khẩu (được mã hóa một chiều — 58vim không bao giờ lưu trữ mật khẩu dạng văn bản thô)
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin giấy tờ tùy thân (CCCD/CMND) trong quá trình xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử phục vụ giao dịch nạp/rút tiền

Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc (xem mục Cookie)
• Lịch sử truy cập, thời gian và tần suất sử dụng dịch vụ
• Lịch sử giao dịch cá cược, nạp tiền và rút tiền
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không lấy tọa độ GPS chính xác)

2 Mục Đích Sử Dụng Dữ Liệu

58vim sử dụng thông tin cá nhân đã thu thập cho các mục đích cụ thể và hợp lệ sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi được liệt kê dưới đây mà không có sự đồng ý của bạn:

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

58vim không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác được kiểm soát chặt chẽ như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng như Vietcombank, BIDV, Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game provider của 58vim có thể nhận một mã định danh người chơi ẩn danh để quản lý lịch sử game — họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Đối tác xác minh danh tính: Trong quy trình KYC, 58vim có thể sử dụng dịch vụ xác minh của bên thứ ba được chứng nhận để kiểm tra tính hợp lệ của giấy tờ tùy thân.
• Cơ quan pháp luật: 58vim sẽ cung cấp thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Tư vấn pháp lý và kiểm toán: Trong phạm vi bảo mật nghề nghiệp, các luật sư và kiểm toán viên của 58vim có thể tiếp cận một số dữ liệu nhất định trong khuôn khổ công việc được ủy quyền.

Tất cả các bên thứ ba tiếp nhận dữ liệu của bạn đều được 58vim yêu cầu ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với tiêu chuẩn của 58vim.

4 Cookie & Công Nghệ Theo Dõi

58vim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng. Dưới đây là các loại cookie 58vim sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống giả mạo (CSRF token). Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa khác của bạn để mang lại trải nghiệm nhất quán mỗi lần truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để 58vim có thể cải thiện thiết kế và hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật (Security): Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 58vim.

5 Bảo Mật Dữ Liệu

58vim áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Hệ thống bảo mật của 58vim bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền tải qua kết nối HTTPS với giao thức TLS 1.3 và mã hóa AES-256, đảm bảo không ai có thể đọc lén thông tin của bạn trong quá trình truyền.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền của 58vim mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại nhật ký (audit log) đầy đủ để kiểm tra khi cần thiết.
• Tường lửa đa lớp: Hệ thống máy chủ của 58vim được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục.
• Xác thực hai yếu tố (2FA): 58vim cung cấp tùy chọn bảo mật 2FA cho tài khoản người dùng, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống 58vim được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất một lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ 24 giờ và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khôi phục nhanh trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng có thể ảnh hưởng đến dữ liệu cá nhân của bạn, 58vim cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

6 Quyền Của Người Dùng

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế mà 58vim áp dụng, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu 58vim cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu 58vim xóa toàn bộ dữ liệu cá nhân của bạn khỏi hệ thống (trừ những dữ liệu chúng tôi có nghĩa vụ lưu trữ theo quy định pháp luật).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 58vim tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc 58vim xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Đối với những hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý này bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 58vim qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7 Lưu Trữ & Xóa Dữ Liệu

58vim chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại trên hệ thống 58vim.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML) hiện hành tại Việt Nam.
• Hồ sơ xác minh KYC: Tối thiểu 5 năm sau khi tài khoản được đóng để phục vụ yêu cầu pháp lý khi cần thiết.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi lại, phục vụ điều tra sự cố bảo mật.
• Thông tin liên lạc hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ cuối cùng để tham chiếu lịch sử hỗ trợ.
• Cookie và dữ liệu phân tích: Tối đa 12 tháng, sau đó được ẩn danh hóa hoàn toàn hoặc xóa.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động, 58vim sẽ thông báo và tiến hành xóa hoặc ẩn danh hóa dữ liệu cá nhân sau thêm 30 ngày nếu không có phản hồi.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình an toàn được kiểm soát bởi đội ngũ kỹ thuật 58vim.

8 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 58vim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý
• Zalo hỗ trợ: 58vim.support — phản hồi trong giờ hành chính
• Telegram: @58vim_support — hỗ trợ 24/7 bao gồm cả ngày lễ và cuối tuần

58vim cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp hoặc cần xác minh danh tính, thời gian xử lý có thể kéo dài thêm nhưng sẽ không vượt quá 60 ngày kể từ ngày nhận yêu cầu hợp lệ.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ của 58vim. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.