Chính Sách Bảo Mật
Thông Tin tại vxaka

Chính sách Bảo mật này ("Chính sách") được ban hành bởi vxaka và áp dụng cho toàn bộ thông tin cá nhân mà vxaka thu thập, xử lý và lưu trữ liên quan đến:

• Tất cả thành viên đã đăng ký tài khoản và sử dụng dịch vụ tại nền tảng vxaka
• Khách truy cập chưa đăng ký khi tương tác với các tính năng công khai trên website vxaka
• Người dùng ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác do vxaka vận hành
• Mọi giao dịch tài chính, yêu cầu hỗ trợ và liên lạc giữa thành viên và vxaka

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của vxaka, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ vxaka.

vxaka thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các quy định pháp lý hiện hành tại Việt Nam:

vxaka sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều nhằm mang lại trải nghiệm tốt nhất và đảm bảo an toàn cho thành viên:

• Vận hành tài khoản: Tạo, quản lý và xác thực tài khoản thành viên; xử lý đăng nhập và bảo mật phiên làm việc
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền qua MoMo, ZaloPay, Vietcombank và rút tiền về tài khoản ngân hàng của thành viên
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính, phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu của cơ quan quản lý
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hành vi đáng ngờ và tấn công mạng
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc thành viên 24/7
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi cá nhân hóa và cải thiện giao diện người dùng
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện và cung cấp công cụ tự giới hạn kịp thời
• Phân tích và cải tiến: Nghiên cứu thống kê tổng hợp (không định danh) để nâng cao chất lượng dịch vụ và phát triển tính năng mới

vxaka không bán hoặc cho thuê thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, vxaka có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:

• Nhà cung cấp thanh toán: Các thông tin tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và ngân hàng để xử lý giao dịch tài chính an toàn
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi được chia sẻ với các nhà cung cấp game Casino Live, Slots để vận hành trò chơi – dữ liệu này không bao gồm thông tin tài chính cá nhân
• Dịch vụ xác minh danh tính (KYC): Thông tin định danh được chia sẻ với đối tác KYC được chứng nhận để hoàn tất quy trình xác minh
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước Việt Nam có thẩm quyền theo quy định pháp luật hiện hành
• Phòng chống gian lận: Dữ liệu kỹ thuật có thể được chia sẻ với các tổ chức chuyên về phòng chống gian lận trực tuyến để bảo vệ toàn bộ cộng đồng thành viên

vxaka sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Dưới đây là các loại cookie vxaka sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng vận hành, duy trì phiên đăng nhập và bảo mật tài khoản – không thể tắt
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng website nhằm cải thiện tốc độ tải trang và giao diện
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị của thành viên
• Cookie phân tích: Giúp vxaka hiểu hành vi người dùng tổng hợp để tối ưu hóa sản phẩm và dịch vụ

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của vxaka.

vxaka áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ vxaka được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ
• Xác thực hai yếu tố (2FA): vxaka cung cấp tính năng 2FA để tăng cường bảo mật tài khoản thành viên
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu thành viên, theo nguyên tắc "tối thiểu quyền truy cập"
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ứng phó các mối đe dọa bảo mật
• Kiểm tra bảo mật định kỳ: vxaka thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi các chuyên gia độc lập ít nhất mỗi năm một lần

Thời gian lưu trữ dữ liệu: vxaka lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và trong thời hạn tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý và quy định về phòng chống rửa tiền (AML). Sau thời hạn này, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa.

vxaka tôn trọng và bảo đảm các quyền của thành viên liên quan đến dữ liệu cá nhân. Bạn có quyền thực hiện các yêu cầu sau bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ vxaka:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà vxaka đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp cho phép theo quy định pháp luật (lưu ý: một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý AML)
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi xem xét tranh chấp hoặc khiếu nại
• Quyền phản đối: Phản đối việc vxaka sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi
• Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON)
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho phép vxaka xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó

vxaka nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ 18 tuổi. Các dịch vụ của vxaka không dành cho và không được sử dụng bởi bất kỳ cá nhân nào dưới 18 tuổi.

• vxaka không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi
• Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, vxaka sẽ lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan
• vxaka áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình KYC để ngăn chặn người chưa thành niên tiếp cận dịch vụ
• Phụ huynh và người giám hộ phát hiện trẻ em sử dụng dịch vụ vxaka vui lòng liên hệ ngay với đội ngũ hỗ trợ để được xử lý ưu tiên

Trong một số trường hợp vận hành, dữ liệu cá nhân của thành viên có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại các quốc gia ngoài Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực châu Á – Thái Bình Dương.

• vxaka chỉ chuyển dữ liệu ra nước ngoài khi cần thiết cho hoạt động vận hành dịch vụ và khi quốc gia tiếp nhận có tiêu chuẩn bảo mật tương đương
• Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện theo các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đảm bảo bảo vệ dữ liệu
• vxaka đảm bảo rằng dù dữ liệu được lưu trữ ở đâu, mức độ bảo vệ luôn đáp ứng hoặc vượt tiêu chuẩn quy định trong Chính sách Bảo mật này
• Thành viên có quyền yêu cầu thông tin về các quốc gia nơi dữ liệu của mình có thể được xử lý bằng cách liên hệ với bộ phận bảo mật của vxaka

vxaka bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật kỹ thuật.

• Mọi thay đổi quan trọng đối với Chính sách Bảo mật sẽ được thông báo đến thành viên qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực
• Phiên bản cập nhật sẽ được đăng tải tại trang này kèm theo ngày có hiệu lực rõ ràng ở đầu trang
• Việc tiếp tục sử dụng dịch vụ vxaka sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc thành viên chấp nhận các thay đổi đó
• Lịch sử các phiên bản Chính sách Bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ với đội ngũ hỗ trợ vxaka

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách vxaka xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – phản hồi trong vòng 24 giờ làm việc, ưu tiên xử lý các vấn đề liên quan đến bảo mật dữ liệu
• Live Chat: Trò chuyện trực tiếp với đội ngũ hỗ trợ trên website vxaka – hoạt động 24/7 bằng tiếng Việt
• Zalo & Telegram: Liên hệ nhanh qua các ứng dụng nhắn tin phổ biến tại Việt Nam để được hỗ trợ kịp thời