Cập nhật: Tháng 01/2024

Chính Sách Bảo Mật Veboz – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Tại Veboz, quyền riêng tư của bạn không phải là điều khoản ẩn ở trang 47 – đó là cam kết thực sự. Tài liệu này giải thích rõ ràng chúng tôi thu thập gì, dùng để làm gì và bạn có những quyền gì với dữ liệu của mình.

Thời gian đọc: ~7 phút
SSL 256-bit
Tiếng Việt
veboz
Mã hóa SSL 256-bit

Tiêu chuẩn ngân hàng

Không bán dữ liệu

Không chia sẻ bên thứ ba

Quyền người dùng

Xem, sửa, xóa dữ liệu

Tuân thủ GDPR

Tiêu chuẩn quốc tế

Veboz Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào?

Sáu lớp bảo vệ hoạt động đồng thời để thông tin cá nhân của bạn luôn an toàn

Mã Hóa Đầu Cuối

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Veboz đều được mã hóa theo giao thức TLS 1.3 – tiêu chuẩn bảo mật mới nhất, tương đương với các ngân hàng thương mại.

TLS 1.3 / SSL 256-bit
Lưu Trữ An Toàn

Dữ liệu lưu trữ được mã hóa AES-256 tại các trung tâm dữ liệu đạt chuẩn ISO 27001. Sao lưu tự động hàng ngày với hệ thống khôi phục phục vụ trong trường hợp sự cố.

AES-256 / ISO 27001
Kiểm Soát Truy Cập

Nguyên tắc tối thiểu đặc quyền – chỉ nhân viên có nhiệm vụ liên quan mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ với timestamp.

Role-based Access
Kiểm Tra Thâm Nhập

Veboz định kỳ thuê các đội kiểm tra bảo mật độc lập (penetration testing) để chủ động phát hiện lỗ hổng trước khi chúng trở thành vấn đề thực tế. Kiểm tra ít nhất mỗi quý một lần.

Pen Test hàng quý
Ẩn Danh Hóa Dữ Liệu

Dữ liệu dùng cho phân tích nội bộ được ẩn danh hóa hoàn toàn – không thể truy ngược lại cá nhân cụ thể. Thông tin nhận dạng và dữ liệu hành vi được lưu trữ tách biệt về mặt kỹ thuật.

Anonymization
Cảnh Báo Vi Phạm

Nếu phát hiện vi phạm dữ liệu có thể ảnh hưởng đến thông tin của bạn, Veboz cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện – theo đúng tiêu chuẩn GDPR.

Thông báo 72 giờ

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách Veboz thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng tại veboz.ws, bao gồm tất cả dịch vụ casino trực tuyến, cá cược thể thao, bắn cá, xóc đĩa và mọi tính năng liên quan.

Chính sách này áp dụng với tất cả người dùng đã đăng ký tài khoản hoặc đơn giản là truy cập website mà không cần đăng nhập. Bằng việc sử dụng Veboz, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

ℹ️ Chính sách này được đọc song song với Điều khoản và Điều kiện của Veboz. Nếu có mâu thuẫn giữa hai tài liệu, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến quyền riêng tư.

2. Dữ Liệu Chúng Tôi Thu Thập

Veboz chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Không có chuyện thu thập "cho có" để bán sau này.

2.1 Dữ liệu bạn cung cấp trực tiếp

  • Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
  • Xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh selfie cầm giấy tờ – chỉ khi bạn thực hiện yêu cầu rút tiền lần đầu hoặc khi hệ thống phát hiện hoạt động cần xác minh.
  • Thông tin tài chính: Số tài khoản ngân hàng hoặc tên tài khoản ví điện tử liên kết (MoMo, ZaloPay, ViettelPay). Veboz không lưu số thẻ ngân hàng đầy đủ hay mã CVV.
  • Nội dung liên lạc: Lịch sử chat với đội hỗ trợ, email gửi đến support@veboz.ws.

2.2 Dữ liệu thu thập tự động

  • Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
  • Dữ liệu sử dụng: Trang đã xem, thời gian phiên truy cập, các nút đã nhấp, trình tự điều hướng.
  • Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua – được lưu trữ đầy đủ theo yêu cầu pháp lý AML.
  • Dữ liệu vị trí: Khu vực địa lý cấp tỉnh/thành phố (không phải vị trí GPS chính xác) để phát hiện đăng nhập bất thường.

⚠️ Veboz không bao giờ: Yêu cầu mật khẩu qua email hoặc chat, lưu thông tin thẻ tín dụng đầy đủ, hay chia sẻ ảnh giấy tờ tùy thân của bạn với bất kỳ bên nào không liên quan đến xác minh KYC bắt buộc.

3. Mục Đích Sử Dụng Dữ Liệu

Veboz sử dụng dữ liệu của bạn cho các mục đích sau – và chỉ những mục đích này:

  • Vận hành tài khoản: Xác thực danh tính, xử lý giao dịch, duy trì số dư và lịch sử cá cược.
  • Bảo mật & Phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn đa tài khoản và các hành vi gian lận liên quan đến khuyến mãi.
  • Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC/AML (chống rửa tiền) theo yêu cầu của các đối tác cấp phép.
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng hỗ trợ.
  • Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở dạng ẩn danh) để cải thiện giao diện và tính năng.
  • Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, sự cố bảo mật, xác nhận giao dịch.
  • Khuyến mãi (có điều kiện): Gửi thông tin ưu đãi cá nhân hóa – chỉ khi bạn đã đồng ý nhận, và bạn có thể hủy đăng ký bất kỳ lúc nào.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Veboz không bán, cho thuê hay trao đổi thông tin cá nhân của bạn để thu lợi nhuận. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu cần được chia sẻ với các bên sau:

4.1 Đối tác vận hành bắt buộc

  • Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch (tên, số tài khoản).
  • Nhà cung cấp game: Pragmatic Play, NetEnt và các đối tác tương tự có thể nhận ID phiên chơi ẩn danh để xử lý kết quả game. Họ không nhận tên thật hay thông tin nhận dạng.
  • Dịch vụ đám mây: Hạ tầng lưu trữ và xử lý dữ liệu tuân theo tiêu chuẩn bảo mật ISO 27001.

4.2 Chia sẻ theo yêu cầu pháp lý

Veboz có thể cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi cung cấp dữ liệu, trừ khi lệnh tòa cấm làm vậy.

✅ Tất cả bên thứ ba nhận dữ liệu từ Veboz đều ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ tuân theo các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

veboz

5. Cookie và Công Nghệ Theo Dõi

Veboz sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie và mục đích của chúng:

Bạn có thể từ chối cookie không bắt buộc thông qua cài đặt trong tài khoản hoặc trình duyệt của bạn. Lưu ý rằng tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

6. Các Biện Pháp Bảo Mật Kỹ Thuật

Veboz áp dụng kiến trúc bảo mật nhiều lớp, được thiết kế theo nguyên tắc "defense in depth":

  • Mã hóa dữ liệu truyền: TLS 1.3 với forward secrecy
  • Mã hóa dữ liệu lưu trữ: AES-256 cho toàn bộ dữ liệu nhạy cảm
  • Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
  • Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên độc lập
  • Phân quyền truy cập tối thiểu theo vai trò (RBAC)
  • Ghi log toàn bộ truy cập dữ liệu với audit trail không thể xóa
  • Xác thực đa yếu tố bắt buộc cho nhân viên nội bộ

Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình – sử dụng mật khẩu mạnh và không chia sẻ với bất kỳ ai.

7. Thời Gian Lưu Trữ Dữ Liệu

Veboz không giữ dữ liệu lâu hơn mức cần thiết. Chính sách lưu trữ theo từng loại dữ liệu:

  • Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
  • Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu AML.
  • Dữ liệu KYC (giấy tờ tùy thân): 5 năm kể từ ngày tài khoản bị đóng.
  • Lịch sử chat hỗ trợ: 2 năm kể từ phiên hỗ trợ cuối cùng.
  • Dữ liệu phân tích ẩn danh: Không giới hạn – vì đã ẩn danh hóa hoàn toàn.
  • Cookie phân tích: 90 ngày kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình NIST 800-88 hoặc bị ẩn danh hóa không thể khôi phục.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo các quy định bảo vệ dữ liệu quốc tế mà Veboz tuân thủ, bạn có những quyền sau:

Quyền Nội dung Thời gian xử lý
Quyền truy cập Yêu cầu bản sao toàn bộ dữ liệu Veboz đang lưu về bạn Trong 30 ngày
Quyền chỉnh sửa Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời Trong 14 ngày
Quyền xóa Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trừ dữ liệu pháp lý bắt buộc) Trong 30 ngày
Quyền hạn chế Yêu cầu tạm dừng xử lý dữ liệu trong thời gian điều tra khiếu nại Tức thì
Quyền di chuyển Nhận dữ liệu cá nhân ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác Trong 30 ngày
Quyền phản đối Từ chối việc Veboz xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích hành vi Tức thì

Để thực hiện bất kỳ quyền nào ở trên, liên hệ qua email privacy@veboz.ws hoặc live chat tại Trung tâm trợ giúp. Xác minh danh tính là bước bắt buộc trước khi xử lý yêu cầu.

9. Trẻ Em và Người Vị Thành Niên

Veboz không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người vị thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại Veboz, vui lòng liên hệ ngay với chúng tôi. Tài khoản sẽ bị đóng và dữ liệu sẽ được xóa trong vòng 48 giờ kể từ khi xác nhận.

⚠️ Veboz sử dụng kết hợp nhiều phương pháp để phát hiện và ngăn chặn đăng ký giả mạo tuổi, bao gồm xác minh KYC, phân tích hành vi và kiểm tra danh sách đen. Cung cấp thông tin tuổi sai lệch là vi phạm Điều khoản sử dụng và có thể bị báo cáo cho cơ quan chức năng.

10. Thay Đổi Chính Sách Bảo Mật

Veboz có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng:

  • Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi có hiệu lực.
  • Gửi email thông báo đến địa chỉ bạn đã đăng ký.
  • Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu tài liệu.

Việc tiếp tục sử dụng Veboz sau ngày có hiệu lực được xem là bạn đồng ý với phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

11. Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ:

📋 Phiên bản hiện hành: v2.1 – Có hiệu lực từ ngày 15/01/2024. Phiên bản trước (v2.0 – 01/07/2023) được lưu trữ và có thể cung cấp theo yêu cầu.

Quy Trình Xử Lý Yêu Cầu Dữ Liệu

Khi bạn gửi yêu cầu về quyền riêng tư, đây là điều sẽ xảy ra

1
Tiếp Nhận & Xác Nhận

Veboz xác nhận đã nhận yêu cầu của bạn qua email trong vòng 24 giờ, kèm mã tham chiếu để theo dõi tiến độ.

2
Xác Minh Danh Tính

Để bảo vệ bạn, chúng tôi cần xác minh rằng yêu cầu đến từ chính chủ tài khoản – thông thường qua OTP điện thoại hoặc email đã đăng ký.

3
Xử Lý Yêu Cầu

Đội ngũ bảo vệ dữ liệu của Veboz xem xét và thực hiện yêu cầu theo thời hạn quy định – thường trong 14 đến 30 ngày tùy loại yêu cầu.

4
Phản Hồi & Xác Nhận Hoàn Thành

Bạn nhận được thông báo khi yêu cầu hoàn tất, kèm tóm tắt hành động đã thực hiện. Nếu có phần không thể thực hiện (ví dụ do yêu cầu pháp lý), lý do sẽ được giải thích rõ ràng.

5
Khiếu Nại Nếu Không Hài Lòng

Nếu bạn không hài lòng với kết quả, bạn có thể escalate lên cấp quản lý cao hơn trong vòng 14 ngày kể từ ngày nhận phản hồi.

veboz
256-bit
Tiêu chuẩn mã hóa SSL
72h
Thông báo vi phạm dữ liệu
30 ngày
Xử lý yêu cầu dữ liệu
0
Lần bán dữ liệu người dùng

Dữ Liệu An Toàn – Trải Nghiệm Thoải Mái Tại Veboz

Biết rằng thông tin của mình được bảo vệ nghiêm túc, bạn có thể hoàn toàn tập trung vào trải nghiệm chơi game. Tham gia Veboz ngay hôm nay.

SSL 256-bit
Không bán dữ liệu
Tuân thủ GDPR
Quyền người dùng