Chính Sách Bảo Mật Vs Best – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Vsbest chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và bảo vệ tài khoản của bạn. Chúng tôi không thu thập dữ liệu thừa hay dữ liệu không phục vụ mục đích cụ thể nào.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên, số điện thoại, địa chỉ email, ngày sinh. Đây là dữ liệu bắt buộc để tạo tài khoản vsbest và xác minh đủ điều kiện sử dụng dịch vụ.
• Tài liệu xác minh danh tính (KYC): Hình ảnh CMND/CCCD hoặc hộ chiếu khi được yêu cầu, chủ yếu cho các giao dịch tài chính lớn hoặc theo yêu cầu pháp lý.
• Thông tin thanh toán: Số điện thoại MoMo/ZaloPay, tên tài khoản ngân hàng (không lưu số thẻ hay số tài khoản đầy đủ dưới dạng bản rõ).
• Nội dung hỗ trợ: Tin nhắn, yêu cầu khiếu nại, phản hồi bạn gửi cho đội ngũ CSKH vsbest.

Dữ liệu được thu thập tự động khi sử dụng dịch vụ:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình. Dùng để tối ưu giao diện vsbest trên thiết bị của bạn.
• Địa chỉ IP và vị trí xấp xỉ: Dùng để phát hiện đăng nhập bất thường, ngăn chặn gian lận và xác minh khu vực địa lý được phép sử dụng dịch vụ.
• Lịch sử sử dụng: Các trang đã xem, thời gian truy cập, hành động trong tài khoản, lịch sử cá cược và giao dịch. Dùng để cải thiện dịch vụ và hỗ trợ giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Xem chi tiết tại mục 05 bên dưới.

Vsbest không thu thập thông tin nhạy cảm như dân tộc, tôn giáo, quan điểm chính trị hay dữ liệu y tế. Các loại dữ liệu này không liên quan đến dịch vụ chúng tôi cung cấp và sẽ không bao giờ được yêu cầu.

Mỗi loại dữ liệu vsbest thu thập đều có mục đích cụ thể. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.

Bạn có thể tắt thông báo khuyến mãi bất kỳ lúc nào trong phần Cài đặt tài khoản vsbest mà không ảnh hưởng đến các dịch vụ khác.

Vsbest không bao giờ bán hoặc trao đổi thương mại dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, và luôn trong phạm vi tối thiểu cần thiết:

• Đối tác kỹ thuật: Các nhà cung cấp cơ sở hạ tầng, lưu trữ đám mây, hệ thống xử lý thanh toán và phần mềm phân tích hoạt động với tư cách là "bên xử lý dữ liệu" – họ chỉ được dùng dữ liệu theo chỉ dẫn của vsbest và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Khi bạn chơi các game từ nhà cung cấp bên thứ ba trên vsbest (như casino Live), dữ liệu phiên chơi cần thiết được chia sẻ để vận hành trò chơi. Các nhà cung cấp này không nhận thông tin tài chính hay danh tính đầy đủ của bạn.
• Yêu cầu pháp lý: Vsbest có nghĩa vụ hợp tác với cơ quan pháp luật khi có lệnh của tòa án hay yêu cầu hợp pháp. Trong trường hợp này, chúng tôi chỉ cung cấp dữ liệu được yêu cầu cụ thể và sẽ thông báo cho bạn khi được phép.
• Phòng chống gian lận: Dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận trong ngành (như danh sách đen chung) để bảo vệ cộng đồng người dùng. Việc này chỉ xảy ra khi có bằng chứng rõ ràng về hoạt động gian lận.

Vsbest đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là các biện pháp kỹ thuật và tổ chức cụ thể mà chúng tôi áp dụng để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ vsbest. HSTS (HTTP Strict Transport Security) được bật để ngăn chặn tấn công downgrade.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa ở trạng thái nghỉ (encryption at rest). Mật khẩu băm bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát quyền truy cập nội bộ: Nhân viên vsbest chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc của họ, theo nguyên tắc "quyền tối thiểu" (least privilege). Mọi truy cập đều được ghi nhật ký.
• Kiểm thử bảo mật định kỳ: Vsbest thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ bảo mật độc lập.
• Phản ứng sự cố: Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến thành viên, vsbest cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ, cùng với thông tin về dữ liệu bị ảnh hưởng và các bước khắc phục.

Mặc dù vsbest áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng có thể góp phần bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực 2 lớp trên vsbest.

Vsbest sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của vsbest. Không thể tắt vì dịch vụ sẽ không hoạt động nếu thiếu chúng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang vsbest – trang nào được xem nhiều, lỗi nào xảy ra. Dùng để cải thiện giao diện và khắc phục sự cố.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để không phải chọn lại mỗi lần truy cập.
• Cookie phân tích: Giúp vsbest hiểu tổng thể về xu hướng sử dụng để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý cookie trong phần Cài đặt của trình duyệt. Tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng vsbest. Cookie không thiết yếu có thể tắt mà không ảnh hưởng đến trải nghiệm chính.

Vsbest không sử dụng cookie theo dõi hành vi của bạn trên các trang web khác ngoài vsbest.express.

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà vsbest đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@vsbest.express hoặc qua chat hỗ trợ trong tài khoản.

Vsbest chỉ lưu trữ dữ liệu trong thời gian cần thiết để phục vụ mục đích ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời gian lưu trữ tiêu chuẩn cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về chống rửa tiền (AML). Dữ liệu này không thể bị xóa theo yêu cầu cá nhân trong thời hạn pháp lý.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Lịch sử cá cược: 2 năm kể từ ngày đặt cược, sau đó được ẩn danh hóa và lưu dưới dạng thống kê tổng hợp.
• Nhật ký hệ thống và bảo mật: 90 ngày cho log truy cập thông thường, 1 năm cho log liên quan đến sự cố bảo mật.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản được lưu tối đa 2 năm sau khi đóng tài khoản để phục vụ giải quyết tranh chấp và nghĩa vụ pháp lý. Sau đó được xóa hoặc ẩn danh hóa.
• Nội dung hỗ trợ: Lưu trữ 1 năm kể từ khi yêu cầu được đóng để tham khảo nếu cần.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn liên kết được với cá nhân bạn. Vsbest có lịch xóa dữ liệu tự động chạy định kỳ.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hay lo ngại nào liên quan đến bảo mật dữ liệu hoặc chính sách bảo mật của vsbest, có thể liên hệ qua các kênh sau:

• Email bảo mật chuyên dụng: support@vsbest.express (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Chat trực tuyến: Có sẵn 24/7 trên vsbest.express – chọn chủ đề "Bảo mật & Quyền riêng tư"
• Thời gian phản hồi: Trong vòng 24 giờ qua email, 5–10 phút qua chat

Cập nhật chính sách: Vsbest có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hay yêu cầu pháp lý. Với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua email ít nhất 7 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện tại luôn được hiển thị ở đầu trang này kèm ngày cập nhật.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân (theo giới hạn pháp lý) trước ngày thay đổi có hiệu lực.