Chính Sách Bảo Mật
của vsin

Khi bạn sử dụng nền tảng vsin, chúng tôi có thể thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ tốt nhất và đảm bảo tính bảo mật cho tài khoản của bạn:

Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu)
• Ngày tháng năm sinh và giới tính
• Địa chỉ email đang hoạt động
• Số điện thoại di động đang sử dụng tại Việt Nam
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) phục vụ giao dịch nạp/rút tiền
• Ảnh chụp giấy tờ tùy thân dùng trong quá trình xác minh danh tính (KYC)

Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử hoạt động trên nền tảng (trang đã xem, thời gian truy cập, sản phẩm đã sử dụng)
• Dữ liệu Cookie và các công nghệ theo dõi tương tự (chi tiết tại mục 3)
• Nhật ký giao dịch tài chính bao gồm thời gian, số tiền và phương thức thanh toán

Toàn bộ dữ liệu cá nhân được vsin thu thập chỉ được sử dụng cho các mục đích sau đây. Chúng tôi cam kết không sử dụng thông tin của bạn vượt ra ngoài phạm vi đã được nêu rõ trong chính sách này:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác thực danh tính và duy trì hồ sơ tài khoản của bạn trên hệ thống vsin.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền và thanh toán một cách chính xác, an toàn.
• Tuân thủ quy định pháp luật: Thực hiện quy trình xác minh danh tính (KYC), phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo theo yêu cầu của cơ quan chức năng Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng theo dạng tổng hợp và ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng trên vsin.
• Giao tiếp và hỗ trợ: Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch, cập nhật chính sách và phản hồi các yêu cầu hỗ trợ của bạn.
• Chương trình khuyến mãi: Gửi thông tin về các ưu đãi, khuyến mãi và chương trình thưởng nếu bạn đã đồng ý nhận thông báo marketing.
• Phát hiện gian lận và bảo mật: Giám sát các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của nền tảng.

vsin không sử dụng dữ liệu cá nhân của bạn cho mục đích đưa ra quyết định tự động có ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự can thiệp của con người.

vsin sử dụng Cookie và các công nghệ theo dõi tương tự (như Local Storage, Session Storage và Pixel) để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại Cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm Cookie duy trì phiên đăng nhập, lưu giỏ cược và quản lý bảo mật phiên. Không thể tắt loại Cookie này.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với vsin — trang nào được xem nhiều nhất, thời gian ở lại trung bình và luồng điều hướng. Dữ liệu được xử lý dưới dạng tổng hợp và ẩn danh.
• Cookie chức năng (Functional Cookies): Lưu nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán khi bạn quay lại.
• Cookie marketing (Marketing Cookies): Được sử dụng nếu bạn đồng ý, nhằm phục vụ các chương trình khuyến mãi phù hợp với sở thích và hành vi sử dụng của bạn trên vsin.

Thời hạn lưu trữ Cookie trên thiết bị của bạn phụ thuộc vào từng loại: Cookie phiên (Session Cookies) sẽ tự xóa khi bạn đóng trình duyệt; Cookie lâu dài (Persistent Cookies) có thể được lưu từ 30 ngày đến tối đa 2 năm tùy theo chức năng.

vsin không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn dưới đây, chúng tôi có thể chia sẻ dữ liệu của bạn:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay và ngân hàng Vietcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và quy định pháp luật.
• Dịch vụ xác minh danh tính (KYC): Trong quá trình xác minh tài khoản, thông tin giấy tờ tùy thân của bạn có thể được chia sẻ với đơn vị cung cấp dịch vụ KYC độc lập để kiểm tra tính xác thực.
• Cơ quan chức năng và pháp luật: vsin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, toà án hoặc cơ quan quản lý tài chính.
• Đối tác công nghệ: Một số dữ liệu kỹ thuật (nhật ký hệ thống, báo cáo lỗi) có thể được chia sẻ với các nhà cung cấp hạ tầng công nghệ dưới hình thức ẩn danh để phục vụ duy trì và cải thiện hệ thống.

Bảo vệ thông tin cá nhân của thành viên là ưu tiên hàng đầu của vsin. Chúng tôi triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi dữ liệu:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ vsin được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): vsin cung cấp tùy chọn bảo mật 2FA để bổ sung thêm một lớp bảo vệ khi đăng nhập, đặc biệt khuyến khích đối với tài khoản có số dư lớn.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để nhận diện và phản ứng kịp thời trước các mối đe dọa bảo mật.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên vsin có thẩm quyền mới được tiếp cận dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: vsin thực hiện đánh giá bảo mật và kiểm thử xâm nhập (penetration testing) bởi bên độc lập ít nhất 6 tháng một lần.

Mặc dù vsin áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố để tự bảo vệ tài khoản của mình.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà vsin đang lưu giữ. vsin cam kết tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách thuận tiện:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà vsin đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật và sửa chữa ngay lập tức.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống vsin, ngoại trừ các dữ liệu mà pháp luật yêu cầu chúng tôi lưu giữ.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu vsin tạm dừng xử lý dữ liệu của mình trong thời gian giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc vsin sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào. Yêu cầu phản đối sẽ được thực thi ngay lập tức.
• Quyền thu hồi đồng ý (Right to Withdraw Consent): Bạn có thể thu hồi sự đồng ý cho phép xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm thu hồi.

vsin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng vsin.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo quy định về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của cơ quan quản lý tài chính.
• Nhật ký truy cập và hoạt động: Lưu trữ trong 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố kỹ thuật.
• Dữ liệu Cookie phân tích: Xóa tự động sau 24 tháng kể từ lần tương tác cuối cùng.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản được lưu trữ trong 3 năm sau khi đóng tài khoản để phục vụ giải quyết tranh chấp và tuân thủ pháp luật; sau đó sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

vsin chỉ định một nhân sự phụ trách bảo vệ dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát toàn bộ các vấn đề liên quan đến quyền riêng tư và bảo mật thông tin cá nhân của người dùng trên nền tảng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách vsin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] (ghi rõ tiêu đề: "Yêu cầu về Quyền riêng tư")
• Zalo: vsinclub — thời gian phản hồi trong vòng 24 giờ làm việc
• Telegram: @vsinclub — hỗ trợ trực tuyến từ 08:00 đến 23:00 hàng ngày

Việc bạn tiếp tục sử dụng dịch vụ vsin sau khi chính sách được cập nhật đồng nghĩa với việc bạn đã đọc và chấp nhận phiên bản mới nhất của Chính sách bảo mật này.