Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu

58vn thu thập thông tin cá nhân của người dùng trong quá trình đăng ký tài khoản, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ hợp pháp và tuân thủ các nghĩa vụ pháp lý.

1.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — 58vn không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để xử lý giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính khi cần thiết.

1.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, lịch sử tìm kiếm trong nền tảng, thao tác nhấp chuột.
• Dữ liệu thiết bị: Mã thiết bị (Device ID), thông tin phần cứng dùng để phát hiện gian lận.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 — Chính sách Cookie.

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 58vn có thể nhận thông tin từ các đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận. Những dữ liệu này chỉ được sử dụng để xác minh danh tính và bảo vệ an toàn cho tài khoản của bạn.

58vn sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp sau đây. Mọi hoạt động xử lý dữ liệu đều dựa trên ít nhất một trong các căn cứ pháp lý: thực hiện hợp đồng, lợi ích hợp pháp của nhà cái, tuân thủ nghĩa vụ pháp lý, hoặc sự đồng ý của người dùng.

58vn không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn. Nếu chúng tôi cần xử lý dữ liệu cho mục đích mới, bạn sẽ được thông báo trước và có quyền từ chối.

58vn tuyệt đối không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các bên sau:

3.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được cấp phép, tuân thủ tiêu chuẩn bảo mật dữ liệu tương đương 58vn.
• Nhà cung cấp dịch vụ đám mây: Đối tác lưu trữ và cơ sở hạ tầng kỹ thuật, ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Công ty phân tích và chống gian lận: Chỉ nhận dữ liệu kỹ thuật ẩn danh hóa để phát hiện hành vi bất thường.

3.2 Trường hợp bắt buộc theo pháp luật

58vn có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (tòa án, cơ quan điều tra, cơ quan thuế, v.v.), theo đúng trình tự pháp luật. Trong trường hợp này, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu và sẽ thông báo cho người dùng khi không bị pháp luật cấm.

58vn sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tags) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Phân loại cookie

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — quản lý phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất.
• Cookie bảo mật (Security): Phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản người chơi.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của 58vn hoạt động không đúng hoặc bạn không thể đăng nhập. Chúng tôi khuyến nghị giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

58vn áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm như mật khẩu và số tài khoản.
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm thử bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều vị trí địa lý khác nhau.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản quản trị nội bộ.

5.2 Biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, 58vn cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đã thực hiện.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 58vn đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected] với tiêu đề rõ ràng về quyền bạn muốn thực hiện.

58vn chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Khi hết thời hạn lưu trữ hoặc khi người dùng yêu cầu xóa dữ liệu hợp lệ, 58vn sẽ tiến hành xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu đó một cách an toàn, đảm bảo không thể khôi phục lại thông tin nhận dạng cá nhân.

58vn có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi đều được thực hiện với sự cân nhắc kỹ lưỡng về quyền lợi người dùng.

8.1 Thông báo thay đổi

• Thay đổi nhỏ (điều chỉnh ngôn từ, làm rõ nội dung hiện có): Cập nhật ngày hiệu lực ở đầu trang, không cần thông báo riêng.
• Thay đổi đáng kể (thay đổi mục đích xử lý, thêm loại dữ liệu mới, thay đổi thời hạn lưu trữ): Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi bắt buộc theo pháp luật: Có hiệu lực ngay lập tức, thông báo được gửi đồng thời.

8.2 Quyền của bạn khi chính sách thay đổi

Nếu bạn không đồng ý với các thay đổi đáng kể trong chính sách, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ 58vn sau ngày có hiệu lực được coi là sự chấp thuận chính sách mới.