Chính Sách Bảo Mật
Thông Tin Người Dùng v1im

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng v1im qua trình duyệt web tại v1im.net, ứng dụng di động chính thức của v1im, hoặc bất kỳ kênh kỹ thuật số nào khác do v1im vận hành và quản lý.

Chính sách này không áp dụng cho các trang web hay ứng dụng bên thứ ba mà v1im có thể liên kết đến trong quá trình cung cấp dịch vụ. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin nào cho họ.

2 Dữ Liệu Chúng Tôi Thu Thập

v1im thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin định danh cá nhân

• Họ và tên đầy đủ, ngày sinh, giới tính
• Số điện thoại di động và địa chỉ email
• Địa chỉ thường trú hoặc tạm trú (tỉnh/thành phố)
• Hình ảnh giấy tờ tùy thân (CCCD/Hộ chiếu) khi thực hiện xác minh KYC

2.2. Thông tin tài chính

• Số tài khoản ngân hàng, tên ngân hàng và tên chủ tài khoản
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) phục vụ giao dịch nạp/rút
• Lịch sử giao dịch nạp tiền, rút tiền và cược tại v1im

2.3. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập
• Dữ liệu cookie và mã nhận dạng phiên (session ID)
• Lịch sử hoạt động trong nền tảng: trò chơi đã chơi, thời gian truy cập, thao tác tìm kiếm
• Nhật ký đăng nhập bao gồm thời gian và vị trí địa lý xấp xỉ

3 Mục Đích Sử Dụng Dữ Liệu

v1im sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều được thực hiện trong phạm vi cần thiết và hợp pháp:

• Vận hành và cung cấp dịch vụ: Xử lý đăng ký tài khoản, giao dịch tài chính, đặt cược và các hoạt động chính trên nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về phòng chống rửa tiền và xác minh người dùng đạt đủ 18 tuổi.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống.
• Cải thiện nền tảng: Phân tích hành vi người dùng dưới dạng dữ liệu tổng hợp (không định danh cá nhân) để nâng cao chất lượng dịch vụ.
• Thông báo và khuyến mãi: Gửi thông tin về chương trình khuyến mãi, cập nhật dịch vụ và thông báo quan trọng — bạn có thể từ chối nhận bất kỳ lúc nào.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

v1im xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch theo yêu cầu của bạn.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, phát hiện bất thường và duy trì an toàn cho toàn bộ cộng đồng người dùng v1im.
• Sự đồng ý của người dùng: Gửi thông tin tiếp thị, sử dụng cookie tùy chọn và phân tích hành vi phi bắt buộc — bạn luôn có quyền rút lại sự đồng ý này.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

v1im không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác game provider nhận dữ liệu phiên chơi được ẩn danh một phần để vận hành trò chơi và tính toán kết quả.
• Yêu cầu pháp lý: Khi nhận được lệnh của cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền, v1im có nghĩa vụ cung cấp thông tin theo quy định.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của v1im hoặc ngăn chặn thiệt hại đến người dùng khác.

6 Lưu Trữ & Thời Hạn Bảo Quản

Dữ liệu của bạn được lưu trữ trên máy chủ bảo mật cao tại các trung tâm dữ liệu đạt tiêu chuẩn quốc tế. v1im áp dụng thời hạn bảo quản dữ liệu như sau:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kiểm toán và phòng chống rửa tiền.
• Nhật ký đăng nhập và hoạt động: Lưu trữ trong 12 tháng để phục vụ điều tra bảo mật khi cần thiết.
• Tài khoản đã đóng: Dữ liệu cá nhân được ẩn danh hóa hoặc xóa sau 90 ngày kể từ ngày đóng tài khoản, trừ dữ liệu cần giữ lại theo yêu cầu pháp lý.

7 Cookie & Công Nghệ Theo Dõi

v1im sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Có hai nhóm cookie chính:

7.1. Cookie bắt buộc

Các cookie này cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, bảo mật chống CSRF và ghi nhớ tùy chọn ngôn ngữ. Người dùng không thể tắt nhóm cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

7.2. Cookie phân tích và hiệu suất

Nhóm cookie này thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp v1im cải thiện giao diện và trải nghiệm. Bạn có thể từ chối nhóm cookie này thông qua cài đặt trình duyệt mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại v1im:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân v1im đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ dữ liệu phải giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm thời hạn chế việc sử dụng dữ liệu của bạn trong khi tranh chấp đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của v1im. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đầy đủ thông tin xác minh danh tính.

9 Bảo Mật Dữ Liệu Tài Chính

v1im áp dụng các biện pháp bảo mật đặc biệt đối với dữ liệu tài chính nhạy cảm của người dùng, bao gồm thông tin tài khoản ngân hàng, ví điện tử và lịch sử giao dịch:

• Thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu và chỉ được giải mã trong môi trường xử lý giao dịch được kiểm soát chặt chẽ.
• v1im không lưu trữ toàn bộ số thẻ ngân hàng hay mã CVV/CVC. Chỉ thông tin tài khoản chuyển khoản cần thiết được ghi nhận.
• Mọi giao dịch rút tiền đều yêu cầu xác thực hai bước (2FA) và đối chiếu tên chủ tài khoản trước khi phê duyệt.
• Hệ thống giám sát giao dịch bất thường hoạt động liên tục 24/7, tự động gắn cờ và tạm giữ các giao dịch có dấu hiệu đáng ngờ để xem xét thủ công.
• Nhân viên xử lý giao dịch phải đăng nhập qua VPN nội bộ và xác thực đa yếu tố. Toàn bộ thao tác được ghi nhật ký và lưu trữ phục vụ kiểm tra nội bộ.

10 Bảo Vệ Người Dưới 18 Tuổi

v1im nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ và có các biện pháp chủ động để bảo vệ nhóm người dùng này:

• Quy trình xác minh tuổi bắt buộc (KYC) trước khi kích hoạt đầy đủ tài khoản và cho phép giao dịch tài chính.
• Hệ thống phát hiện bất thường dựa trên hành vi sử dụng có thể kích hoạt xác minh tuổi bổ sung bất kỳ lúc nào.
• v1im không chủ động thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu và đóng tài khoản ngay lập tức.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ v1im trái phép, vui lòng liên hệ ngay bộ phận hỗ trợ để được xử lý ưu tiên.

11 Thay Đổi Chính Sách

v1im có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động, ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được hiểu là bạn đã chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực để tránh bị ràng buộc bởi phiên bản mới.

12 Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận chuyên trách bảo mật dữ liệu của v1im qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Truy cập trực tiếp trên nền tảng v1im, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường; 24 giờ đối với yêu cầu khẩn liên quan đến vi phạm bảo mật

Chính sách Bảo mật này được soạn thảo bằng tiếng Việt và có giá trị pháp lý cao nhất. Phiên bản tiếng Việt là bản chính thức trong trường hợp có mâu thuẫn với bất kỳ bản dịch nào khác. Tài liệu này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản chính sách bảo mật trước đó của v1im.