Chính Sách Bảo Mật
vmaxx

Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam đã đăng ký, đang sử dụng hoặc từng sử dụng bất kỳ dịch vụ nào của vmaxx thông qua website vmaxx.asia, bao gồm:

• Người dùng đã đăng ký tài khoản thành viên tại vmaxx.
• Khách vãng lai truy cập website mà chưa đăng ký tài khoản.
• Người dùng đã liên hệ với bộ phận hỗ trợ khách hàng của vmaxx.
• Người dùng tham gia bất kỳ chương trình khuyến mãi hoặc sự kiện nào do vmaxx tổ chức.

Chính sách này không áp dụng cho các website của bên thứ ba mà vmaxx có thể liên kết đến. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên ngoài.

Khi đăng ký và sử dụng dịch vụ vmaxx, bạn cung cấp cho chúng tôi:

Khi bạn sử dụng nền tảng vmaxx, chúng tôi tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã xem, thời gian phiên, trò chơi đã chơi, số tiền cược, lịch sử thắng/thua.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và bộ nhớ đệm: Dữ liệu phiên, tùy chọn giao diện và trạng thái đăng nhập (xem thêm Điều 9).

vmaxx sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác, kịp thời.
• Hỗ trợ người dùng khi có vấn đề kỹ thuật, khiếu nại hoặc tranh chấp.

• Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và rửa tiền.
• Xác minh rằng người dùng đáp ứng yêu cầu độ tuổi tối thiểu (18 tuổi).
• Theo dõi các mẫu hành vi bất thường để bảo vệ cộng đồng người dùng.

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm sử dụng.
• Cá nhân hóa đề xuất trò chơi và ưu đãi phù hợp với sở thích của bạn.
• Thực hiện khảo sát và nghiên cứu sản phẩm (với dữ liệu đã được ẩn danh hóa).

• Gửi thông báo về chương trình khuyến mãi, sự kiện đặc biệt và cập nhật mới nhất của vmaxx qua SMS hoặc email.
• Bạn có thể hủy nhận thông báo tiếp thị bất kỳ lúc nào bằng cách liên hệ hỗ trợ hoặc thay đổi tùy chọn trong tài khoản.

• Lưu hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật về tài chính, phòng chống rửa tiền.
• Cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

vmaxx xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an toàn hệ thống và bảo vệ lợi ích hợp pháp của cả người dùng lẫn vmaxx.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật Việt Nam về lưu hồ sơ tài chính và xác minh danh tính.
• Sự đồng ý: Đối với hoạt động tiếp thị và gửi thông báo tùy chọn – bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp sau và theo nguyên tắc tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng được chỉ định nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác như Evolution Gaming, Pragmatic Play nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận tài liệu định danh để thực hiện xác minh theo yêu cầu pháp lý.

vmaxx sẽ cung cấp dữ liệu cho cơ quan chức năng khi nhận được yêu cầu hợp lệ bằng văn bản từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam. Trong trường hợp khả thi, chúng tôi sẽ thông báo cho bạn về yêu cầu này trừ khi bị cấm bởi lệnh tòa án hoặc yêu cầu khẩn cấp về an ninh.

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa với điều kiện tổ chức đó cam kết tuân thủ chính sách bảo mật tương đương. Người dùng sẽ được thông báo trước ít nhất 30 ngày về sự kiện như vậy.

vmaxx triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Mọi dữ liệu giữa trình duyệt và máy chủ vmaxx đều được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC) được mã hóa AES-256 khi lưu trên máy chủ.
• Xác thực đa yếu tố: Hệ thống admin nội bộ bắt buộc xác thực 2FA; người dùng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS giám sát 24/7, phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm toán bảo mật độc lập và kiểm tra thâm nhập (penetration testing) ít nhất mỗi 6 tháng một lần.

• Quyền truy cập dữ liệu nội bộ được phân cấp theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Nhân viên xử lý dữ liệu nhạy cảm phải ký cam kết bảo mật và trải qua kiểm tra lý lịch.
• Dữ liệu người dùng trong môi trường thử nghiệm luôn được ẩn danh hóa hoàn toàn.

vmaxx lưu trữ dữ liệu cá nhân không lâu hơn mức cần thiết để đáp ứng mục đích thu thập. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ có kiểm toán.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà vmaxx đang nắm giữ:

• Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân mà vmaxx đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp hợp lệ (trừ khi có nghĩa vụ pháp lý buộc lưu giữ).
• Quyền hạn chế: Yêu cầu tạm ngừng xử lý dữ liệu trong khi điều tra khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có cấu trúc, có thể đọc bằng máy.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua live chat hoặc email hỗ trợ của vmaxx. Chúng tôi sẽ xử lý và phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời gian có thể được gia hạn thêm 30 ngày với thông báo trước.

vmaxx sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

• Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
• Cookie phân tích: Đo lường lưu lượng truy cập và hành vi người dùng để cải thiện sản phẩm. Dữ liệu được ẩn danh hóa.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và đề xuất nội dung phù hợp.

Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của vmaxx không hoạt động đúng cách.

Do vmaxx sử dụng một số nhà cung cấp dịch vụ công nghệ quốc tế (máy chủ đám mây, nhà cung cấp trò chơi), dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, vmaxx đảm bảo:

• Việc chuyển dữ liệu chỉ thực hiện đến các quốc gia và tổ chức có tiêu chuẩn bảo mật được chấp nhận.
• Các hợp đồng với đối tác quốc tế đều bao gồm điều khoản bảo vệ dữ liệu ràng buộc pháp lý.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải qua mạng quốc tế.

Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản vmaxx vui lòng liên hệ ngay với bộ phận hỗ trợ để xử lý khẩn cấp. Chúng tôi cam kết xóa tài khoản và toàn bộ dữ liệu trong vòng 48 giờ kể từ khi nhận được thông báo có đủ thông tin xác minh.

vmaxx có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ vmaxx ít nhất 14 ngày trước khi có hiệu lực.
• Gửi thông báo đến địa chỉ email hoặc số điện thoại đã đăng ký.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với sự chấp thuận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày đó và nhận lại số dư hợp lệ.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân hoặc có lo ngại về cách vmaxx xử lý thông tin của bạn, vui lòng liên hệ qua:

• Live Chat: Hỗ trợ 24/7 ngay trên website vmaxx – thời gian phản hồi trung bình dưới 3 phút.
• Email: [email protected] – tiêu đề email: "Yêu cầu về quyền riêng tư – [Tên tài khoản]".

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ gửi thông báo trung gian và cập nhật tiến trình xử lý.