Lời Mở Đầu
Chính Sách Bảo Mật này là hợp đồng bảo vệ dữ liệu có hiệu lực ràng buộc giữa VMax VN (“VMax”, “Chúng Tôi”, “của Chúng Tôi”) và từng Chủ Tài Khoản (“Quý khách”, “của Quý khách”) về việc thu thập, sử dụng, lưu trữ, tiết lộ, và chuyển giao xuyên biên giới Dữ Liệu Cá Nhân liên quan đến nền tảng VMax, Tài Khoản, và các dịch vụ. Chính Sách Bảo Mật này được dẫn chiếu đưa vào Điều Khoản và Điều Kiện VMax tại §15.1. Khi bất kỳ điều khoản nào của Chính Sách Bảo Mật này mâu thuẫn với Điều Khoản và Điều Kiện về một vấn đề bảo vệ dữ liệu, Chính Sách Bảo Mật này được ưu tiên áp dụng. Khi một điều khoản của Điều Khoản và Điều Kiện điều chỉnh một vấn đề không thuộc phạm vi bảo vệ dữ liệu, Điều Khoản và Điều Kiện được ưu tiên áp dụng.
Bằng việc mở Tài Khoản VMax, sử dụng nền tảng VMax, hoặc cung cấp Dữ Liệu Cá Nhân cho VMax qua bất kỳ kênh nào (trò chuyện trực tuyến với Chăm Sóc Khách Hàng, tài khoản hỗ trợ Zalo hoặc Telegram, hoặc luồng tự phục vụ Personal Info), Quý khách xác nhận rằng VMax xử lý Dữ Liệu Cá Nhân của Quý khách theo các điều khoản nêu trong Chính Sách Bảo Mật này.
Nếu Quý khách không chấp nhận Chính Sách Bảo Mật này, Quý khách không nên mở Tài Khoản VMax, sử dụng nền tảng VMax, hoặc cung cấp Dữ Liệu Cá Nhân cho VMax.
Mục Lục
- Phạm vi và cách hiểu
- Dữ Liệu Cá Nhân mà Chúng Tôi thu thập
- Nguồn của Dữ Liệu Cá Nhân
- Mục đích xử lý
- Căn cứ pháp lý để xử lý
- Chia sẻ Dữ Liệu Cá Nhân với bên thứ ba
- Chuyển Giao Dữ Liệu Xuyên Biên Giới
- Lưu Trữ Dữ Liệu
- Cách Tiếp Cận Nội Địa Hóa Dữ Liệu Tại Việt Nam: Nghị Định 147/2024
- An ninh dữ liệu
- Quyền của Quý khách và cách thực hiện
- Cookie và công nghệ theo dõi
- Liên lạc
- Thông báo Sự Cố Vi Phạm Dữ Liệu Cá Nhân
- Trẻ em và điều kiện tham gia
- Thay đổi Chính Sách Bảo Mật này
- Phiên bản, ngày hiệu lực, và thông tin Cơ Quan Quản Lý
1. Phạm Vi Và Cách Hiểu
1.1 Chính Sách Bảo Mật này bao gồm những gì
Chính Sách Bảo Mật này bao gồm Dữ Liệu Cá Nhân mà VMax thu thập, sử dụng, lưu trữ, tiết lộ, hoặc chuyển giao liên quan đến nền tảng VMax, Tài Khoản của Quý khách, và bất kỳ dịch vụ nào VMax cung cấp cho Quý khách hoặc liên quan đến việc Quý khách sử dụng nền tảng. Chính Sách Bảo Mật này bao gồm tất cả các kênh mà qua đó Quý khách tương tác với VMax, gồm nền tảng web, ứng dụng VMax trên Android, trò chuyện trực tuyến với Chăm Sóc Khách Hàng, tài khoản hỗ trợ Zalo và Telegram, và mọi liên lạc qua email hoặc SMS mà VMax gửi cho Quý khách.
1.2 Chính Sách Bảo Mật này áp dụng cho ai
Chính Sách Bảo Mật này áp dụng cho (a) Chủ Tài Khoản, (b) khách truy cập nền tảng VMax có cung cấp Dữ Liệu Cá Nhân qua luồng Đăng Ký, Chăm Sóc Khách Hàng, hoặc bất kỳ cơ chế nhập liệu nào khác, và (c) người sử dụng các kênh Chăm Sóc Khách Hàng liên hệ với VMax về một Tài Khoản hoặc một Tài Khoản tiềm năng.
1.3 Mối quan hệ với Điều Khoản và Điều Kiện
Chính Sách Bảo Mật này được dẫn chiếu đưa vào điều khoản casino trực tuyến tại §15.1. Điều Khoản và Điều Kiện là hợp đồng chính giữa Quý khách và VMax. Khi bất kỳ điều khoản nào của Chính Sách Bảo Mật này mâu thuẫn với Điều Khoản và Điều Kiện về một vấn đề bảo vệ dữ liệu, Chính Sách Bảo Mật này được ưu tiên áp dụng. Khi một điều khoản của Điều Khoản và Điều Kiện điều chỉnh một vấn đề không thuộc phạm vi bảo vệ dữ liệu (Khoản Nạp Tiền, Khoản Rút Tiền, cơ chế tiền thưởng, giải quyết tranh chấp), Điều Khoản và Điều Kiện được ưu tiên áp dụng.
1.4 Các thuật ngữ được định nghĩa
Các thuật ngữ được định nghĩa sau đây áp dụng xuyên suốt Chính Sách Bảo Mật này. Các thuật ngữ dùng chung với Điều Khoản và Điều Kiện mang nghĩa nêu tại Điều Khoản và Điều Kiện §2.
- Tài Khoản: tài khoản người dùng VMax của Quý khách, được tạo khi Đăng Ký.
- Chủ Tài Khoản: bất kỳ cá nhân nào đã đăng ký một Tài Khoản VMax.
- Cookie: các tệp dữ liệu nhỏ được VMax hoặc bên thứ ba thay mặt VMax đặt trên thiết bị của Quý khách, mô tả chi tiết hơn tại §12.
- Chăm Sóc Khách Hàng: bộ phận Chăm Sóc Khách Hàng của VMax, truy cập được qua ô trò chuyện trực tuyến trong sản phẩm, tài khoản hỗ trợ Zalo, hoặc tài khoản hỗ trợ Telegram.
- Khoản Nạp Tiền: bất kỳ khoản chuyển tiền nào từ Quý khách đến VMax, định nghĩa chi tiết hơn tại Điều Khoản và Điều Kiện §2.
- Thông Tin Tiếp Thị: bất kỳ thông tin nào VMax gửi cho Quý khách về các chương trình khuyến mãi, thông báo sản phẩm, hoặc cập nhật hạng VIP.
- Dữ Liệu Cá Nhân: bất kỳ thông tin nào liên quan đến Quý khách với tư cách một cá nhân được xác định hoặc có thể xác định được, bao gồm nhưng không giới hạn ở các nhóm nêu tại §2.
- Sự Cố Vi Phạm Dữ Liệu Cá Nhân: một sự cố an ninh dẫn đến việc phá hủy, mất mát, thay đổi, tiết lộ trái phép, hoặc truy cập trái phép Dữ Liệu Cá Nhân, một cách vô ý hoặc trái pháp luật.
- PSP (Nhà Cung Cấp Dịch Vụ Thanh Toán): một nhà cung cấp dịch vụ bên thứ ba mà VMax sử dụng để định tuyến các Khoản Nạp Tiền và Khoản Rút Tiền, mô tả chi tiết hơn tại §6.1.
- Phương Thức Thanh Toán Đã Đăng Ký: bất kỳ tài khoản ngân hàng, ví điện tử, hoặc ví tiền mã hóa nào Quý khách đã đăng ký với VMax để nạp và rút tiền.
- Cơ Quan Quản Lý: Cơ Quan Quản Lý Trò Chơi Curaçao, mô tả chi tiết hơn tại §17.
- T&C: Điều Khoản và Điều Kiện VMax.
- Bên Thứ Ba Nhận Dữ Liệu: bất kỳ bên thứ ba nào mà VMax tiết lộ Dữ Liệu Cá Nhân, mô tả chi tiết hơn tại §6.
- Tài Liệu Xác Minh: các giấy tờ hoặc hình ảnh Quý khách tải lên VMax để xác minh danh tính hoặc tài khoản ngân hàng, mô tả chi tiết hơn tại §2.2.
- Luật Nội Địa Hóa Dữ Liệu Việt Nam: Nghị định 147/2024/NĐ-CP của Việt Nam và các văn bản hướng dẫn thi hành liên quan, mô tả chi tiết hơn tại §9.
- Khoản Rút Tiền: bất kỳ khoản chuyển tiền nào từ VMax đến Quý khách, định nghĩa chi tiết hơn tại Điều Khoản và Điều Kiện §2.
1.5 Cách đọc Chính Sách Bảo Mật này
Mọi mục đều ràng buộc VMax và đều tạo ra quyền hoặc nghĩa vụ cho Quý khách. Khi một mục trao cho Quý khách một quyền, quyền đó được thực hiện theo §11. Khi một mục đặt ra nghĩa vụ cho VMax, nghĩa vụ đó áp dụng kể từ Ngày Hiệu Lực. Khi Chính Sách Bảo Mật này dẫn chiếu đến một mục, dẫn chiếu đó là đến một mục được đánh số của chính Chính Sách Bảo Mật này, trừ khi có nêu tên văn bản khác (“Điều Khoản và Điều Kiện §X”).
2. Dữ Liệu Cá Nhân Mà Chúng Tôi Thu Thập
Chúng Tôi thu thập Dữ Liệu Cá Nhân theo sáu nhóm dưới đây.
2.1 Dữ liệu tài khoản và danh tính
- Tên đăng nhập (do Quý khách chọn khi Đăng Ký; tối thiểu 4 ký tự)
- Mật khẩu (lưu dưới dạng băm; nhân sự VMax không bao giờ truy cập được)
- Họ và tên đầy đủ (dùng để thực thi quy tắc khớp tên tại mỗi Khoản Rút Tiền theo Điều Khoản và Điều Kiện §7.6)
- Số điện thoại Việt Nam theo định dạng +84 (thu thập khi Đăng Ký; xác minh qua luồng OTP tự phục vụ không bắt buộc)
- Địa chỉ email không bắt buộc (không thu thập khi Đăng Ký; đăng ký nhận qua luồng OTP tự phục vụ trong Personal Info)
- Mã giới thiệu không bắt buộc (xác định Chủ Tài Khoản đã giới thiệu Quý khách, nếu có; thu thập khi Đăng Ký)
Cơ chế Đăng Ký được nêu tại Điều Khoản và Điều Kiện §5.
2.2 Dữ liệu xác minh
- Xác minh tiêu chuẩn. Tại luồng Verify Bank, trước Khoản Rút Tiền đầu tiên của Quý khách, Quý khách tải lên ảnh chụp màn hình sao kê ngân hàng thể hiện tên chủ tài khoản và số tài khoản. Giấy tờ này là Tài Liệu Xác Minh và được lưu trữ theo §8.2.
- Xác minh trường hợp ngoại lệ do dấu hiệu gian lận. Khi hệ thống giám sát chống gian lận đánh dấu một Tài Khoản (thường là người chơi lần đầu sử dụng nhiều tài khoản để nhận tiền thưởng kết hợp với việc cố rút một khoản tiền lớn), VMax có thể yêu cầu thêm Tài Liệu Xác Minh: ảnh chụp giấy tờ tùy thân Việt Nam của Quý khách (Chứng Minh Nhân Dân hoặc Căn Cước Công Dân) kèm ảnh chân dung tự chụp. Yêu cầu này được kích hoạt bởi dấu hiệu gian lận, không phải bởi số tiền; Chủ Tài Khoản thông thường có một tài khoản duy nhất và chơi bình thường sẽ không gặp phải. Tài Liệu Xác Minh bổ sung được lưu trữ theo §8.2.
2.3 Dữ liệu tài chính và giao dịch
- Mã định danh Phương Thức Thanh Toán Đã Đăng Ký (thông tin tài khoản ngân hàng qua XMPay; mã định danh ví điện tử qua Lelipay cho MoMo và ZaloPay; mã định danh ví tiền mã hóa qua tgapg.com cho USDT TRC20)
- Mã giao dịch PSP (do PSP cấp khi định tuyến Khoản Nạp Tiền hoặc Khoản Rút Tiền)
- Số tiền, loại tiền, thời điểm, và trạng thái của Khoản Nạp Tiền
- Điểm đến, số tiền, loại tiền, thời điểm, và trạng thái của Khoản Rút Tiền
- Lịch sử Số Dư Tiền Mặt
- Trạng thái hoàn thành Vòng Đặt Cược (liên quan đến điều kiện rút tiền theo Điều Khoản và Điều Kiện §7.4)
- Lịch sử trạng thái phí (miễn phí tính đến Ngày Hiệu Lực theo Điều Khoản và Điều Kiện §7.3)
Cơ chế thanh toán được nêu tại Điều Khoản và Điều Kiện §7.
2.4 Dữ liệu chơi game và hành vi
- Lịch sử đặt cược trên các sản phẩm Thể thao, Casino, game bài, Xổ số, đá gà, và Esports
- Thói quen sử dụng sản phẩm
- Thời lượng và tần suất phiên chơi
- Hoạt động đặt cược theo từng sản phẩm
2.5 Dữ liệu thiết bị và mạng
- Địa chỉ IP tại mỗi phiên
- Mã định danh thiết bị hoặc dấu vân tay thiết bị
- Loại và phiên bản trình duyệt
- Hệ điều hành
- Độ phân giải màn hình
- Cookie phiên (xem §12)
- URL nguồn truy cập
- Thông tin xác thực sinh trắc học khi Quý khách đã bật đăng nhập bằng sinh trắc học trên ứng dụng VMax Android (thông tin xác thực này gắn với thiết bị của Quý khách và không được truyền đến hoặc lưu trữ trên máy chủ VMax)
2.6 Dữ liệu liên lạc
- Nội dung trò chuyện từ ô trò chuyện trực tuyến với Chăm Sóc Khách Hàng trong sản phẩm
- Nội dung phiếu yêu cầu hỗ trợ Chăm Sóc Khách Hàng
- Tin nhắn Zalo và Telegram gửi đến các tài khoản hỗ trợ của VMax
- Lựa chọn tùy chọn tiếp thị
- Nhật ký sự kiện đăng ký nhận và hủy nhận
3. Nguồn Của Dữ Liệu Cá Nhân
Chúng Tôi thu thập Dữ Liệu Cá Nhân từ ba nguồn.
3.1 Trực tiếp từ Quý khách
Quý khách cung cấp Dữ Liệu Cá Nhân trực tiếp khi hoàn tất biểu mẫu Đăng Ký, tải lên Tài Liệu Xác Minh tại Verify Bank, khởi tạo một Khoản Nạp Tiền hoặc Khoản Rút Tiền, cập nhật thiết lập Personal Info, liên hệ Chăm Sóc Khách Hàng, hoặc thiết lập tùy chọn tiếp thị.
3.2 Tự động từ việc Quý khách sử dụng nền tảng
Chúng Tôi tự động thu thập dữ liệu thiết bị và mạng nêu tại §2.5 khi Quý khách sử dụng nền tảng VMax, cùng với các cookie phiên nêu tại §12 và dữ liệu chơi game và hành vi nêu tại §2.4.
3.3 Từ bên thứ ba
Chúng Tôi nhận Dữ Liệu Cá Nhân từ bên thứ ba trong ba trường hợp:
- PSP. XMPay, Lelipay, và tgapg.com cung cấp xác nhận giao dịch và dữ liệu đối soát khi họ định tuyến một Khoản Nạp Tiền hoặc Khoản Rút Tiền cho Tài Khoản của Quý khách.
- Cơ Quan Quản Lý. Cơ Quan Quản Lý Trò Chơi Curaçao có thể cung cấp thông tin cho VMax khi liên quan đến việc giám sát tuân thủ điều kiện giấy phép.
- Cơ quan thực thi pháp luật. Cơ quan thực thi pháp luật hoặc cơ quan tư pháp có thể cung cấp thông tin cho VMax khi có yêu cầu bắt buộc theo pháp luật hoặc như một phần của yêu cầu tuân thủ.
VMax hiện không mua Dữ Liệu Cá Nhân từ các đơn vị môi giới dữ liệu và không nhận Dữ Liệu Cá Nhân từ các nhà cung cấp dịch vụ tiếp thị bên thứ ba.
4. Mục Đích Xử Lý
Chúng Tôi xử lý Dữ Liệu Cá Nhân cho các mục đích sau đây.
4.1 Vận hành Tài Khoản và cung cấp dịch vụ
Đăng ký và duy trì Tài Khoản của Quý khách, cung cấp quyền truy cập nền tảng VMax, thực thi các quy tắc về điều kiện tham gia (đủ 18 tuổi trở lên, mỗi người một tài khoản theo Điều Khoản và Điều Kiện §5), quản lý các phiên đăng nhập.
4.2 Thanh toán và quyết toán
Xử lý các Khoản Nạp Tiền và Khoản Rút Tiền theo Điều Khoản và Điều Kiện §7, đối soát với PSP, thực thi quy tắc khớp tên theo Điều Khoản và Điều Kiện §7.6.
4.3 KYC, phòng chống rửa tiền, và thực thi quy tắc khớp tên
Vận hành luồng Verify Bank trước Khoản Rút Tiền đầu tiên của Quý khách, vận hành quy trình xác minh danh tính đầy đủ hơn cho trường hợp ngoại lệ do dấu hiệu gian lận tại §2.2b, giám sát phòng chống rửa tiền theo chuẩn cấp phép Curaçao.
4.4 Phát hiện gian lận và an ninh nền tảng
Vận hành hệ thống giám sát chống gian lận nội bộ trên bốn nhóm nghiệp vụ: giám sát tài khoản, giám sát thanh toán, giám sát lạm dụng tiền thưởng, và giám sát mô hình đặt cược. VMax không sử dụng nhà cung cấp dịch vụ chống gian lận bên thứ ba. Xem §10 để biết khung an ninh mà hoạt động giám sát này vận hành trong đó.
4.5 Phân tích và cải thiện sản phẩm
Phân tích thói quen chơi, đo lường trải nghiệm người dùng, giám sát hiệu năng và độ ổn định.
4.6 Liên lạc tiếp thị
Chỉ gửi Thông Tin Tiếp Thị khi Quý khách đã đăng ký nhận theo §13.2. VMax không gửi Thông Tin Tiếp Thị cho Chủ Tài Khoản chưa đăng ký nhận, và không chia sẻ Dữ Liệu Cá Nhân của Quý khách với bên thứ ba để họ sử dụng cho mục đích tiếp thị của riêng họ.
4.7 Tuân thủ pháp luật, quy định, và điều kiện cấp phép
Tuân thủ các điều kiện giấy phép của Cơ Quan Quản Lý Trò Chơi Curaçao, các nghĩa vụ theo pháp luật phòng chống rửa tiền, việc tiếp cận pháp luật Việt Nam bao gồm tuân thủ pháp lý casino ở phạm vi rộng hơn, và phản hồi các yêu cầu của cơ quan thực thi pháp luật hoặc Cơ Quan Quản Lý khi có yêu cầu bắt buộc theo pháp luật.
4.8 Xử lý khiếu nại và giải quyết tranh chấp
Vận hành chức năng tiếp nhận phiếu yêu cầu của Chăm Sóc Khách Hàng, áp dụng cơ chế giải quyết tranh chấp tại Điều Khoản và Điều Kiện §17 khi một tranh chấp được chuyển lên cấp giải quyết chính thức, và phản hồi các khiếu nại qua Cơ Quan Quản Lý.
5. Căn Cứ Pháp Lý Để Xử Lý
Chúng Tôi dựa vào các căn cứ pháp lý sau đây để xử lý Dữ Liệu Cá Nhân.
5.1 Thực hiện hợp đồng
Điều Khoản và Điều Kiện là hợp đồng chính giữa Quý khách và VMax. Việc xử lý cần thiết để vận hành Tài Khoản của Quý khách và cung cấp các dịch vụ nền tảng mà Quý khách đã đăng ký sử dụng vận hành trên căn cứ thực hiện hợp đồng. Căn cứ này bao gồm §4.1 Vận hành Tài Khoản, §4.2 Thanh toán và quyết toán, và §4.3 KYC và thực thi quy tắc khớp tên trong phạm vi pháp luật yêu cầu để thực hiện hợp đồng.
5.2 Sự đồng ý
Thông Tin Tiếp Thị tại §4.6 và các Cookie không thiết yếu tại §12.3 và §12.4 vận hành trên căn cứ sự đồng ý. Quý khách có thể rút lại sự đồng ý bất cứ lúc nào theo §11.7. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.
5.3 Lợi ích hợp pháp
Phát hiện gian lận và an ninh nền tảng tại §4.4, phân tích và cải thiện sản phẩm tại §4.5, và xử lý khiếu nại và giải quyết tranh chấp tại §4.8 vận hành trên căn cứ lợi ích hợp pháp. VMax cân đối lợi ích vận hành hợp pháp của mình với kỳ vọng hợp lý của Quý khách về quyền riêng tư.
5.4 Nghĩa vụ pháp lý
Tuân thủ KYC và phòng chống rửa tiền tại §4.3, tiết lộ bắt buộc cho Cơ Quan Quản Lý hoặc cơ quan thực thi pháp luật tại §4.7, và tuân thủ điều kiện giấy phép tại §4.7 vận hành trên căn cứ nghĩa vụ pháp lý. Việc xử lý trên căn cứ nghĩa vụ pháp lý không phụ thuộc vào quyền rút lại sự đồng ý của Quý khách, mặc dù Quý khách vẫn giữ quyền phản đối đối với các hoạt động xử lý cụ thể theo §11.6, trong giới hạn pháp luật quy định
6. Chia Sẻ Dữ Liệu Cá Nhân Với Bên Thứ Ba
Chúng Tôi chia sẻ Dữ Liệu Cá Nhân với các nhóm Bên Thứ Ba Nhận Dữ Liệu nêu dưới đây.
6.1 Nhà Cung Cấp Dịch Vụ Thanh Toán
- XMPay. Định tuyến nạp và rút tiền qua kênh ngân hàng.
- Lelipay. Định tuyến ví điện tử MoMo và ZaloPay.
- tgapg.com. Định tuyến tiền mã hóa USDT TRC20.
Dữ liệu chia sẻ với mỗi PSP giới hạn ở dữ liệu giao dịch mà PSP cần tại lớp định tuyến: số tiền của Khoản Nạp Tiền hoặc Khoản Rút Tiền, mã giao dịch PSP, và mã định danh Phương Thức Thanh Toán Đã Đăng Ký. Dữ Liệu Cá Nhân nằm ngoài phạm vi định tuyến không được chia sẻ với PSP. Xem cách thức thanh toán casino để biết hướng dẫn vận hành từng bước.
6.2 Lưu trữ và hạ tầng
Hạ tầng nền tảng VMax được đặt bên ngoài Việt Nam. Khu vực lưu trữ cụ thể được giữ bí mật theo chính sách an ninh của nhà điều hành. Các biện pháp bảo đảm cho việc chuyển giao Dữ Liệu Cá Nhân xuyên biên giới phát sinh từ đó được nêu tại §7.
6.3 Giám sát chống gian lận nội bộ
VMax vận hành hệ thống giám sát chống gian lận nội bộ. Không có nhà cung cấp dịch vụ chống gian lận bên thứ ba. Dữ Liệu Cá Nhân được sử dụng trong hoạt động giám sát chống gian lận nằm trong phạm vi nội bộ của nhà điều hành VMax.
6.4 Cơ Quan Quản Lý và cơ quan thực thi pháp luật
Chúng Tôi chia sẻ Dữ Liệu Cá Nhân với:
- Cơ Quan Quản Lý Trò Chơi Curaçao khi các nghĩa vụ báo cáo theo điều kiện giấy phép yêu cầu.
- Cơ quan chức năng Việt Nam khi có yêu cầu bắt buộc theo một quy trình pháp lý hợp lệ (quyết định của tòa án, cuộc điều tra của cơ quan quản lý có thẩm quyền buộc tiết lộ, hoặc tương đương).
- Cơ quan thực thi pháp luật hoặc cơ quan tư pháp khác khi có yêu cầu bắt buộc theo một quy trình pháp lý hợp lệ.
VMax không tự nguyện tiết lộ Dữ Liệu Cá Nhân cho cơ quan chức năng Việt Nam ngoài phạm vi quy trình bắt buộc theo pháp luật. Khi VMax nhận được một yêu cầu tiết lộ bắt buộc, VMax thông báo cho Quý khách trong phạm vi pháp luật cho phép.
6.5 Giao dịch doanh nghiệp
Khi VMax là một bên trong giao dịch sáp nhập, mua lại, bán tài sản, hoặc tái cấu trúc, Dữ Liệu Cá Nhân có thể được chuyển giao như một phần của giao dịch, với điều kiện đơn vị kế thừa tự ràng buộc mình vào một Chính Sách Bảo Mật có mức bảo vệ ít nhất tương đương chính sách này. Các quy tắc thông báo Thay Đổi Quan Trọng tại §16 áp dụng cho mọi thay đổi Chính Sách Bảo Mật phát sinh từ một giao dịch doanh nghiệp.
6.6 Chúng Tôi không bán Dữ Liệu Cá Nhân của Quý khách
VMax không bán, cho thuê, hoặc trao đổi Dữ Liệu Cá Nhân cho Bên Thứ Ba Nhận Dữ Liệu để họ sử dụng cho mục đích tiếp thị hoặc lập hồ sơ của riêng họ.
7. Chuyển Giao Dữ Liệu Xuyên Biên Giới
Dữ Liệu Cá Nhân của Chủ Tài Khoản cư trú tại Việt Nam được chuyển từ Việt Nam ra các khu vực tài phán bên ngoài Việt Nam trong các trường hợp sau đây.
7.1 Dữ Liệu Cá Nhân được chuyển đi đâu
- Đến hạ tầng lưu trữ của VMax bên ngoài Việt Nam. Theo §6.2.
- Đến các PSP. Thực tiễn lưu trú dữ liệu phía PSP do chính điều khoản của PSP đó điều chỉnh. Các PSP có thể lưu giữ hoặc định tuyến dữ liệu giao dịch liên quan đến PSP của Quý khách qua hạ tầng bên ngoài Việt Nam.
- Đến Cơ Quan Quản Lý Trò Chơi Curaçao. Để báo cáo theo điều kiện giấy phép theo §6.4.
- Đến các Bên Thứ Ba Nhận Dữ Liệu khác. Chỉ trong phạm vi nêu tại §6, và chỉ khi việc chuyển giao là cần thiết cho mục đích nêu tại §4.
7.2 Biện pháp bảo đảm cho chuyển giao xuyên biên giới
Việc chuyển giao đến hạ tầng lưu trữ của VMax vận hành theo (a) các biện pháp kiểm soát an ninh dữ liệu nội bộ nêu tại §10, (b) các tiêu chuẩn bảo vệ dữ liệu có tính ràng buộc theo hợp đồng đối với các đối tác lưu trữ, và (c) trách nhiệm của nhà điều hành VMax đối với việc chuyển giao tiếp theo.
7.3 Tác động của quy định nội địa hóa dữ liệu Việt Nam
Xem §9 để biết cách tiếp cận của VMax đối với Nghị định 147/2024 của Việt Nam. Khi Luật Nội Địa Hóa Dữ Liệu Việt Nam áp dụng cho việc chuyển giao Dữ Liệu Cá Nhân của Quý khách ra bên ngoài, VMax sẽ thực hiện việc chuyển giao phù hợp với quy định đó sau khi khung tuân thủ nêu tại §9.3 được hoàn thiện.
8. Lưu Trữ Dữ Liệu
Chúng Tôi lưu trữ Dữ Liệu Cá Nhân trong các khoảng thời gian nêu dưới đây. Khi một nghĩa vụ theo quy định yêu cầu một thời hạn lưu trữ cụ thể, Chúng Tôi lưu trữ theo thời hạn dài hơn giữa thời hạn đó và thời hạn nêu dưới đây.
8.1 Dữ liệu tài khoản và danh tính
Lưu trữ trong suốt thời gian Tài Khoản của Quý khách còn mở, cộng thêm 5 năm sau khi đóng Tài Khoản theo nghĩa vụ lưu giữ hồ sơ của pháp luật phòng chống rửa tiền, cộng thêm bất kỳ thời hạn bổ sung nào mà điều kiện giấy phép Curaçao hoặc pháp luật Việt Nam yêu cầu.
8.2 Tài Liệu Xác Minh
- Xác minh tiêu chuẩn (sao kê ngân hàng). Lưu trữ trong suốt thời gian Tài Khoản của Quý khách còn mở, cộng thêm 5 năm sau khi đóng Tài Khoản theo nghĩa vụ lưu giữ hồ sơ của pháp luật phòng chống rửa tiền.
- Xác minh trường hợp ngoại lệ do dấu hiệu gian lận (giấy tờ tùy thân Việt Nam và ảnh chân dung tự chụp). Lưu trữ trên cùng cơ sở 5 năm sau khi đóng Tài Khoản như Tài Liệu Xác Minh tiêu chuẩn.
8.3 Dữ liệu tài chính và giao dịch
Lưu trữ theo nghĩa vụ lưu giữ hồ sơ của pháp luật phòng chống rửa tiền: 5 năm kể từ ngày giao dịch hoặc kể từ khi đóng Tài Khoản, tùy thời điểm nào muộn hơn.
8.4 Dữ liệu chơi game và hành vi
Lưu trữ trong suốt thời gian Tài Khoản của Quý khách còn mở, cộng thêm 3 năm sau khi đóng Tài Khoản cho mục đích kiểm tra theo quy định.
8.5 Dữ liệu thiết bị và mạng
Cookie phiên hết hạn theo §12. Dữ liệu nhật ký máy chủ được lưu trữ 12 tháng cho mục đích kiểm tra an ninh.
8.6 Dữ liệu liên lạc
Nội dung trò chuyện trực tuyến và nội dung phiếu yêu cầu hỗ trợ Chăm Sóc Khách Hàng được lưu trữ trong suốt thời gian Tài Khoản của Quý khách còn mở, cộng thêm 3 năm sau khi đóng Tài Khoản cho mục đích kiểm tra theo quy định và xử lý khiếu nại.
8.7 Hồ sơ về sự đồng ý nhận tiếp thị
Lưu trữ trong thời gian cần thiết để chứng minh việc tuân thủ căn cứ sự đồng ý với Cơ Quan Quản Lý, hoặc 5 năm sau khi rút lại sự đồng ý, tùy thời hạn nào dài hơn.
8.8 Điều gì xảy ra sau thời hạn lưu trữ
Dữ Liệu Cá Nhân được xóa hoặc ẩn danh hóa không thể đảo ngược. Dữ liệu đã ẩn danh hóa có thể được lưu giữ vô thời hạn cho mục đích phân tích sản phẩm và đối chuẩn ngành. Dữ liệu đã ẩn danh hóa không thể được liên kết trở lại với Quý khách.
9. Cách Tiếp Cận Nội Địa Hóa Dữ Liệu Tại Việt Nam: Nghị Định 147/2024
9.1 Bối cảnh quy định
Nghị định 147/2024/NĐ-CP của Việt Nam áp đặt nghĩa vụ nội địa hóa dữ liệu đối với các nhà cung cấp dịch vụ trực tuyến nước ngoài phục vụ người dùng Việt Nam, bao gồm nghĩa vụ thiết lập lưu trữ dữ liệu người dùng Việt Nam trong nước, xác minh người dùng qua số điện thoại di động Việt Nam hoặc giấy tờ tùy thân Việt Nam, và thành lập pháp nhân tại Việt Nam để hoạt động.
9.2 Khả năng áp dụng đối với VMax
VMax là nhà điều hành ở nước ngoài được cấp phép bởi Cơ Quan Quản Lý Trò Chơi Curaçao (xem §17), có xử lý Dữ Liệu Cá Nhân của các Chủ Tài Khoản cư trú tại Việt Nam. Các nghĩa vụ nêu tại §9.1 có liên quan đến hoạt động của VMax.
9.3 Cách tiếp cận tuân thủ và sửa đổi trong tương lai
Cách tiếp cận tuân thủ cụ thể của VMax đối với Luật Nội Địa Hóa Dữ Liệu Việt Nam, cùng với mọi công bố về hiện trạng mà cách tiếp cận đó đòi hỏi, sẽ được nêu trong một sửa đổi trong tương lai của Chính Sách Bảo Mật này theo quy trình Thay Đổi Quan Trọng tại §16. Cho đến khi sửa đổi đó có hiệu lực, Dữ Liệu Cá Nhân của Quý khách được xử lý theo khung nêu trong phần còn lại của Chính Sách Bảo Mật này, vận hành theo các tiêu chuẩn bảo vệ dữ liệu của Curaçao cùng với chuẩn nền quốc tế được phản ánh tại §11.
9.4 Thông báo Thay Đổi Quan Trọng theo §16
Khi sửa đổi về cách tiếp cận tuân thủ được thực hiện, Quý khách nhận được thông báo theo §16.3: email đã đăng ký, thông báo trong sản phẩm ở lần đăng nhập kế tiếp, và công bố tại trang này kèm dòng đánh dấu rõ ràng “Có hiệu lực từ”
10. An Ninh Dữ Liệu
VMax vận hành các biện pháp kiểm soát an ninh về kỹ thuật và tổ chức sau đây đối với Dữ Liệu Cá Nhân. Mục này là góc nhìn của một văn bản bảo vệ dữ liệu về an ninh. Xem bảo mật dữ liệu casino để có góc nhìn từ phía nhà điều hành.
10.1 Mã hóa khi truyền và khi lưu trữ
VMax sử dụng mã hóa 256-bit cho Dữ Liệu Cá Nhân khi truyền và khi lưu trữ.
10.2 Giám sát chống gian lận nội bộ
VMax vận hành hệ thống giám sát chống gian lận nội bộ trên bốn nhóm nghiệp vụ: giám sát tài khoản, giám sát thanh toán, giám sát lạm dụng tiền thưởng, và giám sát mô hình đặt cược. VMax không sử dụng nhà cung cấp dịch vụ chống gian lận bên thứ ba. Hai biện pháp kiểm soát chống gian lận có tác động trực tiếp đến người đọc: (a) các Khoản Nạp Tiền từ một tài khoản ngân hàng có tên không khớp với Họ và tên đầy đủ đã đăng ký của Quý khách sẽ bị đánh dấu để rà soát trước khi ghi có; (b) tại mỗi Khoản Rút Tiền, tên chủ tài khoản ngân hàng nhận tiền phải khớp với Họ và tên đầy đủ đã đăng ký của Quý khách (quy tắc khớp tên).
10.3 Hiện chưa có chứng nhận an ninh của bên thứ ba
VMax hiện không có chứng nhận an ninh của bên thứ ba (SOC 2, ISO 27001) hoặc báo cáo kiểm toán được công bố của Cơ Quan Quản Lý Trò Chơi Curaçao. PCI DSS không áp dụng, vì VMax không trực tiếp xử lý dữ liệu thẻ thanh toán. Mọi Khoản Nạp Tiền và Khoản Rút Tiền đều được định tuyến qua các PSP theo §6.1.
10.4 Lưu trữ bên ngoài Việt Nam
Theo §6.2 và §7. Khu vực lưu trữ cụ thể được giữ bí mật theo chính sách an ninh của nhà điều hành.
10.5 Chưa có Sự Cố Vi Phạm Dữ Liệu Cá Nhân nào được ghi nhận
Tính đến Ngày Hiệu Lực, VMax chưa ghi nhận Sự Cố Vi Phạm Dữ Liệu Cá Nhân nào. Xem §14 để biết cách tiếp cận của Chúng Tôi nếu một Sự Cố Vi Phạm Dữ Liệu Cá Nhân xảy ra.
11. Quyền Của Quý Khách Và Cách Thực Hiện
11.1 Quyền truy cập
Quý khách có thể yêu cầu một bản sao Dữ Liệu Cá Nhân mà VMax lưu giữ về Quý khách.
11.2 Quyền chỉnh sửa
Quý khách có thể yêu cầu chỉnh sửa Dữ Liệu Cá Nhân không chính xác hoặc không đầy đủ. Một số chỉnh sửa có thể tự thực hiện qua Personal Info (Họ và tên đầy đủ, số điện thoại, email không bắt buộc). Các chỉnh sửa khác cần một yêu cầu theo §11.8 (hồ sơ giao dịch, lịch sử chơi game, Tài Liệu Xác Minh đã lưu trữ).
11.3 Quyền xóa dữ liệu
Quý khách có thể yêu cầu xóa Dữ Liệu Cá Nhân mà VMax lưu giữ về Quý khách, với các giới hạn (a) nghĩa vụ lưu trữ nêu tại §8 (lưu giữ hồ sơ phòng chống rửa tiền là nghĩa vụ pháp lý mà VMax không thể bỏ qua theo yêu cầu của Quý khách), (b) cách xử lý tài khoản không hoạt động tại Điều Khoản và Điều Kiện §7.7 (quy trình 24 tháng trước khi số dư của tài khoản không hoạt động được hoàn trả và Tài Khoản được đóng), và (c) việc lưu trữ theo nghĩa vụ pháp lý khi Cơ Quan Quản Lý hoặc tòa án yêu cầu tiếp tục lưu trữ.
11.4 Quyền di chuyển dữ liệu
Quý khách có thể yêu cầu một bản sao Dữ Liệu Cá Nhân mà Quý khách đã cung cấp trực tiếp cho VMax (dữ liệu tài khoản và danh tính theo §2.1, Tài Liệu Xác Minh theo §2.2, và lịch sử chơi game theo §2.4) ở định dạng có cấu trúc và thông dụng.
11.5 Quyền hạn chế xử lý
Quý khách có thể yêu cầu VMax hạn chế việc xử lý Dữ Liệu Cá Nhân của Quý khách trong khi chờ giải quyết một vấn đề cụ thể (ví dụ, tranh chấp về tính chính xác hoặc phản đối về căn cứ lợi ích hợp pháp).
11.6 Quyền phản đối
Quý khách có thể phản đối việc xử lý trên căn cứ lợi ích hợp pháp (§5.3) khi hoàn cảnh cụ thể của Quý khách lớn hơn lợi ích của nhà điều hành. Việc phản đối nhận Thông Tin Tiếp Thị là một cơ chế hủy nhận riêng biệt tại §13.3.
11.7 Quyền rút lại sự đồng ý
Khi việc xử lý vận hành trên căn cứ sự đồng ý (§5.2), Quý khách có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.
11.8 Cách thực hiện quyền của Quý khách
- Kênh chính. Gửi email đến [email protected] với tiêu đề “Privacy Request”. Nêu kèm tên đăng nhập Tài Khoản của Quý khách và quyền cụ thể Quý khách đang thực hiện.
- Kênh phụ. Liên hệ Chăm Sóc Khách Hàng qua ô trò chuyện trực tuyến trong sản phẩm. Đề nghị nhân viên chuyển yêu cầu đến bộ phận phụ trách quyền riêng tư với tiêu đề “Privacy Request”.
VMax phản hồi một yêu cầu thực hiện quyền trong vòng 30 ngày kể từ khi nhận được. Khi một yêu cầu phức tạp hoặc có khối lượng lớn, VMax có thể gia hạn thời gian phản hồi lên tổng cộng 60 ngày và sẽ thông báo cho Quý khách về việc gia hạn trong thời hạn 30 ngày ban đầu.
11.9 Xác minh danh tính cho một yêu cầu thực hiện quyền
VMax có thể yêu cầu xác minh danh tính trước khi xử lý một yêu cầu thực hiện quyền, nhằm ngăn việc tiết lộ trái phép Dữ Liệu Cá Nhân cho một bên thứ ba mạo danh Quý khách. Yêu cầu xác minh tương xứng với mức độ nhạy cảm của dữ liệu được yêu cầu.
11.10 Không thu phí cho yêu cầu thực hiện quyền
VMax không thu phí cho việc thực hiện các quyền của Quý khách. Các yêu cầu quá mức hoặc rõ ràng không có căn cứ có thể phải chịu một khoản phí hành chính hợp lý hoặc bị từ chối xử lý, phù hợp với các tiêu chuẩn quốc tế.
12. Cookie và Công Nghệ Theo Dõi
Mục này là nội dung Thông Báo về Cookie của nền tảng VMax.
12.1 Cookie là gì
Cookie là các tệp dữ liệu nhỏ được VMax hoặc bên thứ ba thay mặt VMax đặt trên thiết bị của Quý khách. VMax sử dụng Cookie để nhận diện phiên của Quý khách, ghi nhớ tùy chọn của Quý khách, cung cấp chức năng nền tảng, và đo lường mức độ sử dụng nền tảng.
12.2 Các nhóm Chúng Tôi sử dụng
- Cookie thiết yếu. Bắt buộc để nền tảng hoạt động (quản lý phiên, đăng nhập, an ninh, phát hiện gian lận).
- Cookie chức năng. Ghi nhớ tùy chọn của Quý khách (ngôn ngữ, bố cục bảng điều khiển, thiết lập hiển thị).
- Cookie phân tích. Đo lường thói quen sử dụng nền tảng để cải thiện sản phẩm theo §4.5.
- Cookie tiếp thị. Chuyển tải Thông Tin Tiếp Thị theo §4.6, chỉ khi Quý khách đã đăng ký nhận.
12.3 Danh mục Cookie
Các Cookie cụ thể mà VMax đặt, cùng với nhóm, mục đích, thời gian lưu trữ, và nhà cung cấp của từng Cookie, được nêu trong danh mục Cookie dưới đây.
| Loại cookie | Nhóm | Mục đích | Thời gian lưu | Nhà cung cấp |
|---|---|---|---|---|
| Cookie phiên | Thiết yếu | Duy trì trạng thái phiên của Quý khách trong một lượt truy cập. | Theo phiên (hết hạn khi Quý khách đóng trình duyệt). | VMax (bên thứ nhất) |
| Cookie dữ liệu nhập của người dùng (session-id) | Thiết yếu | Lưu dữ liệu nhập vào biểu mẫu và Tài Khoản xuyên suốt phiên để tránh mất dữ liệu và để thực hiện các luồng nhiều bước (Đăng Ký, nạp tiền, rút tiền, Verify Bank). | Theo phiên (hết hạn khi Quý khách đóng trình duyệt). | VMax (bên thứ nhất) |
| Cookie xác thực | Thiết yếu | Nhận diện Quý khách là Chủ Tài Khoản đã xác thực qua các lần tải trang. Hết hạn theo thời gian chờ phiên mô tả tại §2.5 và §10. | Khoảng 6 đến 10 giờ hoạt động. | VMax (bên thứ nhất) |
| Cookie an ninh gắn với người dùng | Thiết yếu | Thực thi các biện pháp kiểm soát an ninh gắn với Tài Khoản của Quý khách, bao gồm xác thực phiên và tích hợp với hệ thống giám sát chống gian lận nội bộ theo §10.2. | Theo phiên (hết hạn khi Quý khách đóng trình duyệt) hoặc khoảng 6 đến 10 giờ hoạt động, tùy điều kiện nào đến trước. | VMax (bên thứ nhất) |
| Cookie cân bằng tải | Thiết yếu | Phân bổ phiên của Quý khách trên hạ tầng VMax để duy trì hiệu năng và độ ổn định của nền tảng. | Theo phiên (hết hạn khi Quý khách đóng trình duyệt). | VMax (bên thứ nhất) |
Công bố hiện trạng. Tính đến Ngày Hiệu Lực, chỉ có Cookie thiết yếu được triển khai trên nền tảng VMax. Nếu VMax triển khai Cookie chức năng, phân tích, hoặc tiếp thị trong tương lai, danh mục Cookie này sẽ được cập nhật theo thông báo Thay Đổi Quan Trọng tại §16, và khung xin sự đồng ý mô tả tại §12.4 sẽ áp dụng cho các nhóm mới trước khi các Cookie đó được đặt trên thiết bị của Quý khách.
12.4 Căn cứ pháp lý theo từng nhóm Cookie
- Cookie thiết yếu vận hành trên căn cứ thực hiện hợp đồng (§5.1). Sự đồng ý của Quý khách không bắt buộc đối với Cookie thiết yếu, nhưng việc từ chối chúng có thể khiến nền tảng không hoạt động được (Quý khách có thể không đăng nhập được hoặc không hoàn tất được việc nạp tiền hay rút tiền).
- Cookie chức năng, phân tích, và tiếp thị vận hành trên căn cứ sự đồng ý (§5.2). VMax xin sự đồng ý của Quý khách qua một cơ chế tùy chọn Cookie ở lần truy cập đầu tiên và cung cấp một cơ chế điều chỉnh tùy chọn thường xuyên trong thiết lập Personal Info.
12.5 Quản lý tùy chọn Cookie của Quý khách
Quý khách có thể quản lý tùy chọn Cookie của mình qua:
- Thiết lập trình duyệt. Mọi trình duyệt phổ biến đều cho phép chặn, xóa, hoặc quản lý Cookie theo từng trang. Hướng dẫn cụ thể cho từng trình duyệt có sẵn từ nhà cung cấp trình duyệt của Quý khách.
- Nút chuyển tùy chọn Cookie trong Personal Info của VMax. Khi được triển khai, có thể điều chỉnh bất cứ lúc nào.
- Từ chối Cookie không thiết yếu ở lần truy cập đầu tiên. Không hỗ trợ từ chối Cookie thiết yếu (xem §12.4).
12.6 Tín hiệu Do-Not-Track
VMax hiện không phản hồi tín hiệu Do-Not-Track của trình duyệt. Quan điểm này đang được xem xét lại; xem §16 để biết cơ chế thông báo Thay Đổi Quan Trọng khi quan điểm này thay đổi.
12.7 Cookie của bên thứ ba
Các PSP bên thứ ba (§6.1) có thể đặt Cookie trên thiết bị của Quý khách trong các luồng nạp tiền hoặc rút tiền. Cookie của bên thứ ba được điều chỉnh bởi chính sách bảo mật riêng của nhà cung cấp bên thứ ba đó, không phải bởi Chính Sách Bảo Mật này.
13. Liên Lạc
13.1 Liên lạc về giao dịch, an ninh, và quy định
VMax gửi các loại liên lạc sau đây bất kể tùy chọn tiếp thị của Quý khách, vì chúng cần thiết để vận hành Tài Khoản của Quý khách:
- Liên lạc về giao dịch. Xác nhận Khoản Nạp Tiền, xác nhận Khoản Rút Tiền, cập nhật trạng thái Tài Khoản.
- Liên lạc về an ninh. Xác nhận đổi mật khẩu, cảnh báo hoạt động đáng ngờ, thông báo khi quy tắc khớp tên đánh dấu một giao dịch.
- Liên lạc về quy định. Thông báo Thay Đổi Quan Trọng của Điều Khoản và Điều Kiện, thông báo Thay Đổi Quan Trọng của Chính Sách Bảo Mật, các công bố bắt buộc theo điều kiện giấy phép.
13.2 Liên lạc tiếp thị: cơ chế đăng ký nhận
Thông Tin Tiếp Thị (chương trình khuyến mãi, thông báo sản phẩm, cập nhật hạng VIP) chỉ được gửi khi Quý khách đã đăng ký nhận. Các cơ chế đăng ký nhận:
- Qua thiết lập tùy chọn tiếp thị trong Personal Info.
- Qua một thao tác đăng ký nhận rõ ràng khi Đăng Ký hoặc trong một luồng khuyến mãi cụ thể.
13.3 Liên lạc tiếp thị: cơ chế hủy nhận
Quý khách có thể rút lại sự đồng ý nhận Thông Tin Tiếp Thị bất cứ lúc nào qua:
- Thiết lập tùy chọn tiếp thị trong Personal Info.
- Liên kết hủy nhận ở cuối bất kỳ email Thông Tin Tiếp Thị nào.
- Email đến [email protected].
VMax xử lý các yêu cầu hủy nhận trong vòng 5 ngày làm việc kể từ khi nhận được.
13.4 Kênh liên lạc
VMax có thể gửi liên lạc qua (a) email, khi Quý khách đã cung cấp; (b) SMS đến số điện thoại di động Việt Nam đã đăng ký của Quý khách; (c) thông báo trong sản phẩm ở lần đăng nhập kế tiếp; (d) tài khoản hỗ trợ Zalo hoặc Telegram khi Quý khách đã chủ động liên hệ VMax qua các kênh đó.
14. Thông Báo Sự Cố Vi Phạm Dữ Liệu Cá Nhân
14.1 Cách tiếp cận của Chúng Tôi về thông báo
Khi một Sự Cố Vi Phạm Dữ Liệu Cá Nhân có khả năng gây rủi ro cho các quyền và tự do của Quý khách, VMax thông báo cho Cơ Quan Quản Lý Trò Chơi Curaçao trong vòng 72 giờ kể từ khi biết về Sự Cố.
14.2 Việc Quý khách nhận thông báo
Khi một Sự Cố Vi Phạm Dữ Liệu Cá Nhân có khả năng gây rủi ro cao cho các quyền và tự do của Quý khách, VMax thông báo trực tiếp cho Quý khách không chậm trễ. Thông báo trực tiếp được gửi qua:
- Địa chỉ email đã đăng ký, khi Quý khách đã cung cấp.
- SMS đến số điện thoại di động Việt Nam đã đăng ký của Quý khách.
- Thông báo trong sản phẩm ở lần đăng nhập kế tiếp.
VMax không trì hoãn việc thông báo trực tiếp để rà soát pháp lý quá mức thực sự cần thiết cho việc phối hợp với cơ quan thực thi pháp luật.
14.3 Nội dung thông báo
Một thông báo Sự Cố Vi Phạm Dữ Liệu Cá Nhân bao gồm:
- Bản chất của Sự Cố.
- Các nhóm Dữ Liệu Cá Nhân bị ảnh hưởng.
- Số lượng Chủ Tài Khoản bị ảnh hưởng ước tính.
- Các hậu quả có khả năng xảy ra của Sự Cố.
- Các biện pháp VMax đã thực hiện hoặc dự kiến thực hiện.
15. Trẻ Em Và Điều Kiện Tham Gia
15.1 Chỉ dành cho người từ 18 tuổi trở lên
Nền tảng VMax chỉ dành cho các cá nhân từ 18 tuổi trở lên. VMax không cố ý thu thập Dữ Liệu Cá Nhân của cá nhân dưới 18 tuổi. Quy tắc về điều kiện tham gia tại Điều Khoản và Điều Kiện §5 điều chỉnh việc tạo Tài Khoản và bao gồm yêu cầu từ 18 tuổi trở lên.
15.2 Chúng Tôi làm gì nếu biết một người chưa đủ tuổi đã đăng ký
Nếu VMax biết rằng Dữ Liệu Cá Nhân của một cá nhân dưới 18 tuổi đã được thu thập, VMax sẽ:
- Tạm ngưng Tài Khoản.
- Xóa toàn bộ Dữ Liệu Cá Nhân của người chưa đủ tuổi, trừ phần cần thiết cho việc lưu trữ theo quy định hoặc chuyển giao cho cơ quan thực thi pháp luật.
- Hoàn trả mọi Số Dư Tiền Mặt trong Tài Khoản về Phương Thức Thanh Toán Đã Đăng Ký nguồn, hoặc cho người giám hộ khi có giấy tờ chứng minh phù hợp.
15.3 Báo cáo về Tài Khoản của một người chưa đủ tuổi
Nếu Quý khách cho rằng một người chưa đủ tuổi đã đăng ký Tài Khoản VMax, vui lòng liên hệ ngay [email protected].
16. Thay Đổi Chính Sách Bảo Mật Này
16.1 Thay Đổi Quan Trọng: thông báo trước 30 ngày
Khi một sửa đổi đối với Chính Sách Bảo Mật này cấu thành một Thay Đổi Quan Trọng (theo định nghĩa tại §16.2), VMax thông báo cho Quý khách trước ít nhất ba mươi (30) ngày trước khi sửa đổi có hiệu lực. Trong thời hạn thông báo trước 30 ngày, Quý khách có thể thực hiện các quyền của mình (§11) theo các điều khoản đang có hiệu lực của Chính Sách Bảo Mật này và có thể đóng Tài Khoản theo Điều Khoản và Điều Kiện §9.
16.2 Định nghĩa Thay Đổi Quan Trọng
Một thay đổi là Thay Đổi Quan Trọng khi nó:
- Mở rộng các nhóm Dữ Liệu Cá Nhân mà VMax thu thập.
- Mở rộng các mục đích xử lý.
- Thêm các nhóm Bên Thứ Ba Nhận Dữ Liệu mới.
- Rút ngắn các thời hạn lưu trữ có lợi cho Quý khách.
- Thu hẹp các quyền của Quý khách hoặc cơ chế thực hiện các quyền đó.
- Thay đổi các biện pháp bảo đảm cho việc chuyển giao dữ liệu xuyên biên giới.
- Thay đổi khung căn cứ pháp lý.
16.3 Thay đổi hành chính: hiệu lực ngay
Các sửa đổi mang tính hành chính hoặc chỉnh lý có hiệu lực khi công bố và không cần thông báo trước 30 ngày. Thay đổi hành chính bao gồm sửa lỗi chính tả, cập nhật thông tin liên hệ, cập nhật số giấy phép, và cập nhật danh mục Cookie tại §12.3 mà không làm thay đổi nhóm Cookie hoặc khung xin sự đồng ý.
16.4 Cơ chế thông báo
Thông báo về một Thay Đổi Quan Trọng được gửi đến Quý khách qua các kênh sau đây:
- Email đến địa chỉ email đã đăng ký của Quý khách, khi Quý khách đã cung cấp.
- Thông báo trong sản phẩm ở lần đăng nhập kế tiếp.
- Công bố tại trang Chính Sách Bảo Mật này kèm dòng đánh dấu rõ ràng “Có hiệu lực từ”.
16.5 Các phiên bản trước có sẵn khi được yêu cầu
Các phiên bản đã công bố trước đây của Chính Sách Bảo Mật này có sẵn khi được yêu cầu qua [email protected].
17. Phiên Bản, Ngày Hiệu Lực, Và Thông Tin Cơ Quan Quản Lý
17.1 Ngày hiệu lực
Chính Sách Bảo Mật này có hiệu lực từ. 12-07-2026
17.2 Phiên bản
Phiên bản 1.0. Đây là Chính Sách Bảo Mật đầu tiên được công bố của VMax VN.
17.3 Cơ Quan Quản Lý
VMax hoạt động theo giấy phép do Cơ Quan Quản Lý Trò Chơi Curaçao cấp. Số giấy phép. Trang web của Cơ Quan Quản Lý: https://www.cga.cw/.
17.4 Liên hệ về các vấn đề quyền riêng tư
17.5 Liên hệ để khiếu nại lên Cơ Quan Quản Lý
Nếu Quý khách đã sử dụng hết quy trình khiếu nại nội bộ của VMax tại §11.8, hoặc nếu Quý khách muốn khiếu nại trực tiếp lên Cơ Quan Quản Lý, Quý khách có thể liên hệ Cơ Quan Quản Lý Trò Chơi Curaçao qua kênh được công bố tại https://www.cga.cw/. Khi có một cơ quan bảo vệ dữ liệu riêng của Curaçao hoạt động độc lập với Cơ Quan Quản Lý Trò Chơi, cùng địa chỉ đó cung cấp hướng dẫn hiện hành về kênh khiếu nại liên quan đến bảo vệ dữ liệu.
Kết thúc Chính Sách Bảo Mật phiên bản 1.0. Có hiệu lực từ 12-07-2026. Nhà điều hành: VMax VN. Cơ Quan Quản Lý: Cơ Quan Quản Lý Trò Chơi Curaçao.
