Chính Sách Bảo Mật Thông Tin Người Dùng

1 Phạm Vi & Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng maxvin tại địa chỉ https://maxvin.io, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến tất cả 63 tỉnh thành.

Trong tài liệu này, các thuật ngữ được định nghĩa như sau:

• "Thông tin cá nhân": Bất kỳ dữ liệu nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, dữ liệu vị trí và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện với thông tin cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, chia sẻ hoặc xóa.
• "Người kiểm soát dữ liệu": maxvin, đơn vị quyết định mục đích và phương thức xử lý thông tin cá nhân của người dùng.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải maxvin hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp phần mềm trò chơi và cơ quan quản lý.

2 Thông Tin Chúng Tôi Thu Thập

maxvin thu thập thông tin cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh sách chi tiết các loại thông tin và nguồn thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

maxvin chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng. Dưới đây là toàn bộ các mục đích mà chúng tôi xử lý dữ liệu:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game Casino, Đá Gà, Nổ Hũ và cá cược thể thao.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo luật pháp Việt Nam, xác nhận độ tuổi tối thiểu 18 tuổi.
• Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và gian lận tài chính.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới phù hợp với người chơi Việt Nam.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật qua live chat 24/7.
• Marketing và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, tiền thưởng và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, phản hồi yêu cầu từ cơ quan chức năng có thẩm quyền tại Việt Nam.
• Chơi có trách nhiệm: Theo dõi các mẫu chơi bất thường để hỗ trợ người chơi trong chương trình chơi có trách nhiệm, phát hiện sớm dấu hiệu nghiện cờ bạc.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

maxvin chỉ xử lý thông tin cá nhân của bạn khi có cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP. Các cơ sở pháp lý mà chúng tôi dựa vào bao gồm:

• Sự đồng ý của bạn: Đối với các hoạt động marketing qua email và SMS, chúng tôi chỉ xử lý dữ liệu khi bạn đã chủ động đồng ý. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản maxvin.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về chống rửa tiền, xác minh danh tính và báo cáo thuế.
• Lợi ích hợp pháp: maxvin xử lý một số dữ liệu nhất định dựa trên lợi ích kinh doanh hợp pháp, ví dụ như phân tích bảo mật, ngăn chặn gian lận và cải thiện dịch vụ — miễn là quyền lợi của bạn không bị ảnh hưởng tiêu cực.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

maxvin có thể chia sẻ thông tin cá nhân của bạn với các bên sau trong các trường hợp giới hạn và có kiểm soát chặt chẽ:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank — chỉ để xử lý các giao dịch tài chính. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đơn vị phát triển Casino, Đá Gà và Nổ Hũ có thể nhận một số dữ liệu phiên chơi cần thiết để vận hành trò chơi, không bao gồm thông tin danh tính đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ email và phân tích dữ liệu theo hợp đồng xử lý dữ liệu chặt chẽ.
• Cơ quan chức năng: Khi được yêu cầu bởi quy định pháp luật hoặc lệnh của tòa án có thẩm quyền tại Việt Nam.
• Kiểm toán độc lập: Các đơn vị kiểm toán và chứng nhận bảo mật bên ngoài trong phạm vi cần thiết để thực hiện kiểm tra.

6 Cookie & Công Nghệ Theo Dõi

maxvin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật chống tấn công CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều, tính năng nào được sử dụng thường xuyên — để cải thiện dịch vụ.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và phương thức thanh toán ưa thích để tiện lợi hơn trong các lần truy cập sau.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cho phép bạn kiểm soát cookie trong phần Cài đặt > Quyền riêng tư.

7 Bảo Mật & Lưu Trữ Dữ Liệu

maxvin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu trong quá trình truyền tải được bảo vệ bằng giao thức TLS 1.3/SSL 256-bit. Dữ liệu lưu trữ được mã hóa bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có quyền truy cập vào dữ liệu cá nhân. Toàn bộ truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Bắt buộc áp dụng cho tất cả nhân viên maxvin có quyền truy cập hệ thống chứa dữ liệu cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu khác nhau để đảm bảo tính sẵn sàng và phục hồi sau sự cố.

Thời gian lưu trữ dữ liệu: maxvin lưu trữ thông tin cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và chống rửa tiền tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký đăng nhập và bảo mật: 2 năm.
• Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn và không thể khôi phục.

8 Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP và chính sách của maxvin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền biết thông tin cá nhân nào của bạn đang được thu thập và xử lý.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà maxvin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Bạn có quyền yêu cầu xóa thông tin cá nhân trong các trường hợp nhất định, ngoại trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét hoặc giải quyết tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] hoặc live chat 24/7. maxvin sẽ phản hồi yêu cầu trong vòng 30 ngày kể từ ngày nhận được. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

9 Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

maxvin là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. maxvin áp dụng quy trình xác minh danh tính (KYC) để kiểm tra độ tuổi của người dùng. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.

10 Thay Đổi Chính Sách

maxvin có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ maxvin.io ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị pop-up thông báo khi bạn đăng nhập vào tài khoản lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ maxvin sau ngày có hiệu lực của chính sách mới được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo mật này, muốn thực hiện các quyền của mình hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của maxvin qua các kênh sau:

• Email: [email protected] — Tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư" hoặc "Báo cáo sự cố bảo mật".
• Live chat 24/7: Truy cập maxvin.io và nhấn nút chat trực tuyến để được hỗ trợ ngay lập tức bằng tiếng Việt.

maxvin cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và đúng thời hạn. Chúng tôi có nghĩa vụ phản hồi trong vòng 30 ngày làm việc theo quy định pháp luật hiện hành của Cộng hòa Xã hội Chủ nghĩa Việt Nam.