Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng dịch vụ của 38vnd, bao gồm trang web chính thức tại 38vnd.cam, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức khác của 38vnd (email hỗ trợ, live chat, mạng xã hội chính thức).

Chính sách này không áp dụng cho các trang web bên thứ ba mà 38vnd có thể liên kết đến (nếu có). Mỗi trang web bên ngoài có chính sách bảo mật riêng và 38vnd không chịu trách nhiệm về hoạt động xử lý dữ liệu của các bên đó.

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 38vnd, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND/Hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hoá một chiều), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho nạp/rút tiền;
• Tài liệu xác minh KYC: Ảnh CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ.

2.2 Dữ liệu thu thập tự động

Hệ thống 38vnd tự động ghi nhận một số thông tin kỹ thuật khi bạn truy cập nền tảng:

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 38vnd có thể nhận dữ liệu bổ sung từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ phòng chống gian lận nhằm mục đích bảo vệ cộng đồng người chơi. Dữ liệu này được xử lý theo đúng các nguyên tắc bảo mật được nêu trong chính sách này.

38vnd sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và dịch vụ cá cược;
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố, ngăn chặn gian lận tài chính;
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và câu hỏi của người chơi một cách hiệu quả;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép và lạm dụng hệ thống;
• Cá nhân hoá trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị nội dung và khuyến mãi theo sở thích của người chơi;
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin bảo mật quan trọng qua email hoặc SMS;
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở dạng tổng hợp ẩn danh để phát triển và hoàn thiện nền tảng;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, quy định từ cơ quan có thẩm quyền và giấy phép hoạt động.

Mọi hoạt động xử lý dữ liệu cá nhân của 38vnd đều dựa trên một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận với người chơi;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về AML (chống rửa tiền), KYC (xác minh danh tính) và lưu trữ hồ sơ tài chính theo yêu cầu pháp luật;
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, phân tích dữ liệu ẩn danh để cải thiện dịch vụ, bảo đảm an ninh mạng;
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi hoặc dữ liệu không bắt buộc theo yêu cầu hợp đồng — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

38vnd không bao giờ bán thông tin cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đã ký kết thoả thuận bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: VNPay, MoMo, ZaloPay, Vietcombank, Techcombank, BIDV, MB Bank — để xử lý giao dịch nạp/rút tiền hợp lệ;
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được uỷ quyền nhằm xác thực tài liệu người chơi;
• Nhà cung cấp hạ tầng công nghệ: Dịch vụ lưu trữ đám mây, mạng phân phối nội dung (CDN) và các công cụ phân tích ẩn danh;
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan chức năng hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý.

38vnd chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo quy định pháp luật bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ suốt thời gian tài khoản còn tồn tại;
• Dữ liệu sau khi đóng tài khoản: Lưu tối thiểu 5 năm theo yêu cầu về lưu trữ hồ sơ tài chính và chống rửa tiền;
• Nhật ký giao dịch: Lưu tối thiểu 7 năm theo tiêu chuẩn kiểm toán tài chính quốc tế;
• Dữ liệu marketing (có sự đồng ý): Lưu đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá;
• Cookie phiên: Xoá tự động khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá theo quy trình an toàn được kiểm soát nội bộ.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà 38vnd đang nắm giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 38vnd sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

38vnd sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Có bốn loại cookie chúng tôi sử dụng:

8.1 Cookie bắt buộc

Là các cookie thiết yếu để nền tảng 38vnd hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống giả mạo yêu cầu (CSRF). Bạn không thể từ chối loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

8.2 Cookie phân tích

Giúp chúng tôi hiểu người chơi tương tác với nền tảng như thế nào, từ đó cải thiện giao diện và trải nghiệm người dùng. Dữ liệu từ loại cookie này được tổng hợp và ẩn danh hoá hoàn toàn.

8.3 Cookie chức năng

Ghi nhớ tuỳ chọn cá nhân của bạn như ngôn ngữ hiển thị, giới hạn cược ưa thích và các cài đặt giao diện. Bạn có thể tắt loại cookie này nhưng một số tính năng cá nhân hoá sẽ không còn hoạt động.

8.4 Quản lý cookie

Bạn có thể quản lý, cho phép hoặc từ chối cookie (ngoại trừ cookie bắt buộc) thông qua bảng tuỳ chọn cookie xuất hiện khi bạn lần đầu truy cập 38vnd.cam, hoặc thông qua cài đặt trình duyệt của bạn bất kỳ lúc nào.

38vnd triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi trước các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hoá truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ được mã hoá bằng TLS 1.3 (SSL 256-bit);
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hoá bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép;
• Kiểm soát truy cập nội bộ: Nhân viên 38vnd chỉ được truy cập dữ liệu người chơi ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege);
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo ngay khi phát hiện hành vi đáng ngờ;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi.

Dịch vụ của 38vnd chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đã đủ tuổi theo quy định.

Nếu 38vnd phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Khoá và đóng tài khoản liên quan ngay lập tức;
• Xoá toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong vòng 7 ngày làm việc;
• Hoàn trả số dư thực theo quy trình chuẩn sau khi xác minh danh tính người giám hộ hợp pháp.

38vnd có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

• Phiên bản mới sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu;
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, 38vnd sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực;
• Đối với các thay đổi nhỏ hoặc làm rõ nội dung, chính sách mới có hiệu lực ngay khi đăng tải;
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp nhận chính sách đã cập nhật.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật những thay đổi mới nhất trong chính sách bảo mật của 38vnd.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 38vnd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 2–4 giờ làm việc với xác nhận nhận, và tối đa 30 ngày cho yêu cầu đầy đủ;
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh;
• Hỗ trợ 24/7 qua live chat trực tiếp trên nền tảng 38vnd.cam.