Cam Kết Bảo Vệ
Thông Tin Cá Nhân Của Bạn

Chính sách bảo mật này được soạn thảo phù hợp với Luật An toàn thông tin mạng Việt Nam, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành. Bằng việc đăng ký và sử dụng nền tảng viva8, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản và sử dụng các dịch vụ của nền tảng viva8 tại địa chỉ viva8.tech, bao gồm toàn bộ các trang con, ứng dụng di động (nếu có) và bất kỳ dịch vụ kỹ thuật số nào khác do viva8 vận hành.

Chính sách này điều chỉnh cách viva8 xử lý thông tin cá nhân của người dùng tại Việt Nam, bao gồm người dùng truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành trên cả nước. Đối với người dùng chưa đăng ký tài khoản, chính sách này cũng áp dụng ở mức độ phù hợp với lượng dữ liệu chúng tôi thu thập từ lượt truy cập thông thường.

viva8 chỉ thu thập những dữ liệu cá nhân cần thiết để cung cấp dịch vụ, đảm bảo tuân thủ pháp luật và bảo vệ an toàn cho người dùng. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

a) Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày, tháng, năm sinh (để xác minh người dùng đủ 18 tuổi theo quy định);
• Địa chỉ email và số điện thoại liên lạc;
• Tên đăng nhập và mật khẩu đã mã hóa;
• Địa chỉ cư trú tại Việt Nam.

b) Thông tin xác minh danh tính (KYC):

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực;
• Ảnh selfie kèm giấy tờ tùy thân để xác thực liveness;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) cho mục đích xử lý giao dịch nạp/rút tiền.

c) Dữ liệu hoạt động trên nền tảng:

• Lịch sử đặt cược, kết quả trò chơi và số tiền giao dịch;
• Thời gian và tần suất truy cập nền tảng;
• Tương tác với giao diện, tính năng và khuyến mãi;
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng.

d) Dữ liệu kỹ thuật:

• Địa chỉ IP và vị trí địa lý tương đối;
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Dữ liệu cookie, session token và số nhận dạng thiết bị;
• Nhật ký truy cập (access log) để phát hiện hoạt động bất thường.

Dữ liệu cá nhân mà viva8 thu thập được sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng viva8;
• Xác minh danh tính và tuổi: Tuân thủ quy định về xác minh người dùng đủ 18 tuổi và ngăn chặn hành vi gian lận danh tính;
• Phòng chống rửa tiền (AML): Giám sát và phát hiện các giao dịch bất thường có dấu hiệu rửa tiền hoặc tài trợ cho các hoạt động phi pháp;
• Bảo mật tài khoản: Phát hiện truy cập trái phép, ngăn chặn gian lận và bảo vệ tài khoản người dùng;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ và chất lượng trải nghiệm trên nền tảng;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách hiệu quả;
• Thông báo và tiếp thị (với sự đồng ý): Gửi thông tin về khuyến mãi, tiền thưởng và cập nhật dịch vụ theo lựa chọn của người dùng;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và điều tra của cơ quan pháp luật có thẩm quyền tại Việt Nam.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của viva8 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký và đồng ý sử dụng;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính;
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ an toàn hệ thống, phát hiện gian lận và bảo vệ quyền lợi của người dùng khác;
• Sự đồng ý của chủ thể dữ liệu: Đối với các hoạt động tiếp thị và phân tích tùy chọn, viva8 chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng, tự nguyện và có thể thu hồi bất kỳ lúc nào.

Người dùng có quyền rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở đồng ý, bằng cách liên hệ với bộ phận hỗ trợ viva8. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu đã được thực hiện trước đó.

viva8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có nghĩa vụ bảo mật dữ liệu theo hợp đồng và quy định pháp luật;
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được ủy quyền xử lý thông tin giấy tờ tùy thân để xác minh tuổi và ngăn chặn gian lận danh tính;
• Nhà cung cấp phần mềm trò chơi: Các đối tác game studio nhận dữ liệu session tối thiểu cần thiết để vận hành trò chơi, không bao gồm thông tin cá nhân đầy đủ;
• Cơ quan pháp luật có thẩm quyền: viva8 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.

viva8 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến theo tiêu chuẩn quốc tế để bảo vệ dữ liệ u cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa đường truyền: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ viva8 được bảo vệ bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc được nội dung trong quá trình truyền tải;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, dữ liệu KYC) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ vào cơ sở dữ liệu;
• Xác thực hai lớp (2FA): Hệ thống hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản người dùng khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ;
• Kiểm soát truy cập nội bộ: Nhân viên viva8 chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu đặc quyền — chỉ những người cần thiết mới có quyền truy cập, và mọi thao tác đều được ghi nhật ký;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập ít nhất mỗi năm một lần;
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng viva8 được bảo vệ bởi tường lửa thế hệ mới (NGFW) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.

Mặc dù viva8 nỗ lực tối đa trong việc bảo vệ dữ liệu, không có hệ thống nào trên internet có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến quyền lợi người dùng, viva8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

viva8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động;
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính;
• Hồ sơ KYC và xác minh danh tính: Được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý;
• Nhật ký truy cập hệ thống: Được lưu giữ trong 12 tháng để phục vụ mục đích phát hiện gian lận và điều tra bảo mật;
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản được đóng, dữ liệu cá nhân không cần thiết cho nghĩa vụ pháp lý sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày.

viva8 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện tốc độ và tính ổn định;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, loại tiền tệ và cài đặt giao diện;
• Cookie phân tích: Giúp chúng tôi hiểu hành vi điều hướng tổng thể để tối ưu hóa trải nghiệm người dùng. Người dùng có thể từ chối loại cookie này.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng viva8.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, người dùng viva8 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Được thông tin về cách dữ liệu cá nhân của bạn đang được thu thập và xử lý;
• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà viva8 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (không áp dụng với dữ liệu cần lưu giữ theo nghĩa vụ pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với viva8 qua địa chỉ email [email protected] hoặc qua kênh Live Chat 24/7. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

viva8 có chính sách nghiêm ngặt về việc nghiêm cấm người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự quản lý của bạn đã đăng ký tài khoản tại viva8, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

viva8 có quyền cập nhật và sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy định pháp luật, hoạt động kinh doanh hoặc thông lệ bảo mật tốt nhất trong ngành.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, viva8 sẽ thông báo trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang chủ và giao diện tài khoản;
• Email thông báo gửi đến địa chỉ email đã đăng ký của người dùng;
• Thông báo đẩy qua ứng dụng di động (nếu có).

Việc tiếp tục sử dụng nền tảng viva8 sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của viva8, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng viva8
• Telegram: @viva8support
• Zalo: viva8.official

Đội ngũ bảo vệ dữ liệu của viva8 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ ngày xác nhận yêu cầu hợp lệ.