Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số Một
38vnd cam kết thu thập, lưu trữ và xử lý thông tin cá nhân của người dùng theo tiêu chuẩn bảo mật cao nhất — minh bạch, có trách nhiệm và hoàn toàn tuân thủ quyền riêng tư của bạn.
Lưu ý quan trọng: Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của 38vnd tại https://38vnd.club, bạn xác nhận rằng mình đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức. Dịch vụ chỉ dành cho người từ đủ 18 tuổi trở lên.
1. Thu Thập Thông Tin Cá Nhân
38vnd thu thập các thông tin cá nhân cần thiết nhằm cung cấp dịch vụ giải trí trực tuyến an toàn, tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo trải nghiệm cá nhân hóa tốt nhất cho người dùng tại Việt Nam. Chúng tôi chỉ thu thập thông tin khi có cơ sở pháp lý hợp lệ và rõ ràng.
Các loại thông tin chúng tôi thu thập:
| Loại thông tin | Ví dụ cụ thể | Phương thức thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/CMND, quốc tịch | Người dùng cung cấp khi đăng ký hoặc xác minh KYC |
| Thông tin liên hệ | Địa chỉ email, số điện thoại, địa chỉ thường trú | Người dùng cung cấp khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví điện tử MoMo / ZaloPay, lịch sử giao dịch | Người dùng cung cấp khi nạp/rút tiền |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ, thiết bị truy cập | Thu thập tự động khi người dùng truy cập nền tảng |
| Dữ liệu hành vi | Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên, tần suất đăng nhập | Ghi nhận tự động trong quá trình sử dụng dịch vụ |
| Thông tin xác minh danh tính | Ảnh chụp CCCD, hộ chiếu, ảnh selfie xác minh | Người dùng tải lên khi yêu cầu KYC được kích hoạt |
Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin về sức khỏe, quan điểm chính trị hay tôn giáo ngoài phạm vi được pháp luật yêu cầu. Mọi dữ liệu thu thập đều được thực hiện dựa trên nguyên tắc tối thiểu hóa — chỉ lấy những gì thực sự cần thiết cho mục đích vận hành dịch vụ.
Thu thập thông tin từ bên thứ ba: Trong một số trường hợp, 38vnd có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán như Vietcombank, MoMo, ZaloPay, hoặc từ các cơ sở dữ liệu công khai phục vụ mục đích phòng chống gian lận. Thông tin này chỉ được sử dụng để bổ sung, xác minh dữ liệu bạn đã cung cấp.
2. Mục Đích Sử Dụng Dữ Liệu
38vnd xử lý thông tin cá nhân của người dùng dựa trên các cơ sở pháp lý rõ ràng: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của người dùng trong từng trường hợp cụ thể. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu:
- Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng 38vnd.
- Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về xác minh tuổi (18+), phòng chống rửa tiền và tài trợ khủng bố theo quy định hiện hành.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận thanh toán, lạm dụng khuyến mãi và các hoạt động vi phạm Điều khoản dịch vụ.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua email hoặc hệ thống chat của nền tảng.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và cung cấp ưu đãi khuyến mãi phù hợp với hành vi sử dụng của từng người dùng.
- Giao tiếp và thông báo: Gửi thông báo về giao dịch, cập nhật điều khoản, thông tin khuyến mãi (nếu người dùng đồng ý nhận) và các thông báo bảo mật quan trọng.
- Phân tích và cải thiện dịch vụ: Nghiên cứu xu hướng sử dụng, phân tích hiệu suất nền tảng và cải thiện sản phẩm dựa trên dữ liệu tổng hợp (đã được ẩn danh hóa).
- Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền, lưu trữ hồ sơ giao dịch theo quy định của pháp luật Việt Nam.
Nguyên tắc giới hạn mục đích: 38vnd cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài những mục đích đã được liệt kê ở trên. Nếu có nhu cầu xử lý dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và (nếu cần) xin phép bạn trước khi tiến hành.
3. Chia Sẻ Và Tiết Lộ Thông Tin
38vnd không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ được nêu dưới đây.
Các trường hợp chia sẻ dữ liệu được phép:
- Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
- Nhà cung cấp dịch vụ xác minh danh tính: Các công ty KYC/AML được ủy quyền nhận thông tin định danh để xác minh tuổi và ngăn chặn gian lận theo yêu cầu pháp lý.
- Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game có thể nhận mã định danh người chơi (không phải thông tin cá nhân đầy đủ) để quản lý phiên chơi và kết quả.
- Cơ quan nhà nước có thẩm quyền: 38vnd có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản, với điều kiện bên tiếp quản phải duy trì mức độ bảo mật tương đương.
Tất cả bên thứ ba nhận dữ liệu từ 38vnd đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement), cam kết chỉ sử dụng thông tin đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật kỹ thuật phù hợp. Chúng tôi không cho phép bên thứ ba sử dụng dữ liệu người dùng của chúng tôi cho mục đích tiếp thị độc lập của họ.
Chuyển dữ liệu quốc tế: Một số nhà cung cấp dịch vụ của 38vnd có thể đặt máy chủ ở ngoài lãnh thổ Việt Nam. Trong trường hợp đó, chúng tôi đảm bảo việc chuyển dữ liệu tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế và có các biện pháp bảo vệ phù hợp theo đúng quy định pháp luật.
4. Chính Sách Cookie Và Theo Dõi Hoạt Động
Nền tảng 38vnd sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của trang web, ghi nhớ tùy chọn của người dùng và thu thập dữ liệu phân tích giúp cải thiện dịch vụ. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng.
- Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, token xác thực, và duy trì trạng thái giỏ cược. Không thể tắt loại cookie này vì chúng cần thiết cho chức năng cơ bản của dịch vụ.
- Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng — trang được xem nhiều nhất, thời gian phiên truy cập, tỷ lệ thoát — giúp 38vnd cải thiện giao diện và trải nghiệm người dùng. Bạn có thể từ chối loại cookie này.
- Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị và các cài đặt giao diện cá nhân. Tắt loại cookie này có thể khiến một số tính năng tiện lợi không hoạt động đúng.
- Cookie bảo mật (Security): Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập của người dùng khỏi bị chiếm đoạt.
Quản lý cookie: Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của 38vnd. Hướng dẫn chi tiết về cách quản lý cookie có sẵn trong phần Câu hỏi thường gặp hoặc qua kênh hỗ trợ của chúng tôi.
Ngoài cookie, 38vnd có thể sử dụng các công nghệ tương tự như local storage, session storage và pixel theo dõi phục vụ mục đích phân tích nội bộ. Chúng tôi không sử dụng công nghệ theo dõi xuyên trang web (cross-site tracking) để phục vụ quảng cáo của bên thứ ba.
5. Bảo Mật Và Lưu Trữ Dữ Liệu
38vnd áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người dùng khỏi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc phòng thủ nhiều lớp (defense-in-depth).
Các biện pháp bảo mật kỹ thuật đang áp dụng:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt người dùng và máy chủ 38vnd được mã hóa bằng giao thức HTTPS với chứng chỉ SSL 256-bit.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (được băm một chiều bằng bcrypt), số tài khoản ngân hàng và dữ liệu KYC được mã hóa khi lưu trữ.
- Kiểm soát truy cập theo vai trò (RBAC): Nhân viên 38vnd chỉ được truy cập dữ liệu người dùng trong phạm vi vai trò và nhiệm vụ cụ thể của họ, theo nguyên tắc đặc quyền tối thiểu.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có thể kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản.
- Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện các hoạt động bất thường và phản ứng kịp thời trước các mối đe dọa.
- Sao lưu dữ liệu định kỳ: Dữ liệu quan trọng được sao lưu tự động và lưu trữ tại nhiều địa điểm độc lập nhằm đảm bảo khả năng phục hồi trong trường hợp sự cố.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập ít nhất mỗi năm một lần.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 38vnd cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả bản chất của vi phạm, loại dữ liệu bị ảnh hưởng và các bước khắc phục đang được thực hiện.
Trách nhiệm bảo mật của người dùng: Bạn có trách nhiệm duy trì bảo mật thông tin đăng nhập của mình. Không chia sẻ tên đăng nhập và mật khẩu với bất kỳ ai, kể cả nhân viên hỗ trợ 38vnd (chúng tôi không bao giờ hỏi mật khẩu của bạn). Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.
6. Quyền Của Người Dùng
38vnd tôn trọng và đảm bảo đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Dưới đây là danh sách các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua địa chỉ email hỗ trợ.
Bạn có quyền yê u cầu bản sao toàn bộ dữ liệu cá nhân mà 38vnd đang lưu giữ về bạn, bao gồm nguồn gốc thu thập, mục đích xử lý và danh sách các bên thứ ba đã nhận dữ liệu đó.
Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật bất kỳ thông tin cá nhân nào không chính xác, không đầy đủ hoặc đã lỗi thời trong hồ sơ tài khoản của mình.
Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
Bạn có quyền phản đối việc 38vnd xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của doanh nghiệp khi lợi ích đó xung đột với quyền lợi của bạn.
Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý.
7. Thời Hạn Lưu Trữ Dữ Liệu
38vnd chỉ lưu giữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản người dùng đang hoạt động | Trong suốt thời gian tài khoản còn hoạt động | Cần thiết để cung cấp dịch vụ |
| Hồ sơ giao dịch tài chính | Tối thiểu 5 năm sau giao dịch cuối cùng | Yêu cầu pháp lý AML/tài chính |
| Hồ sơ xác minh KYC | 5 năm sau khi tài khoản bị đóng | Tuân thủ quy định phòng chống rửa tiền |
| Nhật ký hoạt động và bảo mật | 12 tháng | Phát hiện gian lận, điều tra sự cố |
| Thông tin liên lạc hỗ trợ | 3 năm sau lần liên hệ cuối | Giải quyết tranh chấp, cải thiện dịch vụ |
| Dữ liệu cookie phân tích | 13 tháng | Phân tích xu hướng sử dụng |
| Tài khoản bị đóng (không vi phạm) | 30 ngày sau khi xóa tài khoản | Cho phép khôi phục nếu người dùng đổi ý |
| Tài khoản bị đình chỉ do vi phạm | 7 năm | Ngăn chặn tạo tài khoản mới để lách lệnh cấm |
Sau khi hết thời hạn lưu giữ áp dụng, 38vnd sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn bằng các phương pháp kỹ thuật được công nhận, đảm bảo dữ liệu không thể được khôi phục hay liên kết lại với danh tính cụ thể của bạn.
8. Cập Nhật Chính Sách Và Liên Hệ
38vnd có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua một hoặc nhiều kênh sau: thông báo nổi bật trên nền tảng, email gửi đến địa chỉ đã đăng ký, hoặc thông báo trong ứng dụng.
Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản hiện hành của chính sách. Việc bạn tiếp tục sử dụng dịch vụ 38vnd sau ngày thay đổi có hiệu lực được xem là sự chấp thuận của bạn đối với chính sách đã được cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.
Liên hệ về vấn đề bảo mật dữ liệu:
Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 38vnd:
- Email: [email protected]
- Tiêu đề email: [Chính sách bảo mật] — Nội dung yêu cầu của bạn
- Thời gian phản hồi: Trong vòng 5–7 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực thi quyền dữ liệu
- Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản Chính sách bảo mật trước đó của 38vnd.
Cam Kết Bảo Mật Của 38vnd
Sáu trụ cột bảo vệ thông tin cá nhân người dùng mà 38vnd áp dụng nhất quán trên toàn nền tảng.
Mã Hóa SSL 256-Bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 38vnd được bảo vệ bằng mã hóa SSL 256-bit chuẩn ngân hàng, ngăn chặn mọi hành vi nghe lén hay đánh cắp thông tin.
Không Bán Dữ Liệu
38vnd tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn là của bạn.
Giám Sát 24/7
Hệ thống phát hiện xâm nhập và giám sát bảo mật hoạt động liên tục suốt ngày đêm, phản ứng nhanh trước mọi mối đe dọa để bảo vệ tài khoản và dữ liệu của bạn.
Tuân Thủ Pháp Lý
Mọi hoạt động thu thập và xử lý dữ liệu của 38vnd đều tuân thủ nghiêm ngặt các quy định pháp luật về bảo vệ dữ liệu cá nhân và phòng chống rửa tiền tại Việt Nam.
Quyền Kiểm Soát Dữ Liệu
Bạn có đầy đủ quyền truy cập, chỉnh sửa, xóa và chuyển dữ liệu cá nhân của mình. Chỉ cần một email đến [email protected], chúng tôi sẽ xử lý trong 30 ngày làm việc.
Thông Báo Sự Cố Kịp Thời
Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, 38vnd cam kết thông báo trong vòng 72 giờ với đầy đủ thông tin về bản chất và phạm vi sự cố.
Tin Tưởng 38vnd Với Dữ Liệu Của Bạn
Bảo mật thông tin cá nhân không phải là tùy chọn — đó là trách nhiệm mà 38vnd đặt lên hàng đầu. Tham gia nền tảng với sự an tâm tuyệt đối.