CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN VF555

I. LỜI NÓI ĐẦU

Chính sách bảo vệ dữ liệu cá nhân này (sau đây gọi là “Chính sách”) được ban hành bởi VF555 (sau đây gọi là “Công ty”, “Chúng tôi” hoặc “Của chúng tôi”) nhằm giải thích các nguyên tắc, thông lệ và cam kết của chúng tôi trong việc xử lý dữ liệu cá nhân.

Chúng tôi xây dựng Chính sách này dựa trên các văn bản pháp luật Việt Nam hiện hành, bao gồm:

Chúng tôi hiểu tầm quan trọng của việc bảo vệ dữ liệu cá nhân và cam kết tuân thủ đầy đủ các quy định của pháp luật. Vui lòng đọc kỹ Chính sách này trước khi sử dụng dịch vụ của chúng tôi.

II. ĐỊNH NGHĨA VÀ GIẢI THÍCH

Trong Chính sách này, các thuật ngữ sau được hiểu như sau:

• “Dữ liệu cá nhân”: Là thông tin dưới dạng ký hiệu, chữ viết, số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
• “Dữ liệu cá nhân cơ bản”: Bao gồm họ tên, ngày tháng năm sinh, giới tính, nơi sinh, số điện thoại, số CMND/CCCD, địa chỉ liên hệ, quốc tịch, ảnh cá nhân.
• “Dữ liệu cá nhân nhạy cảm”: Bao gồm quan điểm chính trị, tín ngưỡng, tôn giáo; tình trạng sức khỏe (trừ nhóm máu); đặc điểm sinh trắc học; thông tin về đời sống tình dục; tiền sử tội phạm; thông tin tài khoản ngân hàng; dữ liệu vị trí được xác định qua dịch vụ định vị; dữ liệu về đất đai; lịch sử tín dụng.
• “Xử lý dữ liệu cá nhân”: Một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, truyền cấp, cung cấp, xóa, hủy.
• “Bên kiểm soát dữ liệu cá nhân”: Tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
• “Chủ thể dữ liệu”: Cá nhân được dữ liệu cá nhân phản ánh.

III. CÁC LOẠI DỮ LIỆU CÁ NHÂN CHÚNG TÔI THU THẬP

3.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Tên đăng nhập, mật khẩu, email, số điện thoại.
• Thông tin hồ sơ: Họ tên, ngày sinh, giới tính, địa chỉ.
• Thông tin xác thực: Theo Nghị định 147/2024/NĐ-CP, cần xác thực qua số điện thoại Việt Nam hoặc số định danh cá nhân.
• Thông tin thanh toán: Số tài khoản ngân hàng, lịch sử giao dịch (xử lý qua cổng thanh toán an toàn).
• Thông tin liên hệ khi bạn gửi yêu cầu hỗ trợ hoặc khiếu nại.

3.2 Dữ liệu tự động thu thập

• Thông tin thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt.
• Thông tin sử dụng: Thời gian truy cập, lịch sử duyệt web, hoạt động trò chơi.
• Dữ liệu nhật ký: Các thao tác được ghi lại trên máy chủ.
• Thông tin vị trí (khi có sự đồng ý).

3.3 Dữ liệu nhạy cảm

Nguyên tắc: Chúng tôi không thu thập dữ liệu nhạy cảm trừ khi thực sự cần thiết cho dịch vụ và được pháp luật cho phép. Trong trường hợp đó, chúng tôi sẽ:

• Thông báo riêng về mục đích, phạm vi xử lý
• Yêu cầu sự đồng ý rõ ràng của bạn
• Áp dụng các biện pháp bảo mật nghiêm ngặt hơn

IV. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

• Cung cấp dịch vụ và thực hiện hợp đồng: Tạo và quản lý tài khoản, cung cấp trò chơi, xử lý giao dịch, xác thực danh tính.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại, gửi thông báo quan trọng.
• Cải thiện dịch vụ và bảo mật: Phân tích dữ liệu để nâng cao chất lượng, ngăn chặn gian lận, đảm bảo an toàn hệ thống.
• Tiếp thị và khuyến mãi: Gửi thông tin ưu đãi (bạn có quyền từ chối bất kỳ lúc nào), khảo sát ý kiến, đề xuất cá nhân hóa.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước theo Luật An ninh mạng, Luật Bảo vệ dữ liệu cá nhân.

V. CĂN CỨ XỬ LÝ DỮ LIỆU CÁ NHÂN

Chúng tôi chỉ xử lý dữ liệu khi có một trong các căn cứ sau:

• Sự đồng ý của bạn: Bạn tự nguyện, rõ ràng đồng ý sau khi được cung cấp đầy đủ thông tin. Theo Luật Bảo vệ dữ liệu cá nhân, sự im lặng hoặc không phản hồi không được coi là đồng ý.
• Thực hiện hợp đồng: Việc xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận.
• Tuân thủ nghĩa vụ pháp lý: Cần thiết để đáp ứng quy định của pháp luật.
• Bảo vệ lợi ích chính đáng: Bảo vệ sự sống, sức khỏe, an toàn của bạn hoặc người khác.

VI. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

Theo Luật Bảo vệ dữ liệu cá nhân Việt Nam, bạn có 11 quyền sau:

Để thực hiện các quyền trên, vui lòng liên hệ chúng tôi qua email vf555vip@gmail.com hoặc số điện thoại 0358 218 653. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

VII. LƯU TRỮ VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

7.1 Nơi lưu trữ

Theo quy định của Luật An ninh mạng, dữ liệu cá nhân của người dùng Việt Nam được lưu trữ trên máy chủ đặt tại lãnh thổ Việt Nam. Các thông tin như tài khoản số, thời gian sử dụng, thông tin thanh toán, địa chỉ IP phải được lưu trữ trong nước.

7.2 Thời hạn lưu trữ

Chúng tôi lưu trữ dữ liệu trong thời gian cần thiết để đạt được mục đích đã nêu trong Chính sách này, bao gồm việc cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý (lưu trữ hồ sơ kế toán, thuế), giải quyết tranh chấp và thực thi thỏa thuận. Sau thời hạn này, dữ liệu sẽ bị xóa hoặc ẩn danh.

7.3 Biện pháp bảo vệ

• Kỹ thuật: Mã hóa SSL/TLS, tường lửa, kiểm soát truy cập, hệ thống phát hiện xâm nhập.
• Tổ chức: Chính sách nội bộ, phân quyền truy cập tối thiểu, đào tạo nhân viên.
• Vật lý: Kiểm soát an ninh khu vực máy chủ, bảo vệ thiết bị.

7.4 Nhân sự bảo vệ dữ liệu

Theo quy định tại Nghị định 356/2025/NĐ-CP, chúng tôi đã chỉ định bộ phận/nhân sự bảo vệ dữ liệu cá nhân đáp ứng đủ tiêu chuẩn (tốt nghiệp đại học trở lên, có kinh nghiệm ít nhất 02 năm trong lĩnh vực pháp lý, CNTT, an toàn dữ liệu).

VIII. CHUYỂN DỮ LIỆU RA NGOÀI LÃNH THỔ VIỆT NAM

Trong trường hợp cần chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi tuân thủ nghiêm ngặt các yêu cầu của pháp luật:

• Lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài.
• Gửi hồ sơ đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) trong vòng 60 ngày kể từ lần chuyển đầu tiên.
• Đảm bảo bên nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn.
• Cập nhật hồ sơ trong vòng 10 ngày nếu có thay đổi.

Việt Nam có quyền yêu cầu dừng chuyển dữ liệu ra nước ngoài nếu phát hiện hành vi vi phạm hoặc nguy cơ xâm hại lợi ích quốc gia.

IX. BẢO VỆ DỮ LIỆU TRẺ EM

Theo Luật Bảo vệ dữ liệu cá nhân, trẻ em là người dưới 16 tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi, do đó chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của cha mẹ/người giám hộ, chúng tôi sẽ xóa ngay lập tức.

Đối với trường hợp xử lý dữ liệu trẻ em theo quy định khác, chúng tôi tuân thủ nguyên tắc: Trẻ em từ đủ 7 tuổi trở lên phải có sự đồng ý của cả trẻ em và cha mẹ/người giám hộ.

X. BẢO VỆ NGƯỜI TIÊU DÙNG YẾU THẾ

Căn cứ Luật Bảo vệ quyền lợi người tiêu dùng 2023, chúng tôi cam kết ưu tiên xử lý yêu cầu của người tiêu dùng yếu thế (người cao tuổi, khuyết tật, trẻ em, phụ nữ mang thai, người dân tộc thiểu số, bệnh nặng, hộ nghèo). Chúng tôi không chuyển dữ liệu của nhóm này cho bên thứ ba trừ khi có nghĩa vụ pháp lý.

XI. COOKIE VÀ CÔNG NGHỆ TƯƠNG TỰ

Chúng tôi sử dụng cookie để duy trì đăng nhập, ghi nhớ tùy chọn, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Khi sử dụng cookie cho mục đích quảng cáo, chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt, tuy nhiên việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm dịch vụ.

XII. ĐÁNH GIÁ TÁC ĐỘNG XỬ LÝ DỮ LIỆU

Theo quy định, chúng tôi có nghĩa vụ lập Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và gửi đến Cục An ninh mạng trong thời hạn 60 ngày kể từ khi bắt đầu xử lý. Hồ sơ bao gồm mô tả quy trình xử lý, biện pháp bảo vệ, đánh giá rủi ro và biện pháp giảm thiểu.

XIII. CẬP NHẬT CHÍNH SÁCH

Chúng tôi có thể sửa đổi Chính sách này theo thay đổi của pháp luật hoặc hoạt động kinh doanh. Mọi thay đổi sẽ được đăng tải trên trang web với ngày “Cập nhật lần cuối” mới. Đối với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo trên nền tảng.

XIV. KHIẾU NẠI VÀ GIẢI QUYẾT TRANH CHẤP

Nếu bạn có bất kỳ khiếu nại nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ chúng tôi trước. Chúng tôi sẽ nỗ lực giải quyết trong thời gian sớm nhất. Bạn cũng có quyền khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền:

Mọi tranh chấp phát sinh sẽ được giải quyết thông qua thương lượng; nếu không thành, tranh chấp sẽ được đưa ra Tòa án Nhân dân có thẩm quyền tại Việt Nam.

XV. TRÁCH NHIỆM PHÁP LÝ

Việc vi phạm quy định về bảo vệ dữ liệu cá nhân có thể bị xử phạt hành chính lên đến 30 tỷ đồng đối với tổ chức, 15 tỷ đồng đối với cá nhân, hoặc bị truy cứu trách nhiệm hình sự tùy theo mức độ vi phạm. Chúng tôi cam kết tuân thủ đầy đủ và sẽ chịu trách nhiệm nếu có thiệt hại xảy ra do lỗi của chúng tôi.

XVI. LIÊN HỆ VỚI CHÚNG TÔI

Mọi thắc mắc, yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ qua các kênh trên. Chúng tôi sẵn sàng hỗ trợ bạn.