Chính Sách Bảo Mật Viva8 – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của viva8 thông qua các kênh sau:

• Website chính thức tại địa chỉ viva8.my và các subdomain liên quan.
• Ứng dụng di động viva8 trên nền tảng Android và iOS.
• Bất kỳ giao diện lập trình (API) nào được cấp quyền truy cập dịch vụ viva8.
• Các kênh liên lạc chính thức như live chat, email hỗ trợ và các kênh thông báo của viva8.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà viva8 có thể liên kết đến vì mục đích tham khảo. Viva8 không chịu trách nhiệm về chính sách bảo mật của những bên đó — hãy đọc chính sách của họ trước khi cung cấp bất kỳ thông tin nào.

Viva8 thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây — và chỉ những mục đích này:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các game và tính năng cá cược trên nền tảng viva8.
• Xác minh danh tính (KYC): tuân thủ quy định chống rửa tiền (AML) và biết khách hàng (KYC) theo yêu cầu pháp lý. Đây là nghĩa vụ bắt buộc, không phải tùy chọn.
• Bảo mật tài khoản: phát hiện đăng nhập bất thường, chặn truy cập trái phép, ngăn chặn gian lận và các hành vi vi phạm điều khoản sử dụng viva8.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ CSKH.
• Tuân thủ pháp lý: lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và pháp luật về dịch vụ tài chính.
• Cải thiện dịch vụ: phân tích hành vi sử dụng (ở dạng ẩn danh tổng hợp) để tối ưu giao diện và tính năng của nền tảng viva8.
• Thông báo và marketing: gửi thông tin về khuyến mãi, cập nhật game và tin tức liên quan — chỉ khi bạn đã đồng ý nhận thông báo và bạn có thể hủy đăng ký bất cứ lúc nào.

Viva8 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp quyền truy cập game trên viva8.
• Nghĩa vụ pháp lý: xác minh danh tính, lưu hồ sơ giao dịch theo yêu cầu AML/KYC và cung cấp thông tin cho cơ quan chức năng khi được yêu cầu hợp pháp.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là không ảnh hưởng đến quyền lợi cơ bản của bạn.
• Sự đồng ý: gửi thông báo marketing và phân tích hành vi cá nhân hóa — bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến khả năng tiếp tục sử dụng dịch vụ viva8.

Viva8 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, viva8 cần chia sẻ một số dữ liệu giới hạn với các bên sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Internet Banking — nhận thông tin giao dịch tối thiểu cần thiết để thực hiện nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và cam kết không sử dụng dữ liệu vượt phạm vi giao dịch.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft, JDB và các đối tác game khác nhận định danh phiên chơi ẩn danh để phục vụ gameplay. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Nhà cung cấp hạ tầng đám mây: dịch vụ lưu trữ và xử lý máy chủ — dữ liệu được mã hóa khi lưu trữ và chỉ những nhân sự được ủy quyền mới có quyền truy cập.
• Cơ quan pháp luật: viva8 sẽ cung cấp thông tin khi có lệnh tư pháp hợp lệ hoặc khi cần thiết để ngăn chặn hành vi phạm tội nghiêm trọng. Trong phạm vi pháp luật cho phép, viva8 sẽ thông báo cho bạn về các yêu cầu như vậy.

Tất cả bên thứ ba nhận dữ liệu đều ký cam kết bảo mật với viva8 và chỉ được phép sử dụng dữ liệu trong phạm vi mục đích đã thỏa thuận.

Viva8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ viva8.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp viva8 cải thiện tốc độ và độ ổn định. Có thể tắt qua cài đặt trình duyệt.
• Cookie chức năng: lưu các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện. Tắt cookie này sẽ khiến bạn phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: phát hiện và ngăn chặn các hành vi đáng ngờ như tấn công CSRF và brute force đăng nhập. Đây là cookie thiết yếu cho bảo mật tài khoản viva8 của bạn.

Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ viva8. Viva8 không sử dụng cookie quảng cáo của bên thứ ba để theo dõi bạn trên các trang web khác.

Viva8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Khung thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: được giữ trong suốt thời gian tài khoản viva8 của bạn tồn tại.
• Hồ sơ giao dịch tài chính: được lưu tối thiểu 5 năm sau khi giao dịch cuối cùng theo yêu cầu của quy định AML/KYC.
• Log bảo mật và phát hiện gian lận: được giữ tối đa 2 năm từ thời điểm ghi nhận.
• Nội dung hỗ trợ khách hàng: được lưu 2 năm từ lần tương tác cuối cùng.
• Dữ liệu tài khoản đã đóng: được giữ tối đa 7 năm sau ngày đóng tài khoản để phục vụ yêu cầu pháp lý hoặc giải quyết tranh chấp phát sinh muộn. Sau đó dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

Khi thời gian lưu trữ kết thúc, dữ liệu được xóa an toàn theo quy trình đảm bảo không thể khôi phục — không chỉ đơn giản là "xóa mềm" khỏi cơ sở dữ liệu.

Viva8 đầu tư vào hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ và tấn công mạng. Các biện pháp chính bao gồm:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ viva8.
• Mã hóa dữ liệu lưu trữ: dữ liệu nhạy cảm (mật khẩu, số tài khoản thanh toán) được mã hóa ngay cả khi lưu trên ổ cứng máy chủ.
• Kiểm soát truy cập nội bộ: nhân viên viva8 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, tự động cảnh báo và chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: viva8 thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm độc lập để đảm bảo khôi phục nhanh trong trường hợp sự cố.

Dịch vụ viva8 được thiết kế và vận hành dành riêng cho người từ 18 tuổi trở lên. Viva8 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản viva8 bằng cách cung cấp thông tin sai lệch về độ tuổi, vui lòng liên hệ ngay qua support@viva8.my. Viva8 cam kết:

• Đóng tài khoản đó ngay khi xác minh xong thông tin.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
• Hoàn trả số tiền thật còn lại trong tài khoản cho người giám hộ hợp pháp sau khi xác minh.

Viva8 sử dụng nhiều biện pháp kỹ thuật và quy trình để ngăn chặn người dưới 18 tuổi đăng ký, bao gồm xác minh ngày sinh và quy trình KYC. Tuy nhiên, sự giám sát của phụ huynh vẫn là biện pháp bảo vệ hiệu quả nhất.

Với tư cách là người dùng viva8, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định bảo vệ dữ liệu hiện hành:

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân viva8 đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa ("quyền được quên"): yêu cầu xóa dữ liệu cá nhân — trừ trường hợp viva8 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo luật AML).
• Quyền phản đối: phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp — phản đối này sẽ được thực hiện ngay lập tức.
• Quyền hạn chế xử lý: yêu cầu viva8 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét tranh chấp hoặc khiếu nại.
• Quyền di chuyển dữ liệu: yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: rút lại đồng ý xử lý dữ liệu dựa trên sự đồng ý bất cứ lúc nào — không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@viva8.my với tiêu đề "Yêu cầu quyền riêng tư – [tên quyền]" kèm thông tin tài khoản để xác minh danh tính. Viva8 sẽ phản hồi trong vòng 30 ngày làm việc.

Viva8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về quy trình, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, viva8 sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo đẩy qua ứng dụng di động viva8 (nếu bạn đã bật thông báo).
• Banner thông báo nổi bật khi bạn đăng nhập vào tài khoản lần đầu sau khi thay đổi.

Ngày cập nhật lần cuối luôn được hiển thị đầu trang này. Nếu bạn tiếp tục sử dụng dịch vụ viva8 sau ngày thay đổi có hiệu lực, đó được coi là sự chấp thuận phiên bản mới. Các phiên bản cũ của chính sách này được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại viva8, hãy liên hệ qua các kênh sau:

• Email: support@viva8.my — ghi rõ tiêu đề "Quyền riêng tư / Bảo mật dữ liệu" để được chuyển đến đúng bộ phận phụ trách.
• Live chat: trên website hoặc ứng dụng viva8 — chọn chủ đề "Tài khoản & Bảo mật" khi bắt đầu cuộc trò chuyện.

Đội ngũ bảo mật dữ liệu của viva8 có trách nhiệm giải quyết các yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, thời hạn có thể kéo dài thêm 30 ngày nữa — trong trường hợp đó, viva8 sẽ thông báo cho bạn trước về lý do và thời gian dự kiến hoàn thành.