Chính Sách Bảo Mật
Toàn Diện Của Vs Best

Chính sách bảo mật này của VsBest mô tả chi tiết cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào thuộc hệ sinh thái VsBest – bao gồm website vsbest.ws, ứng dụng di động (Android và iOS), và các kênh hỗ trợ khách hàng liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác khi truy cập dịch vụ VsBest, không phân biệt phương thức đăng nhập, thiết bị sử dụng hay quốc gia cư trú. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

VsBest thu thập dữ liệu theo nguyên tắc tối giản – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và bảo vệ an toàn tài khoản cho bạn. Dưới đây là phân loại đầy đủ các loại dữ liệu chúng tôi xử lý:

VsBest không bao giờ thu thập hoặc lưu trữ mật khẩu dưới dạng văn bản thuần. Toàn bộ mật khẩu được băm (hash) bằng thuật toán bcrypt trước khi lưu vào hệ thống. Dữ liệu thẻ ngân hàng được xử lý hoàn toàn qua cổng thanh toán bên thứ ba đã được PCI-DSS chứng nhận và không đi qua máy chủ VsBest.

VsBest chỉ sử dụng dữ liệu cá nhân của bạn vào các mục đích đã được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào khác ngoài những gì được liệt kê mà không có sự đồng ý rõ ràng của bạn.

• Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Xử lý giao dịch nạp tiền, rút tiền và hoàn trả theo yêu cầu của người dùng.
• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp một cách chính xác.
• Cải thiện trải nghiệm người dùng dựa trên phân tích hành vi ẩn danh tổng hợp.
• Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản.
• Tuân thủ nghĩa vụ pháp lý và báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

VsBest không bao giờ bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác đáng tin cậy để duy trì hoạt động dịch vụ.

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch tài chính theo yêu cầu của bạn.
• Nhà cung cấp game: Các đối tác cung cấp nội dung game bài và cá cược thể thao – chỉ nhận mã định danh ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Nền tảng hỗ trợ khách hàng: Phần mềm live chat và ticketing – chỉ truy cập thông tin tài khoản cơ bản khi bạn chủ động liên hệ hỗ trợ.
• Công cụ phân tích: Dữ liệu tổng hợp ẩn danh phục vụ cải thiện hiệu suất website, không liên kết được với cá nhân cụ thể.
• Cơ quan pháp luật: Chỉ cung cấp khi có yêu cầu bằng văn bản hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Tất cả các bên thứ ba được chia sẻ dữ liệu đều ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ sử dụng thông tin đúng mục đích và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của VsBest.

VsBest sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng nhằm cải thiện trải nghiệm liên tục.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Không thể tắt mà không làm gián đoạn dịch vụ.
• Cookie chức năng: Lưu ngôn ngữ ưa thích, bố cục giao diện và các cài đặt cá nhân hóa. Có thể tắt nhưng sẽ mất các tùy chỉnh.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về trang được xem, thời gian ở lại và đường dẫn điều hướng để cải thiện UX. Có thể từ chối.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực thiết bị đáng tin cậy. Không thể tắt.

Bạn có thể quản lý cookie thông qua thanh công cụ cookie xuất hiện khi truy cập lần đầu hoặc vào phần cài đặt tài khoản. Trình duyệt của bạn cũng cho phép xóa hoặc chặn cookie, nhưng điều này có thể ảnh hưởng đến một số tính năng của VsBest.

VsBest đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật định kỳ bởi đội ngũ chuyên gia độc lập.

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ, kể cả khi ổ đĩa bị lấy ra khỏi hệ thống.
• Xác thực hai yếu tố (2FA) có thể kích hoạt để bảo vệ thêm cho tài khoản của bạn.
• Phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 với cảnh báo tự động theo thời gian thực.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi.
• Kiểm tra bảo mật (penetration testing) hàng quý bởi công ty bảo mật độc lập được chứng nhận.

VsBest chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc đáp ứng yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà VsBest đang lưu giữ. VsBest cam kết phản hồi tất cả yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ VsBest chỉ dành cho người từ đủ 18 tuổi trở lên. VsBest không cố ý thu thập bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi. Toàn bộ quy trình đăng ký tài khoản đều có bước xác minh độ tuổi bắt buộc thông qua giấy tờ tùy thân hợp lệ.

• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, VsBest sẽ lập tức khóa tài khoản và hoàn trả toàn bộ số dư sau khi xác minh.
• Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ có thể liên hệ trực tiếp tại support@vsbest.ws để yêu cầu xóa tài khoản ngay lập tức.
• Mọi dữ liệu của người chưa đủ tuổi sẽ được xóa hoàn toàn khỏi hệ thống trong vòng 48 giờ sau khi có xác nhận.

VsBest có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ mới. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày qua email đăng ký và thông báo trên website.

Phiên bản chính sách bảo mật hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ VsBest sau ngày chính sách mới có hiệu lực được xem là bạn đã đọc và chấp thuận phiên bản cập nhật.

VsBest có chỉ định Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu cá nhân và đảm bảo tuân thủ các quy định pháp luật hiện hành. Nếu bạn có bất kỳ thắc mắc nào về cách VsBest xử lý thông tin của bạn, hãy liên hệ trực tiếp:

• Email DPO: support@vsbest.ws với tiêu đề "[BẢO MẬT DỮ LIỆU]" – phản hồi trong 5 ngày làm việc.
• Live Chat: Truy cập vsbest.ws và nhấn biểu tượng chat góc phải màn hình – hỗ trợ tức thì trong giờ cao điểm.
• Trang FAQ: Xem câu hỏi thường gặp để tìm giải đáp nhanh cho các vấn đề bảo mật phổ biến.

Trong trường hợp bạn cho rằng quyền riêng tư của mình bị xâm phạm và VsBest không giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin (ATTT) thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.