Chính Sách Bảo Mật

Khi bạn đăng ký tài khoản và sử dụng dịch vụ tại vswun, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh độ tuổi tối thiểu 21+.
• Địa chỉ email và số điện thoại di động để liên lạc và xác thực.
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện).
• Số CMND/CCCD hoặc hộ chiếu cho quy trình xác minh danh tính (KYC).
• Ảnh chân dung và ảnh chụp giấy tờ tùy thân (khi yêu cầu xác minh nâng cao).

Để xử lý các giao dịch nạp/rút tiền, vswun thu thập và lưu trữ:

• Số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Lịch sử giao dịch nạp/rút tiền trên nền tảng.
• Tên ngân hàng và chi nhánh đăng ký (Vietcombank, Techcombank, BIDV, MB Bank, v.v.).
• Lưu ý: vswun không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ. Mọi giao dịch thẻ được xử lý qua cổng thanh toán bên thứ ba được mã hóa PCI DSS.

Hệ thống tự động thu thập các dữ liệu kỹ thuật nhằm cải thiện trải nghiệm và đảm bảo an ninh:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu cookie phiên đăng nhập và cookie phân tích hành vi (có thể từ chối).
• Lịch sử đặt cược, tỷ lệ thắng/thua, thời gian chơi và các trò chơi yêu thích.
• Nhật ký đăng nhập (thời gian, địa điểm, thiết bị) để phát hiện truy cập bất thường.
• Dữ liệu định vị ở cấp độ tỉnh/thành phố (không theo dõi GPS chính xác).

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và đảm bảo kết quả công bằng.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hosting, phân tích dữ liệu và bảo mật đều ký kết thỏa thuận bảo mật (NDA) với vswun.
• Cơ quan pháp luật: vswun sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền.

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ vswun được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; số tài khoản ngân hàng được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống giám sát xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và quét lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên vswun chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu (least privilege).