Chính Sách Bảo Mật Happy Vega – Dữ Liệu Của Bạn Được Bảo Vệ Nghiêm Ngặt

Chính sách bảo mật này mô tả cách Happy Vega (sau đây gọi là "chúng tôi" hoặc "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào trên nền tảng tại happyvega.net hoặc ứng dụng di động Happy Vega.

Chúng tôi viết tài liệu này bằng tiếng Việt thông thường, tránh tối đa ngôn ngữ pháp lý khó hiểu – vì chúng tôi muốn bạn thực sự hiểu dữ liệu của mình đang được xử lý như thế nào, không phải chỉ nhấn "Đồng ý" cho xong. Nếu có bất kỳ câu hỏi nào sau khi đọc, hãy liên hệ trực tiếp qua support@happyvega.net.

Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng dịch vụ. Bằng cách đăng ký tài khoản, bạn xác nhận đã đọc và đồng ý với toàn bộ chính sách bảo mật này.

Happy Vega chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ quy định pháp luật. Chúng tôi không thu thập thông tin thừa, không theo dõi hành vi ngoài nền tảng và không đặt cookie quảng cáo của bên thứ ba.

1.1 – Dữ liệu bạn chủ động cung cấp:

• Khi đăng ký: Số điện thoại Việt Nam (dùng để xác minh OTP và liên lạc), tên đăng nhập, mật khẩu (được băm mã hóa một chiều – chúng tôi không thể đọc mật khẩu của bạn).
• Khi xác minh KYC: Họ tên đầy đủ, ngày sinh, ảnh chụp giấy tờ tùy thân (CCCD/CMND/hộ chiếu cả hai mặt), ảnh selfie kèm giấy tờ. Thông tin này bắt buộc theo quy định nhận biết khách hàng (KYC) trước khi rút tiền lần đầu.
• Khi liên hệ hỗ trợ: Nội dung tin nhắn, lịch sử trao đổi với đội hỗ trợ được lưu lại để cải thiện chất lượng dịch vụ.
• Khi thực hiện giao dịch: Tên ví/tài khoản ngân hàng nhận tiền (để xác minh chủ sở hữu). Số tài khoản đầy đủ không được lưu trên hệ thống của chúng tôi.

1.2 – Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, ngôn ngữ thiết bị. Dùng để phát hiện đăng nhập bất thường và ngăn chặn truy cập trái phép.
• Dữ liệu hoạt động: Lịch sử đăng nhập (thời gian, IP), lịch sử giao dịch, lịch sử cược và kết quả. Bắt buộc lưu trữ để giải quyết tranh chấp và đảm bảo tính minh bạch.
• Cookie phiên: Cookie kỹ thuật cần thiết để duy trì phiên đăng nhập và trải nghiệm sử dụng. Không có cookie theo dõi hành vi quảng cáo.

Mỗi loại dữ liệu được thu thập đều gắn với một mục đích cụ thể. Happy Vega không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài các mục đích được liệt kê sau đây:

Khi cần sử dụng dữ liệu của bạn cho mục đích mới chưa được nêu ở đây, Happy Vega sẽ thông báo và – nếu pháp luật yêu cầu – xin phép bạn trước khi thực hiện.

Happy Vega không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác được kiểm duyệt trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và bị ràng buộc bởi quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp xác minh danh tính (KYC): Nhận dữ liệu KYC để xác thực giấy tờ tùy thân. Chỉ nhận dữ liệu cần thiết cho việc xác minh, không được giữ lại sau khi hoàn thành xác minh.
• Nhà cung cấp nội dung game và kèo thể thao: Nhận ID phiên chơi ẩn danh để xử lý kết quả game và kèo. Không nhận thông tin cá nhân định danh.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam theo đúng thủ tục pháp lý. Happy Vega sẽ thông báo cho bạn về yêu cầu này trừ khi bị cấm theo pháp luật.

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt trong trung tâm dữ liệu có chứng nhận bảo mật quốc tế, với các biện pháp bảo vệ đa lớp:

• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (KYC, thông tin thanh toán) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu – không chỉ khi truyền tải. Ngay cả nếu có ai đó truy cập trái phép vào cơ sở dữ liệu, họ cũng không thể đọc được dữ liệu thực.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập từng loại dữ liệu. Mọi lần truy cập đều được ghi log để kiểm tra sau.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập hoạt động liên tục, cảnh báo ngay khi có hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Happy Vega thực hiện đánh giá bảo mật độc lập định kỳ để phát hiện và vá lỗ hổng trước khi chúng có thể bị khai thác.
• Sao lưu mã hóa: Dữ liệu được sao lưu định kỳ tại vị trí địa lý khác nhau để đảm bảo phục hồi khi có sự cố, tất cả bản sao lưu đều được mã hóa.

Thời gian lưu trữ:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch và cược: Tối thiểu 5 năm theo quy định tài chính.
• Thông tin KYC: Tối thiểu 5 năm sau khi đóng tài khoản.
• Log kỹ thuật và IP: 90 ngày.
• Lịch sử chat hỗ trợ: 1 năm sau phiên trò chuyện cuối.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà Happy Vega đang lưu giữ. Tất cả yêu cầu đều được xử lý miễn phí trong vòng 24 giờ làm việc:

• Quyền truy cậpYêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu ở định dạng dễ đọc trong vòng 5 ngày làm việc.
• Quyền chỉnh sửaYêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Ví dụ: cập nhật số điện thoại, địa chỉ email liên hệ sau khi xác minh danh tính.
• Quyền xóa dữ liệuYêu cầu xóa dữ liệu cá nhân khi không còn cần thiết – trừ dữ liệu bắt buộc lưu theo quy định pháp luật (như lịch sử giao dịch tài chính). Xử lý trong vòng 24 giờ với xác nhận bằng email.
• Quyền hạn chế xử lýYêu cầu tạm dừng xử lý dữ liệu trong khi chúng tôi xem xét khiếu nại hoặc trong thời gian tranh chấp. Dữ liệu vẫn được lưu nhưng không được sử dụng.
• Quyền nhận bản sao (Portability)Nhận toàn bộ dữ liệu của bạn ở định dạng có thể chuyển đổi (JSON/CSV) để sử dụng với dịch vụ khác nếu bạn muốn.
• Quyền từ chốiTừ chối một số hình thức xử lý dữ liệu nhất định, đặc biệt là xử lý cho mục đích marketing hay phân tích hành vi không bắt buộc theo quy định.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu về support@happyvega.net với tiêu đề "Yêu cầu dữ liệu cá nhân" và nêu rõ bạn muốn thực hiện quyền nào. Chúng tôi sẽ xác nhận yêu cầu sau khi xác minh danh tính của bạn là chủ tài khoản hợp lệ.

Happy Vega sử dụng cookie ở mức tối thiểu cần thiết để nền tảng hoạt động đúng. Chúng tôi không sử dụng cookie quảng cáo hay pixel theo dõi của mạng quảng cáo bên thứ ba.

Các loại cookie chúng tôi sử dụng:

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập của bạn trong phiên sử dụng. Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất. Bắt buộc để nền tảng hoạt động.
• Cookie xác thực: Ghi nhớ thiết bị đã đăng nhập trước đó để giảm bước xác minh OTP trên thiết bị quen thuộc. Hết hạn sau 30 ngày không hoạt động.
• Cookie tùy chọn: Lưu cài đặt ngôn ngữ, giao diện và các tùy chọn hiển thị bạn đã chọn. Không chứa thông tin cá nhân.
• Cookie phân tích nội bộ: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện giao diện. Không gửi dữ liệu ra ngoài hệ thống của Happy Vega.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt bất kỳ lúc nào. Tuy nhiên, tắt cookie phiên và cookie xác thực sẽ ảnh hưởng đến trải nghiệm đăng nhập và sử dụng nền tảng.

Happy Vega nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi tối thiểu này.

Khi quy trình xác minh KYC phát hiện người dùng chưa đủ 18 tuổi, toàn bộ dữ liệu đã thu thập sẽ bị xóa vĩnh viễn và tài khoản bị đóng ngay lập tức. Số tiền đã nạp (nếu có) sẽ được hoàn lại sau khi điều tra xác nhận.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đã tạo tài khoản trên nền tảng, hãy liên hệ ngay với chúng tôi qua support@happyvega.net – yêu cầu xử lý trong vòng 24 giờ.

Một số đối tác cung cấp dịch vụ kỹ thuật của Happy Vega có thể xử lý dữ liệu ở ngoài lãnh thổ Việt Nam (ví dụ: nhà cung cấp hạ tầng máy chủ đám mây). Trong những trường hợp này:

• Chúng tôi chỉ hợp tác với các đơn vị có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Tất cả thỏa thuận chuyển dữ liệu đều có điều khoản hợp đồng bảo vệ quyền lợi của người dùng Việt Nam.
• Dữ liệu KYC và thông tin tài chính nhạy cảm được ưu tiên lưu trữ trên máy chủ tại khu vực châu Á để đảm bảo độ trễ thấp và tuân thủ địa phương.

Bảo mật là trách nhiệm chia sẻ giữa Happy Vega và người dùng. Dù chúng tôi đầu tư mạnh vào hạ tầng bảo mật, một số rủi ro chỉ có thể được ngăn chặn từ phía bạn:

• Mật khẩu mạnh: Dùng mật khẩu ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ dịch vụ khác.
• Bật xác thực hai yếu tố (2FA): Khi bật 2FA, ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có OTP từ điện thoại của bạn.
• Không chia sẻ tài khoản: Đừng cho mượn, thuê hay chia sẻ tài khoản. Mọi hoạt động từ tài khoản của bạn đều được coi là do bạn thực hiện.
• Cẩn thận với phishing: Happy Vega không bao giờ gửi email yêu cầu bạn nhập mật khẩu hoặc thông tin thẻ ngân hàng. Nếu nhận được email hoặc tin nhắn như vậy, đó là lừa đảo – hãy báo ngay cho chúng tôi.
• Đăng xuất trên thiết bị công cộng: Luôn đăng xuất sau khi dùng xong trên máy tính không phải của bạn.
• Cập nhật ứng dụng: Luôn sử dụng phiên bản mới nhất của ứng dụng Happy Vega để được bảo vệ bởi các bản vá bảo mật mới nhất.

Happy Vega có thể cập nhật chính sách này theo thời gian khi dịch vụ thay đổi hoặc theo yêu cầu của pháp luật. Mọi thay đổi đều được xử lý minh bạch:

• Thay đổi quan trọng ảnh hưởng đến quyền của bạn sẽ được thông báo qua email ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (cập nhật thông tin liên hệ, làm rõ ngôn ngữ) sẽ được cập nhật trực tiếp với ngày hiệu lực mới trên trang này.
• Phiên bản hiện hành luôn có thể xem tại happyvega.net/privacy-policy.
• Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Phiên bản tiếng Việt của chính sách này là phiên bản có giá trị pháp lý. Câu hỏi về chính sách bảo mật? Gửi email về support@happyvega.net.