Chính Sách Bảo Mật vn2phim – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi vn2phim và áp dụng cho tất cả người dùng đã đăng ký, người dùng khách (chưa đăng nhập) và bất kỳ ai tương tác với nền tảng vn2phim thông qua trang web tại vn2phim.app, ứng dụng di động Android/iOS hoặc các kênh hỗ trợ chính thức.

Chính Sách này mô tả cách vn2phim thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn, cũng như các quyền mà bạn có liên quan đến dữ liệu đó. Nếu bạn không đồng ý với bất kỳ phần nào của Chính Sách này, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2Dữ Liệu Chúng Tôi Thu Thập

vn2phim chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo tuân thủ quy định pháp luật. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

vn2phim không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài mục đích xác thực thiết bị do hệ điều hành của bạn quản lý, và không yêu cầu quyền truy cập danh bạ điện thoại hay vị trí GPS của bạn.

3Mục Đích Sử Dụng Dữ Liệu

Dữ liệu của bạn được vn2phim sử dụng cho các mục đích sau đây, và chỉ những mục đích này:

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập
• Xử lý giao dịch nạp tiền và rút tiền một cách an toàn, chính xác
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm Điều Khoản
• Tuân thủ các nghĩa vụ pháp lý liên quan đến xác minh danh tính và báo cáo tài chính
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách
• Cải thiện trải nghiệm người dùng thông qua phân tích hành vi tổng hợp (dữ liệu ẩn danh)
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đồng ý nhận)

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vn2phim xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau, tùy theo từng tình huống cụ thể:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để vn2phim cung cấp dịch vụ theo Điều Khoản mà bạn đã chấp nhận khi đăng ký
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC) và lưu trữ hồ sơ giao dịch theo yêu cầu của các quy định tài chính áp dụng
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và phân tích cải thiện dịch vụ không ảnh hưởng đến quyền riêng tư cơ bản của bạn
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi chỉ khi bạn đã cho phép rõ ràng

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vn2phim không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên sau đây trong những trường hợp giới hạn và có kiểm soát:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, đối tác ngân hàng): dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp game: Thông tin phiên chơi ẩn danh để vận hành game và tính toán kết quả – không bao gồm thông tin định danh cá nhân
• Dịch vụ xác minh danh tính: Ảnh giấy tờ và thông tin định danh để hoàn thành quy trình KYC theo yêu cầu pháp lý
• Cơ quan nhà nước: Chỉ cung cấp khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam
• Nhà cung cấp dịch vụ hạ tầng: Dịch vụ lưu trữ đám mây và bảo mật – tất cả đều ký Thỏa thuận Xử lý Dữ liệu (DPA) với vn2phim

6Lưu Trữ & Thời Hạn Giữ Dữ Liệu

Máy chủ của vn2phim được đặt tại các trung tâm dữ liệu đạt chứng chỉ ISO 27001 ở khu vực Đông Nam Á, đảm bảo dữ liệu không rời khỏi khu vực mà không có lý do chính đáng và kiểm soát phù hợp.

Thời hạn lưu trữ dữ liệu tại vn2phim được xác định theo từng loại:

• Thông tin tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn tồn tại
• Lịch sử giao dịch tài chính: tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp lý
• Hồ sơ xác minh danh tính (KYC): 5 năm sau khi tài khoản bị đóng
• Dữ liệu phiên đăng nhập và log bảo mật: 12 tháng kể từ ngày tạo
• Cookie phân tích: tối đa 13 tháng kể từ lần cuối truy cập
• Dữ liệu sau khi tài khoản bị đóng và không có nghĩa vụ pháp lý: xóa trong vòng 90 ngày

7Biện Pháp Bảo Mật Kỹ Thuật

vn2phim triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (SSL 256-bit) cho mọi kết nối
• Mã hóa dữ liệu lưu trữ (at-rest encryption) AES-256 cho toàn bộ database
• Kiến trúc mạng phân lớp với firewall, WAF (Web Application Firewall) và hệ thống phát hiện xâm nhập (IDS)
• Xác thực hai yếu tố (2FA) bắt buộc cho nhân viên nội bộ, tùy chọn cho người dùng
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập
• Sao lưu dữ liệu tự động hàng ngày với kiểm tra khả năng phục hồi
• Hệ thống giám sát bất thường hoạt động 24/7 với cảnh báo tức thì

Mặc dù vn2phim áp dụng các biện pháp bảo mật ở mức cao, không có hệ thống nào có thể đảm bảo 100% an toàn trước mọi rủi ro. Chúng tôi khuyến khích bạn cũng chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và bật 2FA.

8Cookie & Công Nghệ Theo Dõi

vn2phim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Có ba loại cookie chính trên nền tảng của chúng tôi:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Lưu tùy chọn của bạn như ngôn ngữ, bố cục giao diện. Có thể tắt nhưng ảnh hưởng đến tiện ích.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện sản phẩm. Có thể từ chối qua banner cookie khi truy cập lần đầu.

9Quyền Của Bạn Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây và vn2phim cam kết tạo điều kiện thuận lợi để bạn thực hiện chúng:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến privacy@vn2phim.app với tiêu đề "Yêu cầu quyền riêng tư – [loại yêu cầu]". vn2phim sẽ xác nhận trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.

10Trẻ Em & Người Vị Thành Niên

Dịch vụ của vn2phim không dành cho người dưới 18 tuổi. vn2phim không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc vị thành niên. Nếu bạn phát hiện tài khoản thuộc về người dưới 18 tuổi đang sử dụng nền tảng, vui lòng thông báo ngay cho chúng tôi.

Trong trường hợp vn2phim vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó sau khi được xác nhận và đóng tài khoản liên quan.

11Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo mật của vn2phim qua các kênh sau:

• Email bảo mật chuyên dụng: privacy@vn2phim.app
• Email hỗ trợ chung: support@vn2phim.app
• Live chat: Có sẵn 24/7 trên trang web và ứng dụng vn2phim

vn2phim cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc. Đối với khiếu nại vi phạm bảo mật khẩn cấp, chúng tôi sẽ phản hồi trong vòng 24 giờ.

vn2phim có thể cập nhật Chính Sách này định kỳ để phản ánh thay đổi trongthực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo qua email trước ít nhất 14 ngày.