Chính Sách
Bảo Mật Thông Tin
Người Dùng vv68

vv68 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa một chiều, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung do cơ quan nhà nước Việt Nam cấp – chỉ thu thập khi cần thiết để xử lý giao dịch lớn hoặc theo yêu cầu pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản – chỉ để xử lý giao dịch nạp/rút tiền. vv68 không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khách hàng.

b) Thông tin thu thập tự động:

• Dữ liệu thiết bị và truy cập: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, thời gian phiên chơi, tần suất đăng nhập, các trang đã xem và trình tự điều hướng trên website.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 05 bên dưới.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh dựa trên địa chỉ IP – không thu thập vị trí GPS chính xác.

vv68 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

vv68 cam kết chỉ xử lý dữ liệu đúng với mục đích đã công bố. Nếu cần sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, vv68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn (Điều 11): Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đã đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ.
• Thực hiện hợp đồng (Điều 17): Một số dữ liệu bắt buộc phải thu thập để thực hiện nghĩa vụ cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản của bạn.
• Tuân thủ nghĩa vụ pháp lý (Điều 17): vv68 có nghĩa vụ pháp lý phải thu thập và xử lý một số dữ liệu nhất định, bao gồm xác minh danh tính, phòng chống rửa tiền (AML) và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Lợi ích hợp pháp (Điều 17): Chúng tôi có thể xử lý một số dữ liệu ẩn danh để phân tích xu hướng sử dụng, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ, với điều kiện không ảnh hưởng đến quyền và lợi ích của bạn.

vv68 chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn chế và cần thiết sau đây. Chúng tôi không bao giờ bán dữ liệu của bạn:

• Đối tác xử lý thanh toán: Các thông tin tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng như Vietcombank, Techcombank, BIDV để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của vv68.
• Nhà cung cấp trò chơi: Thông tin phiên chơi (không bao gồm thông tin tài chính cá nhân) được chia sẻ với các nhà cung cấp phần mềm casino để xử lý kết quả trò chơi và đảm bảo tính công bằng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và ký kết thỏa thuận bảo mật chặt chẽ với vv68.
• Cơ quan pháp luật: vv68 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế, bao gồm điều tra hình sự, phòng chống rửa tiền và tài trợ khủng bố.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Người dùng sẽ được thông báo trước khi quá trình này diễn ra.

vv68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Dưới đây là các loại cookie được sử dụng:

• Cookie cần thiết (Bắt buộc): Duy trì phiên đăng nhập, nhớ giỏ cược, bảo mật CSRF và các chức năng cốt lõi của nền tảng. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản.
• Cookie phân tích (Tùy chọn): Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện nội dung và tính năng. Dữ liệu được tổng hợp và không nhận dạng cá nhân.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn cá nhân như ngôn ngữ, chủ đề giao diện, mức âm thanh và các thiết lập trò chơi để mang lại trải nghiệm nhất quán.
• Cookie tiếp thị (Tùy chọn – chỉ khi có sự đồng ý): Hỗ trợ hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt sau khi bạn đồng ý rõ ràng.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

vv68 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa trong truyền tải: Tất cả dữ liệu được mã hóa bằng TLS 1.3 khi truyền tải qua internet. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa tại chỗ lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và giấy tờ tùy thân được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức cần thiết cho công việc. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: vv68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần để phát hiện và vá lỗ hổng kịp thời.
• Kế hoạch ứng phó sự cố: vv68 có quy trình ứng phó sự cố bảo mật được luyện tập định kỳ, đảm bảo phản ứng nhanh và hiệu quả trong trường hợp xảy ra vi phạm dữ liệu.

Thời gian lưu trữ dữ liệu: vv68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo quy định AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích ẩn danh: Tối đa 26 tháng.
• Dữ liệu tài khoản không hoạt động: Xóa hoặc ẩn danh hóa sau 3 năm không có hoạt động đăng nhập.

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết (Điều 9): Bạn có quyền biết rõ loại dữ liệu nào đang được thu thập, mục đích xử lý, thời gian lưu trữ và danh sách bên thứ ba nhận dữ liệu của bạn.
• Quyền đồng ý (Điều 9): Bạn có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, bao gồm cả việc rút lại sự đồng ý đã cấp trước đó.
• Quyền truy cập (Điều 9): Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà vv68 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa (Điều 9): Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số chỉnh sửa có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa (Điều 9): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ (ví dụ: hồ sơ tài chính theo luật AML).
• Quyền hạn chế xử lý (Điều 9): Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi đang xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu (Điều 9): Bạn có quyền nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối (Điều 9): Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào, và vv68 phải tuân thủ ngay lập tức.

vv68 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng. Đây là quy định bắt buộc theo pháp luật Việt Nam và chính sách bảo vệ trẻ em của chúng tôi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Thông tin ngày sinh được kiểm tra và xác minh trong quá trình KYC.
• Nếu vv68 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư (nếu có) sẽ được xử lý theo quy định pháp luật và mọi dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• vv68 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn phát hiện con em mình đã đăng ký tài khoản, hãy liên hệ ngay với chúng tôi qua [email protected].
• Phụ huynh và người giám hộ được khuyến khích sử dụng các công cụ kiểm soát nội dung và theo dõi hoạt động trực tuyến của trẻ em để phòng ngừa truy cập trái phép.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực Đông Nam Á và châu Á – Thái Bình Dương.

vv68 đảm bảo rằng bất kỳ hoạt động chuyển dữ liệu quốc tế nào đều:

• Được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Chỉ chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với bên nhận, bao gồm các điều khoản bảo mật ràng buộc pháp lý.
• Được thực hiện với sự đồng ý rõ ràng của bạn, hoặc khi có cơ sở pháp lý hợp lệ khác theo quy định.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của vv68:

• Email: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Kênh hỗ trợ: Live chat trực tiếp trên website vv68, hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 72 giờ làm việc với mọi khiếu nại về bảo mật dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh

Nếu sau khi liên hệ với vv68 mà vấn đề của bạn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

vv68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực hành bảo mật tốt nhất trong ngành. Mọi thay đổi đều được thực hiện theo nguyên tắc:

• Thông báo rõ ràng: Với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, vv68 sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi có hiệu lực.
• Ghi rõ ngày cập nhật: Mỗi phiên bản chính sách đều có ngày hiệu lực và số phiên bản ghi rõ ở đầu tài liệu.
• Lưu trữ phiên bản cũ: Các phiên bản chính sách trước đây được lưu trữ và cung cấp khi có yêu cầu.
• Quyền từ chối: Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực mà không bị phạt.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn đã chấp nhận nội dung đã cập nhật. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để luôn nắm bắt những thay đổi mới nhất.