Bảo Vệ Dữ Liệu Của Bạn Là Ưu Tiên Hàng Đầu

Mục 1 Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và tuân thủ pháp luật, vt90 thu thập các loại dữ liệu cá nhân sau đây từ người dùng trong quá trình đăng ký, sử dụng và giao dịch trên nền tảng.

1.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, ảnh chân dung (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm (hash), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng cho nạp/rút tiền.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ tùy thân (theo yêu cầu KYC).

1.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

Mục 2 Mục đích sử dụng dữ liệu

vt90 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

Mục 3 Cơ sở pháp lý xử lý dữ liệu

Việc xử lý dữ liệu cá nhân của bạn tại vt90 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing, thông báo khuyến mãi – chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống, cải thiện chất lượng dịch vụ – những hoạt động này phục vụ lợi ích hợp pháp của vt90 mà không xâm phạm quyền lợi của bạn.

Mục 4 Chia sẻ và tiết lộ dữ liệu

vt90 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ như sau:

4.1 Đối tác dịch vụ

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của vt90, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính và dịch vụ lưu trữ đám mây. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền.

4.2 Yêu cầu pháp lý

vt90 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án, cơ quan thuế hoặc cơ quan quản lý tài chính. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu theo yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

4.3 Bảo vệ quyền lợi

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của vt90, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các bên có thẩm quyền.

Mục 5 Bảo mật và lưu trữ dữ liệu

5.1 Biện pháp bảo mật kỹ thuật

vt90 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại vt90 có thể đọc mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và các tài khoản có quyền truy cập dữ liệu.

5.2 Thời gian lưu trữ

Dữ liệu cá nhân được lưu trữ trong các khoảng thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hệ thống: 12 tháng kể từ ngày tạo.
• Dữ liệu marketing (nếu có đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Mục 6 Cookie và công nghệ theo dõi

vt90 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

6 .2 Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Để biết thêm thông tin về cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Cốc Cốc, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

Mục 7 Quyền của chủ thể dữ liệu

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại vt90:

• Quyền được biết: Bạn có quyền biết dữ liệu nào của mình đang được thu thập, mục đích sử dụng và thời gian lưu trữ.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vt90 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ dữ liệu phải lưu trữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Mục 8 Dữ liệu trẻ em và người chưa thành niên

Dịch vụ của vt90 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại vt90, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

Mục 9 Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc đối tác cung cấp phần mềm trò chơi.

Trong mọi trường hợp chuyển dữ liệu quốc tế, vt90 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo vệ dữ liệu chặt chẽ.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ tại máy chủ nước ngoài.
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Mục 10 Liên hệ và khiếu nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách vt90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Giờ hỗ trợ: 07:00 – 23:00 (GMT+7), tất cả các ngày trong tuần kể cả lễ Tết
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với khiếu nại thông thường; 72 giờ đối với sự cố bảo mật khẩn cấp

Nếu sau khi liên hệ với vt90 mà khiếu nại của bạn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.

Mục 11 Thay đổi chính sách

vt90 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.