Chính Sách Bảo Mật VI79 – Cam Kết Bảo Vệ Dữ Liệu

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, tính năng và nội dung được cung cấp tại vi79.com và các tên miền phụ liên quan. Chính sách có hiệu lực với mọi người dùng đã đăng ký tài khoản, đang duyệt trang hoặc sử dụng bất kỳ tính năng nào của nền tảng.

Tài liệu này được viết bằng tiếng Việt và có giá trị ràng buộc đối với mối quan hệ giữa VI79 và người dùng. Nếu có mâu thuẫn giữa phiên bản ngôn ngữ khác và phiên bản tiếng Việt này, phiên bản tiếng Việt sẽ được ưu tiên.

2 Dữ liệu chúng tôi thu thập

VI79 thu thập dữ liệu cá nhân theo các nhóm sau, tùy thuộc vào cách bạn tương tác với nền tảng:

2.1 Dữ liệu bạn tự cung cấp

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên hệ.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch (khi xác minh danh tính).
• Tài liệu xác minh danh tính (CMND/CCCD, hộ chiếu) khi thực hiện quy trình KYC.
• Nội dung bạn gửi qua kênh hỗ trợ hoặc live chat.

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP và thông tin vị trí địa lý (cấp quốc gia/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập trang, thời gian phiên và các trang đã xem.
• Dữ liệu cookie và thông tin phiên đăng nhập.
• Nhật ký hoạt động cá cược (thời gian, loại trò chơi, số tiền đặt cược, kết quả).

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh từ nhà cung cấp dịch vụ KYC/AML khi bạn hoàn tất xác minh danh tính.
• Dữ liệu giao dịch từ các cổng thanh toán như VietQR, NAPAS, MoMo, ZaloPay, VNPAY.
• Thông tin từ nhà cung cấp trò chơi liên quan đến lịch sử chơi trên nền tảng của họ.

3 Mục đích sử dụng dữ liệu

VI79 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cung cấp quyền truy cập vào các sảnh chơi.
• Xác minh danh tính (KYC/AML): Đảm bảo người dùng đủ 18 tuổi, xác minh nguồn gốc tiền hợp pháp và phòng chống rửa tiền theo yêu cầu tuân thủ.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, bảo vệ số dư tài khoản và thông tin cá nhân.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và xử lý sự cố kỹ thuật một cách hiệu quả.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi liên quan và điều chỉnh giao diện theo thói quen sử dụng (chỉ khi bạn đồng ý).
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và đề xuất hỗ trợ kịp thời.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu kiểm toán, cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp pháp.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp để tối ưu hóa hiệu suất, trải nghiệm người dùng và tính năng mới.

4 Chia sẻ dữ liệu với bên thứ ba

VI79 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác đáng tin cậy, bao gồm:

• Nhà cung cấp thanh toán: VietQR, NAPAS, MoMo, ZaloPay, VNPAY nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu trong phạm vi của họ.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính nhận ảnh giấy tờ và thông tin cá nhân đủ để xác minh tuổi và chống gian lận – không hơn.
• Nhà cung cấp trò chơi: Để hiển thị trò chơi và ghi nhận kết quả, một số dữ liệu phiên chơi được truyền đến máy chủ của nhà cung cấp (ví dụ: ID người dùng ẩn danh, số dư, kết quả ván chơi).
• Cơ quan pháp luật: VI79 sẽ cung cấp thông tin khi có lệnh hợp pháp, yêu cầu điều tra hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng.
• Nhà cung cấp dịch vụ hạ tầng: Các đơn vị lưu trữ đám mây và bảo mật mạng hoạt động như bên xử lý dữ liệu theo ủy quyền, bị ràng buộc bởi thỏa thuận bảo mật với VI79.

Mọi bên thứ ba nhận dữ liệu từ VI79 đều phải ký kết thỏa thuận xử lý dữ liệu và cam kết bảo vệ thông tin theo tiêu chuẩn không thấp hơn chính sách này.

5 Thời gian lưu trữ dữ liệu

VI79 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu tối thiểu 5 năm để tuân thủ yêu cầu AML/KYC và kiểm toán tài chính.
• Nhật ký bảo mật: Log truy cập và sự kiện bảo mật được lưu tối đa 2 năm.
• Cookie: Thời hạn lưu trữ tùy loại cookie – từ phiên làm việc (session) đến tối đa 12 tháng đối với cookie phân tích.
• Nội dung hỗ trợ: Lịch sử chat và ticket hỗ trợ được lưu 3 năm để tham chiếu khi cần.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymize) để không thể nhận dạng lại cá nhân.

6 Cookie & Công nghệ theo dõi

VI79 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie đang được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, nhớ ngôn ngữ, bảo vệ chống CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu duyệt web ẩn danh để chúng tôi hiểu người dùng tương tác với nền tảng như thế nào và tối ưu hóa luồng sử dụng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, bố cục giao diện và cài đặt hiển thị để không cần thiết lập lại mỗi lần.
• Cookie bảo mật: Phát hiện hành vi bất thường và ngăn chặn tấn công tự động hoặc đăng nhập từ thiết bị lạ.

7 Biện pháp bảo mật kỹ thuật

Ngoài các cam kết đã nêu, VI79 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ – ngay cả trường hợp xảy ra vi phạm vật lý, dữ liệu cũng không thể đọc được.
• Xác thực hai yếu tố (2FA): Khả năng kích hoạt bảo mật 2 lớp cho tài khoản, yêu cầu mã OTP khi đăng nhập từ thiết bị mới.
• Giám sát thời gian thực: Hệ thống phát hiện bất thường hoạt động 24/7, tự động cảnh báo khi phát hiện mẫu hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm thử xâm nhập (penetration testing) được thực hiện định kỳ bởi đội ngũ chuyên trách.
• Phân tách môi trường: Dữ liệu sản xuất được phân tách hoàn toàn khỏi môi trường phát triển và kiểm thử.

Dù vậy, không có hệ thống nào an toàn tuyệt đối. Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ đội ngũ hỗ trợ ngay lập tức.

8 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà VI79 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không còn đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, với điều kiện không mâu thuẫn với nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đó cho các hoạt động xử lý không bắt buộc (ví dụ: email marketing).

VI79 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo trước.

9 Trẻ em & Người chưa đủ 18 tuổi

VI79 nghiêm túc trong việc bảo vệ trẻ em và người chưa đủ tuổi. Nền tảng này không được thiết kế cho và không nhận đăng ký từ bất kỳ cá nhân nào dưới 18 tuổi.

• Quy trình đăng ký có bước xác nhận độ tuổi bắt buộc.
• Xác minh KYC bao gồm kiểm tra ngày sinh so với giấy tờ tùy thân.
• Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy trình hoàn trả hoặc tịch thu tùy theo mức độ vi phạm.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản, hãy liên hệ với chúng tôi ngay để được hỗ trợ xử lý.

10 Thay đổi chính sách bảo mật

VI79 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang.
• Gửi thông báo qua email đến địa chỉ đã đăng ký (đối với thay đổi quan trọng ảnh hưởng đến quyền của bạn).
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8.

11 Liên hệ về quyền riêng tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, bạn có thể liên hệ với VI79 qua các kênh sau:

• Email bảo mật: [email protected]
• Email hỗ trợ chung: [email protected]
• Live chat: Trực tiếp trên nền tảng vi79.com, hỗ trợ 24/7.
• FAQ: Xem thêm tại trang câu hỏi thường gặp của chúng tôi.

Đội ngũ bảo mật dữ liệu của VI79 cam kết phản hồi trong vòng 5 ngày làm việc với các yêu cầu thông thường và trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.