Chính Sách Bảo Mật
Thông Tin Người Dùng vh79

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của nền tảng cá cược trực tuyến vh79, bao gồm website chính thức, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức của vh79 với người dùng tại Việt Nam.

Chính sách này điều chỉnh cách vh79 thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng vh79.
• Khách truy cập chưa đăng ký nhưng đã tương tác với website vh79.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ vh79, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách bảo mật này được đọc cùng với Điều khoản & Điều kiện của vh79.

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/Căn cước công dân hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email cá nhân, số điện thoại đang hoạt động tại Việt Nam, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng hash một chiều, không thể giải mã), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại liên kết ví MoMo/ZaloPay, địa chỉ ví USDT TRC20.
• Tài liệu xác minh KYC: Ảnh chụp CCCD/Hộ chiếu hai mặt, ảnh selfie cầm giấy tờ, hóa đơn xác minh địa chỉ.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian phiên chơi, trò chơi đã truy cập, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Quốc gia/vùng lãnh thổ xác định qua địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 9.

vh79 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được công bố trước, bao gồm:

3.1. Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán.
• Cung cấp dịch vụ cá cược, casino trực tuyến, xổ số và slot game.
• Gửi thông báo giao dịch, thay đổi tài khoản và cập nhật dịch vụ quan trọng.

3.2. Tuân thủ pháp luật & phòng chống gian lận

• Xác minh độ tuổi (18+) và danh tính theo yêu cầu pháp lý.
• Phát hiện và ngăn chặn gian lận, rửa tiền, tài trợ khủng bố.
• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước Việt Nam.
• Phối hợp điều tra với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

3.3. Cải thiện dịch vụ & cá nhân hóa

• Phân tích hành vi người dùng để cải thiện trải nghiệm trên nền tảng.
• Gửi thông tin khuyến mãi phù hợp với sở thích cá cược của bạn (có thể hủy đăng ký bất kỳ lúc nào).
• Nghiên cứu và phát triển tính năng mới dựa trên dữ liệu tổng hợp đã được ẩn danh hóa.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, vh79 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô đồng ý với chính sách bảo mật, đây là cơ sở pháp lý chính cho hầu hết các hoạt động xử lý dữ liệu.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch, xác minh KYC và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ dựa trên dữ liệu đã ẩn danh hóa.

vh79 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

5.1. Đối tác cung cấp dịch vụ

Để vận hành dịch vụ, vh79 có thể chia sẻ dữ liệu cần thiết tối thiểu với các đối tác được kiểm soát chặt chẽ, bao gồm: nhà cung cấp xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank), nhà cung cấp giải pháp xác minh danh tính KYC, và nhà cung cấp phần mềm trò chơi (game providers). Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý với vh79.

5.2. Yêu cầu pháp lý

vh79 có thể tiết lộ dữ liệu người dùng khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm: lệnh của tòa án, yêu cầu điều tra của cơ quan công an, hoặc yêu cầu của cơ quan quản lý tài chính. Trong mọi trường hợp, vh79 chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

5.3. Bảo vệ quyền lợi hợp pháp

vh79 có thể chia sẻ dữ liệu cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, vi phạm pháp luật hoặc mối đe dọa an ninh đối với hệ thống, bao gồm hợp tác với các nền tảng khác trong ngành để phát hiện những kẻ gian lận đã bị cấm.

6.1. Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng được lưu trữ trên các máy chủ đặt tại Việt Nam và/hoặc trung tâm dữ liệu có chứng chỉ bảo mật quốc tế ISO 27001. Toàn bộ dữ liệu nhạy cảm được mã hóa cả trong quá trình truyền tải (in transit) lẫn khi lưu trữ (at rest).

6.2. Thời hạn lưu trữ

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ 10 năm theo Luật Phòng chống rửa tiền Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ 5 năm kể từ ngày đóng tài khoản.
• Log truy cập và dữ liệu kỹ thuật: Lưu trữ 24 tháng.
• Cookie và dữ liệu phiên: Xóa tự động sau 30 ngày đến 12 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ bắt buộc, vh79 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu liên quan một cách an toàn và không thể phục hồi.

vh79 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi trái phép:

• Mã hóa truyền tải: SSL/TLS 1.3 với cipher suites mạnh nhất hiện tại, chứng chỉ HTTPS trên toàn bộ nền tảng.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm khi lưu trữ trên cơ sở dữ liệu.
• Mật khẩu: Hash một chiều bằng bcrypt với salt ngẫu nhiên — không ai kể cả nhân viên vh79 có thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA qua OTP để tăng cường bảo mật tài khoản.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống SQL injection, XSS, CSRF và các tấn công web phổ biến khác.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thì khi có hoạt động bất thường.
• Phân quyền tối thiểu: Nhân viên vh79 chỉ được truy cập dữ liệu người dùng trong phạm vi cần thiết cho công việc của họ.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà vh79 đang nắm giữ:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân", kèm theo:

• Tên đăng nhập hoặc địa chỉ email tài khoản vh79 của bạn.
• Bản sao giấy tờ tùy thân còn hiệu lực (CCCD hoặc hộ chiếu) để xác minh danh tính.
• Mô tả cụ thể quyền bạn muốn thực hiện và lý do (nếu có).

vh79 sẽ xem xét và phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

vh79 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hành vi sử dụng dịch vụ. Dưới đây là phân loại các cookie chúng tôi sử dụng:

9.1. Cookie bắt buộc (không thể tắt)

Các cookie này cần thiết để nền tảng hoạt động đúng chức năng. Chúng bao gồm cookie phiên đăng nhập, token xác thực bảo mật, và cookie giỏ cược. Không có cookie bắt buộc nào lưu trữ thông tin cá nhân nhạy cảm.

9.2. Cookie phân tích (có thể tắt)

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, xác định các trang có vấn đề và cải thiện trải nghiệm tổng thể. Dữ liệu từ cookie phân tích được tổng hợp và ẩn danh hóa trước khi phân tích.

9.3. Cookie cá nhân hóa (có thể tắt)

Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện và các thiết lập cá nhân khác để cải thiện trải nghiệm mỗi lần quay lại.

Bạn có thể quản lý và tắt cookie không bắt buộc thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

Dịch vụ của vh79 chỉ dành cho người từ đủ 18 tuổi trở lên. vh79 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng dưới mọi hình thức.

vh79 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một người dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, chúng tôi sẽ:

• Ngay lập tức khóa và đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả bất kỳ khoản tiền nào đã nạp vào tài khoản theo quy trình xác minh danh tính phù hợp.

vh79 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu.

Quy trình thông báo thay đổi

• Thay đổi quan trọng: Chúng tôi sẽ gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang và thông báo banner trên website trong 7 ngày.
• Thay đổi khẩn cấp: Trong trường hợp cần thiết để bảo vệ bảo mật hệ thống, thay đổi có thể có hiệu lực ngay lập tức với thông báo đồng thời.

Phiên bản hiện hành của Chính sách bảo mật luôn được đăng tải tại trang này với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ vh79 sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách vh79 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề email: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với khiếu nại bảo mật, 15 ngày làm việc đối với yêu cầu quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Quy trình giải quyết khiếu nại

Khi nhận được khiếu nại, vh79 sẽ: (1) Xác nhận đã nhận khiếu nại trong vòng 24 giờ; (2) Điều tra và đánh giá khiếu nại trong thời hạn cam kết; (3) Thông báo kết quả và biện pháp khắc phục (nếu có) bằng văn bản. Nếu bạn không hài lòng với cách giải quyết của vh79, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam.