1 Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") mô tả cách vv99 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại vv99.asia và các nền tảng liên quan. Chính sách này áp dụng cho tất cả người dùng, bao gồm người đã đăng ký tài khoản và người chỉ truy cập trang web mà chưa đăng ký.
Chính sách này được đọc cùng với Điều khoản và Điều kiện của vv99. Bằng việc sử dụng dịch vụ vv99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.
📌
Lưu ý: vv99 cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam và các tiêu chuẩn quốc tế áp dụng. Chính sách này được viết bằng ngôn ngữ rõ ràng, dễ hiểu để mọi người dùng đều có thể nắm bắt đầy đủ quyền lợi của mình.
2 Dữ Liệu Chúng Tôi Thu Thập
vv99 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:
2.1 Thông tin bạn chủ động cung cấp
- Thông tin đăng ký: Số điện thoại, tên đăng nhập, mật khẩu (được mã hóa một chiều — vv99 không thể đọc mật khẩu thực của bạn).
- Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày tháng năm sinh, số Chứng minh nhân dân/Căn cước công dân, ảnh chụp tài liệu và selfie xác minh — chỉ thu thập khi bắt buộc theo quy định.
- Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền. vv99 không lưu trữ toàn bộ thông tin thẻ ngân hàng — chỉ lưu thông tin tối thiểu cần thiết để xử lý giao dịch.
- Thông tin liên lạc: Địa chỉ email (nếu cung cấp tùy chọn), tên hiển thị trên tài khoản.
2.2 Thông tin tự động thu thập
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
- Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, trò chơi bạn chơi, tần suất đăng nhập.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược và kết quả game.
- Cookie và bộ nhớ đệm: Xem chi tiết tại Mục 7 về chính sách Cookie.
ℹ️
Nguyên tắc tối giản dữ liệu: vv99 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập thông tin vượt quá mục đích đã công bố.
3 Mục Đích Sử Dụng Dữ Liệu
vv99 sử dụng dữ liệu thu thập được cho các mục đích sau, được phân nhóm rõ ràng:
| Mục đích sử dụng |
Loại dữ liệu liên quan |
Bắt buộc? |
| Cung cấp và vận hành dịch vụ |
Thông tin tài khoản, lịch sử giao dịch |
Bắt buộc |
| Xác minh danh tính và tuổi (18+) |
Thông tin KYC, số điện thoại |
Bắt buộc |
| Xử lý giao dịch tài chính |
Thông tin thanh toán, lịch sử nạp/rút |
Bắt buộc |
| Bảo mật tài khoản và phòng chống gian lận |
IP, thiết bị, hành vi đăng nhập |
Bắt buộc |
| Tuân thủ nghĩa vụ pháp lý (KYC/AML) |
Thông tin KYC, lịch sử giao dịch |
Bắt buộc |
| Hỗ trợ khách hàng |
Thông tin tài khoản, lịch sử liên hệ |
Bắt buộc |
| Cá nhân hóa trải nghiệm |
Hành vi sử dụng, sở thích game |
Tùy chọn |
| Gửi thông báo khuyến mãi |
Số điện thoại, email (nếu có) |
Tùy chọn |
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
vv99 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đồng ký theo Điều khoản sử dụng — bao gồm quản lý tài khoản, xử lý cược và thanh toán.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ để tuân thủ quy định pháp luật về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các quy định tài chính liên quan.
- Lợi ích hợp pháp: vv99 có lợi ích hợp pháp trong việc bảo mật hệ thống, phòng chống gian lận, cải thiện dịch vụ và duy trì tính toàn vẹn của nền tảng.
- Sự đồng ý của bạn: Đối với các hoạt động xử lý dữ liệu không bắt buộc — như gửi thông báo khuyến mãi — vv99 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn, và bạn có thể rút lại đồng ý bất cứ lúc nào.
5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
vv99 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. vv99 chỉ chia sẻ dữ liệu với bên thứ ba trong các trường hợp giới hạn sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
- Nhà cung cấp game (Game Providers): PG Soft, Pragmatic Play, Evolution Gaming và các nhà cung cấp khác nhận dữ liệu cần thiết để vận hành game (ID phiên chơi, số dư cược) — không nhận thông tin định danh cá nhân.
- Dịch vụ bảo mật và chống gian lận: Các công ty chuyên cung cấp dịch vụ phát hiện gian lận có thể nhận một số dữ liệu kỹ thuật (IP, fingerprint thiết bị) để phân tích rủi ro.
- Cơ quan pháp luật: vv99 có thể chia sẻ dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy trình pháp lý, hoặc khi cần thiết để bảo vệ quyền lợi và an toàn của người dùng.
✅
Cam kết: Mọi bên thứ ba nhận dữ liệu từ vv99 đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng dữ liệu cho mục đích đã được vv99 chỉ định, không được phép sử dụng cho bất kỳ mục đích thương mại nào khác.
6 Lưu Trữ và Bảo Mật Dữ Liệu
6.1 Thời gian lưu trữ
Dữ liệu tài khoản và giao dịch được lưu giữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định pháp luật về lưu giữ hồ sơ tài chính và phòng chống rửa tiền. Dữ liệu hành vi và cookie được xóa sau 12 tháng không hoạt động.
6.2 Biện pháp bảo mật kỹ thuật
- Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ vv99.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
- Mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt một chiều — vv99 không thể khôi phục mật khẩu gốc của bạn.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có quyền hạn cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
- Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng ở vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.
🚨
Thông báo sự cố: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, vv99 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả sự cố và các biện pháp khắc phục đang thực hiện.
7 Cookie và Công Nghệ Theo Dõi
vv99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ. Dưới đây là các loại cookie vv99 sử dụng:
- Cookie phiên làm việc (Session cookies): Duy trì trạng thái đăng nhập và thông tin phiên chơi của bạn. Tự động xóa khi đóng trình duyệt. Bắt buộc — không thể tắt nếu bạn muốn sử dụng dịch vụ.
- Cookie lưu trữ ưu tiên (Preference cookies): Lưu lại cài đặt ngôn ngữ, giao diện và tùy chọn hiển thị của bạn để không cần thiết lập lại mỗi lần truy cập.
- Cookie phân tích (Analytics cookies): Giúp vv99 hiểu cách người dùng tương tác với trang web để cải thiện trải nghiệm. Dữ liệu được tổng hợp ẩn danh — không gắn với danh tính cá nhân.
- Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ chống CSRF và các tấn công kỹ thuật khác.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng của dịch vụ vv99.
8 Quyền Của Người Dùng Đối Với Dữ Liệu
Bạn có các quyền sau đây đối với dữ liệu cá nhân mà vv99 lưu giữ về bạn:
01
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân vv99 đang lưu giữ về bạn. vv99 cung cấp trong vòng 30 ngày.
02
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác trong tài khoản của bạn.
03
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ dữ liệu bắt buộc lưu theo pháp luật.
04
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xem xét lại.
05
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
06
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc cá nhân hóa bất cứ lúc nào.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ vv99 qua email hỗ trợ hoặc Live Chat. vv99 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc.
9 Bảo Vệ Người Chơi Chưa Đủ Tuổi
Dịch vụ vv99 chỉ dành cho người từ đủ 18 tuổi trở lên. vv99 áp dụng nhiều lớp bảo vệ để ngăn chặn người chưa đủ tuổi tiếp cận:
- Yêu cầu khai báo ngày sinh khi đăng ký và xác minh tuổi trong quy trình KYC.
- Phân tích hành vi tự động để phát hiện dấu hiệu người dùng có thể chưa đủ tuổi.
- Tạm khóa tài khoản ngay lập tức khi có bằng chứng người dùng chưa đủ 18 tuổi.
- Không lưu trữ bất kỳ dữ liệu nào của người dùng bị xác định chưa đủ tuổi — xóa toàn bộ trong vòng 48 giờ.
🔞
Nếu bạn phát hiện người chưa đủ 18 tuổi đang sử dụng dịch vụ vv99, vui lòng báo cáo ngay cho đội hỗ trợ qua email
[email protected]. vv99 sẽ xử lý ngay lập tức và bảo mật thông tin người báo cáo.
10 Thay Đổi Chính Sách Bảo Mật
vv99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, vv99 sẽ thông báo cho bạn qua thông báo trên trang web hoặc qua kênh liên lạc bạn đã đăng ký, ít nhất 7 ngày trước khi thay đổi có hiệu lực.
Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang. Phiên bản lưu trữ của các chính sách cũ có thể được cung cấp theo yêu cầu. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới.
11 Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc vv99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
- Live Chat bảo mật: Truy cập trực tiếp vv99.asia và nhấn biểu tượng chat — phản hồi trong vòng 3 phút, 24/7.
- Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu cá nhân" để được xử lý ưu tiên. Phản hồi trong 72 giờ làm việc.
- Zalo OA vv99: Tìm trang Zalo chính thức của vv99 để gửi yêu cầu kèm ảnh chụp màn hình nếu cần.
⚠️
Cảnh báo lừa đảo: vv99 không bao giờ liên hệ chủ động qua SMS, Zalo hay email để yêu cầu bạn cung cấp mật khẩu, mã OTP hoặc thông tin tài khoản ngân hàng. Nếu nhận được yêu cầu như vậy từ bất kỳ ai tự xưng là nhân viên vv99, đó là lừa đảo — hãy báo cáo ngay cho chúng tôi.