Chính Sách
Bảo Mật Thông Tin
Người Dùng vvvwi

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ do vvvwi cung cấp, bao gồm trang web, ứng dụng di động, giao diện lập trình ứng dụng (API) và mọi kênh tương tác kỹ thuật số khác dưới thương hiệu vvvwi.

Chính sách này điều chỉnh cách vvvwi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của:

• Người chơi đã đăng ký tài khoản tại vvvwi
• Khách truy cập chưa đăng ký nhưng đang duyệt trang web của vvvwi
• Người liên hệ với bộ phận hỗ trợ khách hàng của vvvwi qua bất kỳ kênh nào
• Người đăng ký nhận thông tin marketing từ vvvwi

Bằng cách sử dụng bất kỳ dịch vụ nào của vvvwi, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

vvvwi thu thập thông tin cá nhân từ nhiều nguồn khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ pháp luật. Dưới đây là chi tiết các loại dữ liệu chúng tôi thu thập:

vvvwi chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và đã được thông báo trước. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực hiện cược và thanh toán thắng cược.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi 18+ theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động bất thường.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết khiếu nại và cải thiện trải nghiệm dịch vụ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để nâng cấp tính năng, giao diện và hiệu suất nền tảng.
• Marketing có đồng ý: Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa khi bạn đã cho phép nhận thông tin marketing.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo của cơ quan quản lý và cơ quan thực thi pháp luật khi có căn cứ pháp lý.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân của vvvwi đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản (bao gồm quản lý tài khoản, xử lý thanh toán, và vận hành dịch vụ cá cược).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ theo yêu cầu của pháp luật, bao gồm quy định AML/KYC và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: vvvwi có lợi ích hợp pháp trong việc phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Với các hoạt động marketing và phân tích không bắt buộc, chúng tôi chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

vvvwi không bán thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp có căn cứ pháp lý, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển phần mềm trò chơi (game providers) nhận dữ liệu phiên chơi ẩn danh để đảm bảo trải nghiệm chơi game liền mạch và xử lý kết quả cược chính xác.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận thông tin cần thiết để xác minh danh tính và tuổi của người chơi theo quy định pháp luật.
• Cơ quan nhà nước: vvvwi có nghĩa vụ cung cấp thông tin cho cơ quan thực thi pháp luật hoặc cơ quan quản lý khi có yêu cầu hợp pháp bằng văn bản.
• Đối tác phân tích kỹ thuật: Các công cụ phân tích (analytics) nhận dữ liệu hành vi ẩn danh hoặc đã được tổng hợp để giúp cải thiện hiệu suất nền tảng.

Tất cả các bên thứ ba nhận dữ liệu từ vvvwi đều bị ràng buộc bởi các điều khoản bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu cho mục đích đã thỏa thuận cụ thể.

vvvwi sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành website, duy trì phiên đăng nhập và đảm bảo tính năng bảo mật hoạt động đúng. Không thể vô hiệu hóa loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện tính năng và nội dung.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng vvvwi.

vvvwi chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và hồ sơ KYC được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế hiện hành.
• Nhật ký hệ thống (logs): Lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing: Xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin marketing.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ lần liên hệ cuối cùng phục vụ mục đích cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn theo quy trình đã được kiểm định.

vvvwi áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn tuyệt đối cho dữ liệu người chơi:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung sẵn có cho tất cả tài khoản người chơi, được khuyến khích mạnh mẽ để bảo vệ quyền truy cập.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Kiểm thử bảo mật định kỳ: Đánh giá lỗ hổng bảo mật (penetration testing) được thực hiện ít nhất mỗi năm một lần bởi đơn vị kiểm thử độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên vvvwi chỉ được truy cập dữ liệu người chơi khi có nhu cầu công việc chính đ áng, và mọi truy cập đều được ghi nhật ký đầy đủ.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại vvvwi:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà vvvwi đang lưu giữ về bạn, bao gồm nguồn gốc, mục đích sử dụng và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc khi dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến email [email protected] hoặc liên hệ qua Live Chat. vvvwi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.

Trong quá trình vận hành, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi sử dụng dịch vụ đám mây, đối tác cung cấp trò chơi quốc tế hoặc cơ sở hạ tầng kỹ thuật toàn cầu.

Khi thực hiện chuyển dữ liệu quốc tế, vvvwi đảm bảo:

• Nước hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc cơ chế chứng nhận bảo mật được công nhận quốc tế.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã xác định.

Dịch vụ của vvvwi chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Để thực thi chính sách này, vvvwi áp dụng các biện pháp sau:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Xác minh ngày sinh thông qua quy trình KYC bắt buộc trước khi cho phép giao dịch tài chính.
• Ngay lập tức đình chỉ tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi và hoàn trả số dư theo quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã đăng ký tài khoản tại vvvwi, vui lòng liên hệ ngay với chúng tôi qua Live Chat hoặc email để chúng tôi xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách vvvwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• 📧 Email bảo mật: [email protected]
• 💬 Live Chat: Có sẵn 24/7 trực tiếp trên website vvvwi
• 📱 Zalo: Hỗ trợ bằng tiếng Việt, thời gian phản hồi trong vòng 1 giờ

Đối với các vấn đề nghiêm trọng liên quan đến vi phạm dữ liệu hoặc yêu cầu thực hiện quyền dữ liệu, vui lòng ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu" trong nội dung liên hệ để được ưu tiên xử lý. Chúng tôi cam kết phản hồi trong vòng 72 giờ đối với các vấn đề bảo mật khẩn cấp.

vvvwi có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên trang web trước ít nhất 7 ngày trước khi có hiệu lực.