Chính Sách Bảo Mật
Dữ Liệu vip67

Chính sách bảo mật này ("Chính sách") điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và chia sẻ dữ liệu cá nhân giữa vip67 và người dùng trong quá trình sử dụng website, ứng dụng di động và mọi dịch vụ liên quan được cung cấp tại tên miền vip67.app.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt website mà chưa đăng ký, hoặc liên hệ với đội ngũ hỗ trợ của vip67 thông qua bất kỳ kênh nào. Phiên bản tiếng Việt của Chính sách này là phiên bản có giá trị pháp lý ràng buộc đối với tất cả người dùng tại Việt Nam.

vip67 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Giấy tờ tùy thân: Số căn cước công dân (CCCD), số hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác theo quy định pháp luật Việt Nam.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp và rút tiền.
• Thông tin xác thực: Tên đăng nhập, mật khẩu được mã hóa, mã OTP và dữ liệu xác thực hai yếu tố (2FA).

2.2. Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (timezone).
• Dữ liệu hành vi: Lịch sử trò chơi đã tham gia, số tiền cược, kết quả thắng/thua, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền thưởng đã nhận, các giao dịch hoàn trả.
• Dữ liệu vị trí: Khu vực địa lý ở cấp độ tỉnh/thành phố (không thu thập vị trí GPS chính xác).
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie tùy chỉnh giao diện và cookie phân tích hiệu suất. Xem thêm tại Mục 6.

vip67 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng vip67.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống gian lận tài chính theo quy định của pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, phản hồi yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, tùy chỉnh giao diện và cung cấp các ưu đãi khuyến mãi phù hợp với lịch sử sử dụng của bạn.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Chơi có trách nhiệm: Phân tích hành vi chơi để phát hiện sớm các dấu hiệu nghiện cờ bạc và can thiệp kịp thời nhằm bảo vệ người chơi dễ bị tổn thương.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không cá nhân hóa) để tối ưu hóa hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, vip67 xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa vip67 và người dùng — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp quyền truy cập trò chơi.
• Nghĩa vụ pháp lý: vip67 có nghĩa vụ lưu trữ và cung cấp dữ liệu giao dịch tài chính theo quy định của pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ trên cơ sở không xâm phạm quyền và lợi ích hợp pháp của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không bắt buộc (như cookie phân tích marketing), vip67 sẽ xin sự đồng ý rõ ràng của bạn trước khi tiến hành.

vip67 tuyệt đối không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba đáng tin cậy sau đây, chỉ trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng thương mại (Vietcombank, Techcombank, BIDV) — chỉ để xử lý giao dịch tài chính hợp lệ.
• Nhà cung cấp phần mềm trò chơi: Các đối tác phát triển game cung cấp nền tảng trò chơi cho vip67 — chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ máy chủ đã ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với vip67.
• Cơ quan nhà nước có thẩm quyền: vip67 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam khi có lệnh yêu cầu chính thức.

Tất cả các bên thứ ba tiếp nhận dữ liệu từ vip67 đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết không sử dụng thông tin đó cho bất kỳ mục đích nào khác ngoài mục đích được ủy thác.

vip67 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các tùy chỉnh giao diện, ngôn ngữ (tiếng Việt) và cài đặt cá nhân của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để chúng tôi cải thiện hiệu suất và trải nghiệm (yêu cầu sự đồng ý của bạn).
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý và từ chối cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của vip67 không hoạt động đúng cách.

vip67 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình kỹ thuật đảm bảo không thể khôi phục. Đối với dữ liệu phải lưu trữ theo quy định pháp luật, chúng tôi sẽ cách ly dữ liệu đó khỏi hệ thống hoạt động thông thường.

vip67 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ vip67 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số CCCD, thông tin ngân hàng) được mã hóa tại chỗ bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ ở mức độ cần thiết cho công việc.
• Xác thực hai yếu tố: vip67 cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo vệ tài khoản.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7, tự động cảnh báo khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ: vip67 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại vip67:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". vip67 sẽ xử lý và phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của vip67 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi. vip67 thực hiện quy trình xác minh độ tuổi (KYC) bắt buộc bằng cách yêu cầu cung cấp giấy tờ tùy thân hợp lệ có ảnh trước khi kích hoạt đầy đủ tính năng tài khoản.

Nếu vip67 phát hiện rằng dữ liệu của người chưa đủ 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức:

• Khóa tài khoản liên quan và đình chỉ toàn bộ hoạt động giao dịch.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 7 ngày làm việc.
• Hoàn trả số tiền nạp thực tế (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

vip67 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất về bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước sau:

• Đăng thông báo nổi bật trên trang chủ vip67.app trong tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của toàn bộ người dùng có tài khoản hoạt động.
• Hiển thị thông báo trong giao diện tài khoản người dùng và yêu cầu xác nhận chấp thuận khi đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu tài liệu này.

Nếu bạn không đồng ý với nội dung Chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là bạn đã chấp thuận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại vip67, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo vệ dữ liệu cá nhân")
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với yêu cầu quyền dữ liệu; tối đa 5 ngày làm việc đối với khiếu nại thông thường
• Ngôn ngữ: Tiếng Việt là ngôn ngữ ưu tiên để đảm bảo xử lý chính xác nhất
• Live chat: Hỗ trợ trực tiếp trên nền tảng vip67, phục vụ 24/7 bằng tiếng Việt