Chính Sách Bảo Mật

vc66 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong suốt quá trình bạn tương tác với nền tảng. Các loại dữ liệu chúng tôi thu thập bao gồm:

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Đây là những thông tin bạn chủ động cung cấp khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với bộ phận hỗ trợ của vc66:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) phục vụ giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung, bằng chứng địa chỉ.

1.2. Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng vc66, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trên trang.
• Dữ liệu vị trí: Quốc gia và vùng địa lý ước tính dựa trên địa chỉ IP (không sử dụng GPS).
• Dữ liệu Cookie và theo dõi: Xem chi tiết tại Điều 4 — Chính sách Cookie.

1.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, vc66 có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp pháp, bao gồm:

• Đối tác thanh toán (ngân hàng, ví điện tử) để xác nhận giao dịch tài chính.
• Cơ sở dữ liệu xác minh danh tính độc lập phục vụ quy trình KYC/AML.
• Danh sách đen về tự loại trừ cờ bạc theo quy định quản lý ngành.

vc66 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

2.1. Cung Cấp Và Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản thành viên của bạn trên hệ thống vc66.
• Xử lý các giao dịch nạp tiền, rút tiền và chuyển khoản trong nội bộ nền tảng.
• Xác thực danh tính người dùng nhằm đảm bảo tuân thủ quy định pháp luật về độ tuổi và phòng chống gian lận.
• Cung cấp lịch sử cá cược, lịch sử giao dịch và các thống kê tài khoản cá nhân.

2.2. Bảo Mật Và Tuân Thủ Pháp Luật

• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc các hoạt động phi pháp.
• Tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và định danh khách hàng (KYC).
• Phản hồi các yêu cầu hợp pháp từ cơ quan chức năng và tòa án có thẩm quyền.
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật hiện hành.

2.3. Nâng Cao Trải Nghiệm Người Dùng

• Cá nhân hóa giao diện và đề xuất game phù hợp với sở thích của bạn.
• Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ (với sự đồng ý của bạn).
• Phân tích hành vi sử dụng để cải thiện tính năng và hiệu năng nền tảng.
• Hỗ trợ khách hàng hiệu quả hơn thông qua lịch sử tương tác được lưu trữ.

2.4. Chơi Có Trách Nhiệm

vc66 sử dụng dữ liệu hành vi cá cược của bạn để theo dõi các dấu hiệu cờ bạc có vấn đề và kích hoạt can thiệp sớm khi cần thiết, nhằm bảo vệ sức khỏe tâm lý và tài chính của bạn.

vc66 chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn chế và có căn cứ pháp lý rõ ràng. Dưới đây là bảng tóm tắt các đối tượng có thể tiếp cận dữ liệu của bạn và lý do cụ thể:

3.1. Nhà Cung Cấp Dịch Vụ Bên Thứ Ba

Tất cả các đối tác bên thứ ba mà vc66 hợp tác đều được yêu cầu ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết bảo vệ thông tin của bạn theo tiêu chuẩn không thấp hơn tiêu chuẩn của vc66. Họ chỉ được phép sử dụng dữ liệu được chia sẻ đúng với mục đích đã thỏa thuận.

3.2. Chuyển Giao Dữ Liệu Xuyên Biên Giới

Trong trường hợp dữ liệu của bạn cần được xử lý ngoài lãnh thổ Việt Nam (ví dụ: lưu trữ đám mây, hệ thống xác minh danh tính quốc tế), vc66 đảm bảo rằng mọi việc chuyển giao dữ liệu đều tuân thủ các biện pháp bảo vệ thích hợp theo quy định pháp luật hiện hành, bao gồm việc sử dụng các điều khoản hợp đồng tiêu chuẩn được cơ quan có thẩm quyền phê duyệt.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website vc66. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động chính xác, bảo mật phiên đăng nhập và cải thiện trải nghiệm người dùng.

4.1. Các Loại Cookie vc66 Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie xác thực phiên đăng nhập, token bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp vc66 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời lượng phiên truy cập, tỷ lệ thoát. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện yêu thích.
• Cookie hiệu suất: Đo lường tốc độ tải trang, phát hiện lỗi kỹ thuật và tối ưu hiệu năng nền tảng trên từng loại thiết bị.

4.2. Thời Hạn Lưu Trữ Cookie

• Cookie phiên (Session cookies): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent cookies): Lưu trữ từ 30 ngày đến 12 tháng tùy loại, sau đó tự động hết hạn.

4.3. Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng vc66. Để biết cách quản lý cookie trên từng trình duyệt phổ biến, hãy tham khảo tài liệu hỗ trợ của Chrome, Firefox, Safari hoặc Edge.

vc66 áp dụng một hệ thống bảo mật đa lớp tiêu chuẩn ngành nhằm bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa truy cập trái phép, mất mát, phá hoại hoặc tiết lộ ngoài ý muốn.

5.1. Các Biện Pháp Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ vc66 được mã hóa theo tiêu chuẩn ngân hàng, đảm bảo không ai có thể đọc trộm trong quá trình truyền.
• Mã hóa mật khẩu: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. vc66 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Tường lửa (Firewall) và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 mọi lưu lượng truy cập vào hệ thống.
• Xác thực hai lớp (2FA): Được cung cấp như một tùy chọn bảo mật bổ sung cho tất cả tài khoản thành viên.
• Kiểm tra bảo mật định kỳ: Hệ thống vc66 được kiểm tra thâm nhập (penetration testing) định kỳ bởi các tổ chức bảo mật độc lập.

5.2. Các Biện Pháp Tổ Chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc quyền truy cập tối thiểu (least privilege).
• Toàn bộ nhân viên vc66 có quyền xử lý dữ liệu cá nhân đều ký cam kết bảo mật và được đào tạo thường xuyên về bảo vệ dữ liệu.
• Mọi truy cập vào cơ sở dữ liệu người dùng đều được ghi nhật ký (audit log) và có thể truy vết.

5.3. Ứng Phó Sự Cố Bảo Mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, vc66 cam kết:

• Thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo quy định của pháp luật bảo vệ dữ liệu cá nhân.
• Cung cấp thông tin rõ ràng về tính chất của vi phạm, loại dữ liệu bị ảnh hưởng và các bước khắc phục đang được thực hiện.
• Hướng dẫn bạn các biện pháp bảo vệ tài khoản cần thực hiện ngay lập tức.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình trên nền tảng vc66. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ bộ phận hỗ trợ vc66 qua email [email protected].

6.1. Thời Hạn Phản Hồi

vc66 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước bằng văn bản.

6.2. Xác Minh Danh Tính Khi Thực Hiện Quyền

Để bảo vệ quyền lợi của bạn, vc66 sẽ yêu cầu xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân. Điều này đảm bảo không ai khác có thể truy cập hoặc xóa dữ liệu của bạn mà không có sự đồng ý của chính bạn.

vc66 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

7.1. Thời Hạn Lưu Trữ Theo Loại Dữ Liệu

7.2. Quy Trình Xóa Dữ Liệu

Khi dữ liệu hết thời hạn lưu trữ hoặc bạn gửi yêu cầu xóa hợp lệ, vc66 thực hiện:

• Ẩn danh hóa dữ liệu: Đối với dữ liệu cần giữ lại cho mục đích thống kê tổng hợp, thông tin nhận dạng cá nhân sẽ được xóa hoàn toàn, chỉ giữ lại dữ liệu tổng hợp không thể truy nguyên.
• Xóa an toàn (Secure deletion): Dữ liệu kỹ thuật số được xóa theo tiêu chuẩn DoD 5220.22-M, đảm bảo không thể khôi phục.
• Xác nhận bằng văn bản: vc66 gửi xác nhận cho bạn sau khi hoàn tất quy trình xóa dữ liệu.

vc66 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Chúng tôi cam kết minh bạch trong mọi sự thay đổi và sẽ thông báo cho bạn theo các phương thức sau:

• Thông báo nổi bật trên website: Một banner thông báo sẽ hiển thị trên vc66.lat trong ít nhất 30 ngày sau khi chính sách mới có hiệu lực.
• Email thông báo: Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, vc66 sẽ gửi email trực tiếp đến địa chỉ đăng ký của bạn trước ít nhất 14 ngày.
• Thông báo trong tài khoản: Thông báo hộp thư nội bộ trong lần đăng nhập tiếp theo của bạn.

Ngày có hiệu lực của phiên bản chính sách mới nhất luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ vc66 sau ngày có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản cập nhật.

Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 7 của Chính Sách này. Mọi thắc mắc về chính sách bảo mật vui lòng gửi về [email protected] — đội ngũ hỗ trợ vc66 sẽ phản hồi trong vòng 24 giờ làm việc.