Chính Sách Bảo Mật
vv66 — Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được vv66 thu thập và xử lý trong quá trình vận hành nền tảng trực tuyến tại địa chỉ vv66.bid, bao gồm tất cả các tính năng, dịch vụ và giao dịch được cung cấp thông qua tên miền này và các tên miền phụ có liên quan.

Chính sách này áp dụng cho mọi cá nhân có tương tác với nền tảng vv66: người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng ký), khách truy cập trang web và bất kỳ cá nhân nào cung cấp thông tin cá nhân cho vv66 thông qua bất kỳ kênh nào.

vv66 chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích xử lý. Chúng tôi không thu thập dữ liệu nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu y tế, trừ khi có yêu cầu pháp lý cụ thể. Dưới đây là phân loại chi tiết dữ liệu chúng tôi thu thập:

vv66 sử dụng dữ liệu cá nhân của hội viên cho các mục đích được liệt kê cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào không được liệt kê tại đây, trừ khi có sự đồng ý bổ sung của hội viên hoặc theo yêu cầu pháp lý bắt buộc.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực hiện đặt cược và phân phối thưởng. Đây là mục đích cốt lõi không thể thiếu.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và phòng ngừa gian lận tài chính theo quy định hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép và gian lận hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp và tùy chỉnh giao diện dựa trên thói quen và sở thích của hội viên (hội viên có thể từ chối tính năng này).
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử tương tác để cải thiện chất lượng dịch vụ.
• Chơi có trách nhiệm: Giám sát các dấu hiệu nghiện cờ bạc và cung cấp can thiệp kịp thời theo chương trình bảo vệ hội viên của vv66.
• Phân tích và cải tiến sản phẩm: Sử dụng dữ liệu ẩn danh tổng hợp để phân tích xu hướng sử dụng và cải thiện tính năng nền tảng.
• Thông tin khuyến mãi (tùy chọn): Gửi thông báo về ưu đãi, sự kiện và tin tức qua SMS hoặc email — chỉ khi hội viên đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, vv66 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản vv66, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có quyền rút lại sự đồng ý này bất cứ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm xử lý giao dịch tài chính và vận hành tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ hệ thống khỏi gian lận, bảo đảm an toàn thông tin và cải tiến dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích cơ bản của bạn.

vv66 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của hội viên vì bất kỳ mục đích thương mại nào. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau:

• Đơn vị xử lý thanh toán: Chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank) để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ bên thứ ba: Các đối tác cung cấp dịch vụ kỹ thuật, lưu trữ đám mây, phân tích dữ liệu và xác minh danh tính — được ràng buộc bởi hợp đồng xử lý dữ liệu nghiêm ngặt và chỉ được tiếp cận dữ liệu tối thiểu cần thiết.
• Theo yêu cầu pháp lý: Cung cấp dữ liệu khi có lệnh của tòa án, yêu cầu điều tra hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc để tuân thủ nghĩa vụ báo cáo bắt buộc.
• Bảo vệ lợi ích thiết yếu: Trong trường hợp khẩn cấp liên quan đến bảo vệ an toàn tính mạng hoặc sức khỏe của chính hội viên hoặc người khác.

vv66 triển khai hệ thống bảo mật nhiều lớp theo tiêu chuẩn ngành ngân hàng để bảo vệ dữ liệu cá nhân khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ và sửa đổi trái phép. Dưới đây là các biện pháp kỹ thuật và tổ chức chính đang được áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của hội viên và máy chủ vv66 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn mà các ngân hàng lớn như Vietcombank và BIDV đang sử dụng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại chỗ (at-rest encryption) bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên vv66 chỉ được tiếp cận dữ liệu cá nhân theo nguyên tắc "cần biết" — mỗi người chỉ truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7 & phát hiện xâm nhập: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các sự kiện bảo mật bất thường và cảnh báo tức thì cho đội bảo mật.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) được thực hiện định kỳ bởi đơn vị kiểm tra độc lập.
• Sao lưu và khôi phục dữ liệu: Dữ liệu được sao lưu theo lịch định kỳ và lưu trữ tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi khi xảy ra sự cố.

vv66 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động của nền tảng, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích tương ứng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên làm việc. Không thể tắt nhóm cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất & phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách hội viên sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian ở lại — giúp vv66 cải thiện giao diện và tính năng.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ, cài đặt hiển thị để cung cấp trải nghiệm nhất quán qua các phiên truy cập.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng của nền tảng vv66, bao gồm khả năng đăng nhập và duy trì phiên làm việc.

vv66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Theo Nghị định 13/2023/NĐ-CP và cam kết của vv66, hội viên có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền được biết: Bạn có quyền biết dữ liệu nào của mình đang được vv66 lưu trữ và xử lý, bao gồm mục đích xử lý, thời hạn lưu trữ và danh sách bên thứ ba có quyền tiếp cận.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân của mình đang được vv66 lưu trữ, trong định dạng có thể đọc được và miễn phí cho yêu cầu đầu tiên mỗi năm.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. vv66 sẽ cập nhật trong 5 ngày làm việc và thông báo cho các bên đã nhận dữ liệu đó.
• Quyền xóa ("Quyền được quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết, khi rút lại đồng ý hoặc khi dữ liệu được xử lý bất hợp pháp — trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm ngừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc trong trường hợp tranh chấp về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân theo định dạng có cấu trúc, phổ biến và đọc được bằng máy để chuyển sang hệ thống khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào — yêu cầu sẽ được xử lý ngay lập tức.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách vv66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Khiếu nại bảo mật dữ liệu" để được ưu tiên xử lý.
• Live Chat: Trực tiếp trên vv66.bid — đội ngũ hỗ trợ tiếng Việt 24/7 có thể định hướng yêu cầu của bạn đến bộ phận phụ trách bảo mật.
• Telegram & Zalo: Các kênh hỗ trợ chính thức của vv66 — phù hợp cho câu hỏi nhanh về quyền riêng tư.

Trong trường hợp bạn cho rằng vv66 chưa giải quyết khiếu nại của bạn một cách thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.

Chính sách Bảo mật này có thể được cập nhật định kỳ để phản ánh những thay đổi trong hoạt động của vv66 hoặc yêu cầu pháp lý. Các thay đổi quan trọng sẽ được thông báo đến hội viên qua email hoặc thông báo trên nền tảng trước ít nhất 7 ngày. Phiên bản hiện hành của Chính sách Bảo mật luôn được hiển thị tại trang này với ngày cập nhật rõ ràng.