Chính Sách Bảo Mật Thông Tin

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do vip68 cung cấp, bao gồm website tại địa chỉ vip68.vu, ứng dụng di động (nếu có), và bất kỳ nền tảng số nào khác mang thương hiệu vip68. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng chưa đăng ký đang duyệt website, và những người liên hệ với vip68 qua các kênh hỗ trợ.

Chính sách bảo mật này không áp dụng cho các trang web của bên thứ ba mà vip68 có thể liên kết đến vì mục đích thông tin. vip68 không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các trang web đó. Người dùng nên đọc chính sách bảo mật riêng của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

2 Dữ liệu chúng tôi thu thập

vip68 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại dữ liệu mà chúng tôi có thể thu thập từ bạn:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng vip68, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo an toàn và cải thiện trải nghiệm người dùng:

• Địa chỉ IP: Dùng để xác định vị trí địa lý tổng quát, phát hiện gian lận và tuân thủ giới hạn địa lý
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng phiên, các trang đã truy cập trong nền tảng
• Dữ liệu cược: Lịch sử đặt cược, kết quả, số tiền giao dịch — được lưu trữ để đảm bảo tính minh bạch và giải quyết tranh chấp
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 9

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, vip68 có thể nhận thông tin về bạn từ các bên thứ ba đáng tin cậy, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC) được ủy quyền
• Đối tác thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank khi xử lý giao dịch
• Công ty phân tích rủi ro gian lận và phòng chống rửa tiền (AML)

Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo các tiêu chuẩn bảo mật tương đương với dữ liệu bạn cung cấp trực tiếp.

3 Mục đích sử dụng dữ liệu

vip68 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều được thực hiện trên cơ sở hợp pháp và cần thiết:

3.1 Cung cấp và quản lý dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng vip68
• Xác minh danh tính (KYC) theo yêu cầu pháp lý và phòng chống gian lận
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn
• Cung cấp dịch vụ cá cược, casino trực tuyến, đá gà và các sản phẩm giải trí khác
• Phát hiện và ngăn chặn hành vi gian lận, lạm dụng hệ thống

3.2 Hỗ trợ khách hàng

• Trả lời thắc mắc, khiếu nại và yêu cầu hỗ trợ kỹ thuật
• Giải quyết tranh chấp về kết quả cược hoặc giao dịch tài chính
• Liên hệ với bạn về các thay đổi quan trọng trong dịch vụ hoặc chính sách

3.3 Cải thiện nền tảng

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng
• Nghiên cứu xu hướng cá cược để cải thiện danh mục sản phẩm
• Kiểm tra và sửa lỗi kỹ thuật thông qua dữ liệu nhật ký hệ thống

3.4 Marketing và truyền thông (với sự đồng ý của bạn)

• Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt phù hợp với bạn
• Thông báo về các sự kiện thể thao lớn như V-League, đá gà thế giới hoặc giải đấu quốc tế
• Gửi bản tin định kỳ về cập nhật tính năng mới của nền tảng

3.5 Tuân thủ pháp luật

• Thực hiện nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT)
• Lưu trữ hồ sơ giao dịch theo thời hạn quy định của pháp luật Việt Nam
• Cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp

4 Cơ sở pháp lý xử lý dữ liệu

Mỗi hoạt động xử lý dữ liệu cá nhân của vip68 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản (ví dụ: xử lý giao dịch, cung cấp dịch vụ cá cược).
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp của vip68, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện sản phẩm — miễn là các lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các quy định pháp luật tại Việt Nam, bao gồm Luật An toàn thông tin mạng, các quy định về phòng chống rửa tiền và yêu cầu báo cáo tài chính.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba nhóm trên (như gửi email marketing), vip68 sẽ luôn xin phép bạn trước và chỉ tiến hành khi có sự đồng ý rõ ràng.

5 Chia sẻ và tiết lộ dữ liệu

vip68 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong những trường hợp giới hạn và cần thiết sau đây:

5.1 Đối tác dịch vụ được ủy quyền

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vip68 trong việc vận hành nền tảng có thể tiếp cận dữ liệu của bạn trong phạm vi nhiệm vụ được giao:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các nhà cung cấp xử lý tiền điện tử USDT — chỉ nhận thông tin cần thiết để thực hiện giao dịch
• Đối tác xác minh danh tính (KYC): Các công ty được cấp phép thực hiện xác minh CCCD/CMND và xác thực khuôn mặt
• Đối tác phân tích rủi ro: Công ty phát hiện gian lận và phòng chống rửa tiền
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ dữ liệu bảo mật

Tất cả đối tác được ủy quyền đều phải ký hợp đồng bảo mật dữ liệu chặt chẽ và chỉ được phép sử dụng dữ liệu cho mục đích đã được chỉ định.

5.2 Yêu cầu pháp lý

vip68 có thể tiết lộ dữ liệu cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính. Trong các trường hợp này, vip68 sẽ chỉ cung cấp thông tin tối thiểu cần thiết và theo đúng thủ tục pháp lý.

5.3 Trường hợp khẩn cấp về an toàn

Nếu vip68 phát hiện hoạt động có dấu hiệu gian lận nghiêm trọng, rửa tiền hoặc đe dọa an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin cần thiết với cơ quan chức năng mà không cần thông báo trước cho bạn.

6 Bảo mật dữ liệu

vip68 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước mọi rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

6.1 Các biện pháp kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu truyền qua mạng
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Xác thực hai lớp (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực
• Tường lửa ứng dụng web (WAF): Lọc và chặn các cuộc tấn công như SQL injection, XSS và DDoS
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) tự động theo dõi và cảnh báo các hoạt động bất thường
• Sao lưu dữ liệu: Bản sao lưu tự động mỗi 24 giờ, được lưu tại nhiều địa điểm vật lý khác nhau

6.2 Các biện pháp tổ chức

• Kiểm soát quyền truy cập theo nguyên tắc tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng
• Quy trình phản ứng sự cố bảo mật rõ ràng với thời gian thông báo tối đa 72 giờ kể từ khi phát hiện vi phạm
• Đánh giá bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập

7 Thời hạn lưu trữ dữ liệu

vip68 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của vip68. Dữ liệu đã ẩn danh hóa (không thể nhận dạng người dùng cụ thể) có thể được giữ lại vô thời hạn cho mục đích thống kê và nghiên cứu.

8 Quyền của người dùng

Là người dùng của vip68, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư".

vip68 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về lý do gia hạn.

9 Cookie và công nghệ theo dõi

vip68 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hiệu suất hệ thống.

9.1 Các loại cookie chúng tôi sử dụng

• Cookie cần thiết: Không thể tắt — bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trong nền tảng, giúp vip68 xác định và cải thiện các điểm yếu trong trải nghiệm người dùng
• Cookie chức năng: Lưu các tùy chọn cá nhân hóa như chủ đề giao diện, cài đặt tỷ lệ cược và các tùy chọn hiển thị khác
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, xác minh tính toàn vẹn của phiên làm việc

9.2 Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn cookie. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng vip68.

10 Trẻ em và người dưới 18 tuổi

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận rằng mình đủ 18 tuổi trở lên. Quy trình xác minh danh tính (KYC) của vip68 được thiết kế để phát hiện và ngăn chặn việc đăng ký của người dưới tuổi cho phép.

Nếu vip68 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức và vô thời hạn
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong vòng 30 ngày
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh thích hợp
• Báo cáo sự việc cho cơ quan chức năng nếu có dấu hiệu vi phạm pháp luật nghiêm trọng

Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên vip68, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

11 Thay đổi chính sách bảo mật

vip68 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, vip68 sẽ thông báo thông qua:

• Thông báo nổi bật trên trang chủ vip68.vu ít nhất 14 ngày trước ngày có hiệu lực
• Email thông báo gửi đến địa chỉ email đăng ký của bạn
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của người dùng (như sửa lỗi chính tả, làm rõ ngôn từ), vip68 sẽ cập nhật ngày sửa đổi ở đầu trang mà không cần thông báo riêng. Việc tiếp tục sử dụng dịch vụ vip68 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận của bạn đối với các thay đổi đó.

12 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách vip68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" hoặc "Khiếu nại bảo mật"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

Đội ngũ bảo mật của vip68 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và đúng thời hạn. Chúng tôi luôn đặt quyền lợi và sự tin tưởng của người dùng lên hàng đầu trong mọi quyết định liên quan đến dữ liệu cá nhân.