Chính Sách Bảo Mật vvvin

1 Ai Là Đơn Vị Kiểm Soát Dữ Liệu?

vvvin (vận hành tại tên miền vvvin.win) là đơn vị chịu trách nhiệm kiểm soát và xử lý dữ liệu cá nhân của người dùng trong phạm vi hoạt động cung cấp dịch vụ giải trí trực tuyến. Mọi yêu cầu liên quan đến dữ liệu cá nhân có thể gửi trực tiếp đến địa chỉ email [email protected] hoặc qua các kênh hỗ trợ chính thức được liệt kê tại Mục 12.

vvvin cam kết xử lý dữ liệu cá nhân theo các nguyên tắc: hợp pháp, minh bạch, có mục đích, tối thiểu hóa dữ liệu, chính xác, giới hạn lưu trữ và toàn vẹn/bảo mật.

2 Dữ Liệu Chúng Tôi Thu Thập

vvvin thu thập các loại dữ liệu sau theo từng tình huống cụ thể:

Loại dữ liệu	Ví dụ cụ thể	Khi nào thu thập
Thông tin nhận dạng	Số điện thoại, họ tên, ngày sinh	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng (đã mã hóa), số ví MoMo/ZaloPay, lịch sử giao dịch	Khi nạp/rút tiền
Dữ liệu hoạt động	Lịch sử cược, trò chơi đã chơi, thời gian phiên	Trong quá trình sử dụng
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, cookie	Tự động khi truy cập
Thông tin xác minh	Ảnh CCCD/CMND (khi yêu cầu KYC)	Khi xác minh danh tính
Nội dung liên lạc	Nội dung chat hỗ trợ, email phản hồi	Khi liên hệ hỗ trợ

vvvin không thu thập dữ liệu nhạy cảm như thông tin y tế, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học (trừ khi có yêu cầu pháp lý cụ thể).

3 Mục Đích Xử Lý Dữ Liệu

vvvin chỉ sử dụng dữ liệu của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Không có dữ liệu nào được xử lý ngoài các mục đích này mà không có sự đồng ý bổ sung từ bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, vận hành trò chơi.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh độ tuổi 18+.
• Bảo mật & phòng gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện và trải nghiệm.
• Liên lạc tiếp thị: Gửi thông báo khuyến mãi (chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền khi được yêu cầu theo pháp luật.

4 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu của vvvin đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký.
• Nghĩa vụ pháp lý: Xử lý để tuân thủ các quy định pháp luật về KYC, AML và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị và ưu đãi (chỉ khi bạn chủ động đồng ý).

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vvvin tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ngân hàng đối tác nhận các thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác như Evolution Gaming, PG Soft nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật ký hợp đồng bảo mật dữ liệu nghiêm ngặt với vvvin.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan pháp luật Việt Nam theo đúng quy định pháp luật hiện hành.

6 Bảo Mật Dữ Liệu

vvvin áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ vvvin được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản) được mã hóa tại nơi lưu trữ — không ai trong nội bộ có thể đọc dưới dạng plaintext.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu khách hàng, với nhật ký kiểm toán đầy đủ mọi thao tác.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện thường xuyên bởi đơn vị độc lập.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với mọi truy cập vào hệ thống quản trị nội bộ của vvvin.

7 Thời Gian Lưu Trữ Dữ Liệu

vvvin chỉ lưu trữ dữ liệu trong khoảng thời gian cần thiết cho mục đích xử lý hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu AML/pháp lý.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định kế toán và AML.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phiên: Xóa sau khi phiên kết thúc hoặc theo cài đặt cookie của bạn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

8 Cookie & Công Nghệ Theo Dõi

vvvin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để cải thiện giao diện.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn (ngôn ngữ, cài đặt giao diện) để cá nhân hóa trải nghiệm.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ vvvin.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân mà vvvin đang lưu trữ và xử lý:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu vvvin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc chưa đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu trong phạm vi không vi phạm nghĩa vụ pháp lý của vvvin.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu vì mục đích tiếp thị mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào, hãy liên hệ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu". vvvin cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.

10 Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ vvvin chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và biết con/người được giám hộ của bạn đã cung cấp dữ liệu cho vvvin, vui lòng liên hệ ngay qua [email protected].

11 Thay Đổi Chính Sách Bảo Mật

vvvin có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email (nếu bạn đã cung cấp) hoặc thông qua thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày "Cập nhật lần cuối" ở đầu tài liệu luôn phản ánh phiên bản chính sách hiện hành. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa bạn chấp nhận phiên bản chính sách mới.

12 Liên Hệ Về Quyền Riêng Tư

Mọi yêu cầu, câu hỏi hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại vvvin, vui lòng liên hệ:

• Email: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Zalo: vvvin.official
• Telegram: @vvvin_support

Đội ngũ vvvin hoạt động 24/7 bằng tiếng Việt và cam kết xử lý mọi yêu cầu về dữ liệu trong vòng 30 ngày làm việc.