Chính Sách Bảo Mật
vvvvip

Chính sách Bảo mật này áp dụng cho toàn bộ các dịch vụ do vvvvip cung cấp tại địa chỉ vvvvip.co, bao gồm nền tảng web, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức của vvvvip.

Tài liệu này điều chỉnh việc thu thập, xử lý, lưu trữ và truyền tải thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản tại vvvvip
• Khách truy cập nền tảng vvvvip mà không đăng ký
• Người liên hệ với bộ phận hỗ trợ khách hàng của vvvvip

Bằng cách sử dụng dịch vụ vvvvip, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ.

vvvvip thu thập dữ liệu theo các nhóm sau:

vvvvip sử dụng dữ liệu thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cho phép người dùng truy cập game và các dịch vụ của vvvvip.
• Xác minh danh tính (KYC): Đáp ứng yêu cầu tuân thủ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn hoạt động gian lận, đa tài khoản, rửa tiền hoặc các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7.
• Phân tích và cải tiến: Hiểu hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên nền tảng vvvvip.
• Marketing có phép: Gửi thông báo khuyến mãi, ưu đãi cá nhân hóa cho người dùng đã đồng ý nhận thông tin marketing. Người dùng có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

vvvvip xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà người dùng đã yêu cầu khi đăng ký tài khoản và sử dụng nền tảng vvvvip.
• Sự đồng ý của người dùng: Cho các mục đích như gửi thông tin marketing hoặc sử dụng cookie không thiết yếu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Tuân thủ quy định về phòng chống rửa tiền (AML), xác minh độ tuổi và các yêu cầu báo cáo từ cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Bảo vệ nền tảng vvvvip và người dùng trước các hành vi gian lận, bảo mật hệ thống, cải thiện dịch vụ – với điều kiện không xâm phạm quyền và lợi ích của người dùng.

vvvvip có thể chia sẻ dữ liệu người dùng với các bên sau, trong phạm vi cần thiết và hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán được ủy quyền – chỉ dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các đối tác cung cấp game live casino và slot (như Evolution Gaming, PG Soft, Pragmatic Play) chỉ nhận dữ liệu phiên chơi, không nhận thông tin tài chính hay nhận dạng đầy đủ.
• Nhà cung cấp dịch vụ đám mây và cơ sở hạ tầng: Các đơn vị cung cấp lưu trữ và xử lý dữ liệu kỹ thuật, ký hợp đồng bảo mật dữ liệu với vvvvip.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

Tất cả bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với vvvvip và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

vvvvip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, trừ khi luật pháp yêu cầu hoặc cho phép lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để đáp ứng yêu cầu pháp lý và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về chứng từ tài chính.
• Nhật ký hệ thống và kỹ thuật: Lưu trữ 90 ngày đến 12 tháng tùy loại nhật ký.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm sau khi vụ việc được giải quyết.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật của vvvvip.

vvvvip triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho mọi kết nối giữa người dùng và máy chủ vvvvip
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho cơ sở dữ liệu chứa thông tin nhạy cảm
• Băm mật khẩu bằng thuật toán bcrypt – không ai có thể đọc mật khẩu gốc
• Xác thực 2 lớp (2FA) có sẵn cho mọi tài khoản người dùng
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege)
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm tra bảo mật định kỳ bao gồm penetration testing và đánh giá lỗ hổng
• Sao lưu dữ liệu (backup) được mã hóa và lưu trữ ở vị trí địa lý tách biệt

vvvvip sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động (duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ). Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với vvvvip để cải thiện sản phẩm. Người dùng có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng (ngôn ngữ, cài đặt game) để cá nhân hóa trải nghiệm.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động của nền tảng vvvvip. vvvvip không sử dụng cookie của bên thứ ba để theo dõi hoạt động của bạn trên các trang web khác ngoài vvvvip.co.

Là người dùng vvvvip, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu vvvvip cung cấp bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, v.v.). Lưu ý một số dữ liệu bắt buộc phải lưu theo luật pháp.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý với việc xử lý dữ liệu cho các mục đích dựa trên sự đồng ý (không ảnh hưởng đến tính hợp pháp của xử lý trước đó).

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". vvvvip sẽ phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

vvvvip nghiêm cấm người dưới 18 tuổi đăng ký hoặc sử dụng dịch vụ dưới bất kỳ hình thức nào. Chính sách này được thực thi thông qua:

• Yêu cầu xác nhận độ tuổi khi đăng ký tài khoản
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh
• Quyền yêu cầu tài liệu xác minh độ tuổi bổ sung bất kỳ lúc nào
• Đình chỉ và xóa ngay tài khoản nếu phát hiện người dùng chưa đủ tuổi

Nếu vvvvip phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức. Phụ huynh hoặc người giám hộ phát hiện con/người được giám hộ dưới 18 tuổi đã đăng ký tài khoản vvvvip có thể liên hệ ngay qua email [email protected] để yêu cầu xử lý khẩn cấp.

vvvvip có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, vvvvip sẽ:

• Đăng thông báo rõ ràng trên nền tảng vvvvip.co
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu
• Gửi thông báo qua email hoặc SMS cho người dùng đăng ký (đối với thay đổi quan trọng)

Việc tiếp tục sử dụng dịch vụ vvvvip sau khi chính sách được cập nhật đồng nghĩa với việc bạn đã chấp nhận phiên bản mới. Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách vvvvip xử lý dữ liệu của bạn, vui lòng liên hệ qua:

• Email: [email protected] – Tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Live chat: Trực tiếp trên nền tảng vvvvip.co – hoạt động 24/7 bằng tiếng Việt

Đội ngũ hỗ trợ vvvvip sẽ phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ. Đối với yêu cầu phức tạp hơn (như xóa dữ liệu toàn bộ hoặc xuất dữ liệu), thời gian xử lý có thể lên đến 30 ngày làm việc.

Trong trường hợp bạn không nhận được phản hồi thỏa đáng, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam.