Chính Sách Bảo Mật
vf999

Chính sách bảo mật này ("Chính sách") mô tả cách vf999 ("Chúng tôi", "vf999") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng website vf999.io cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia mà vf999 cung cấp dịch vụ, bao gồm cả người dùng chưa đăng ký tài khoản (khách truy cập) và người dùng đã có tài khoản. Bằng việc tiếp tục sử dụng dịch vụ vf999, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Chính sách bảo mật là một phần không thể tách rời của Điều khoản & Điều kiện của vf999. Trong trường hợp có mâu thuẫn giữa Chính sách bảo mật và Điều khoản & Điều kiện liên quan đến việc xử lý dữ liệu cá nhân, Chính sách bảo mật sẽ được ưu tiên áp dụng.

vf999 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin nhận dạng cá nhân (cung cấp trực tiếp)

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (thành phố, tỉnh/thành, quốc gia).
• Thông tin giấy tờ tùy thân: số CCCD/CMND, hộ chiếu hoặc bằng lái xe (chỉ thu thập trong quá trình xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (không bao gồm mã PIN hoặc mật khẩu ngân hàng).

2.2. Dữ liệu sử dụng dịch vụ (thu thập tự động)

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Lịch sử đặt cược, số tiền giao dịch, thời gian chơi và kết quả.
• Các trang đã truy cập, thời gian truy cập và hành vi điều hướng trên website.
• Nhật ký đăng nhập bao gồm thời gian, địa điểm và thiết bị truy cập.

2.3. Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu giao dịch từ các cổng thanh toán như MoMo, ZaloPay, VNPay khi bạn thực hiện nạp/rút tiền.
• Thông tin từ các chương trình liên kết hoặc đối tác giới thiệu hợp pháp của vf999.

vf999 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

vf999 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý sử dụng thông qua Điều khoản & Điều kiện của vf999.
• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng cho các hoạt động xử lý dữ liệu cụ thể, ví dụ như nhận thông tin khuyến mãi qua email hoặc SMS.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các yêu cầu pháp lý, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo với cơ quan thuế.
• Lợi ích hợp pháp: vf999 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

vf999 không bao giờ bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính được ủy quyền nhận thông tin giấy tờ tùy thân để hoàn thành quá trình KYC theo quy định.
• Nhà cung cấp dịch vụ trò chơi: Các studio trò chơi và nhà cung cấp nền tảng casino có thể nhận mã định danh người dùng ẩn danh để vận hành trò chơi, không bao gồm thông tin cá nhân nhận dạng trực tiếp.
• Cơ quan pháp luật: vf999 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cố vấn pháp lý và kiểm toán: Trong phạm vi cần thiết để nhận tư vấn pháp lý, tài chính hoặc kiểm toán, với ràng buộc bảo mật nghiêm ngặt.

Tất cả các bên thứ ba nhận dữ liệu từ vf999 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã được xác định rõ ràng. vf999 chịu trách nhiệm đảm bảo các đối tác tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương.

vf999 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của website. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và duy trì trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu các tùy chọn của bạn như ngôn ngữ giao diện, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện hiệu suất và nội dung. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của vf999.

vf999 áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của người dùng khỏi các mối đe dọa truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và hệ thống vf999.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: vf999 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ thông qua các đơn vị kiểm tra độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong tình huống sự cố.

vf999 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng vf999.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định tài chính.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhật ký, phục vụ mục đích điều tra sự cố bảo mật nếu cần.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng được ẩn danh hóa sau 90 ngày. Hồ sơ KYC và giao dịch được giữ lại theo yêu cầu pháp lý tối thiểu 5 năm.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập, sau đó tự động xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Quá trình xóa dữ liệu tuân thủ tiêu chuẩn an toàn thông tin để đảm bảo dữ liệu không thể phục hồi.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được vf999 lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao thông tin cá nhân mà vf999 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu vf999 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc chưa đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân khi dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái phép — ngoại trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian vf999 xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc vf999 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền gửi khiếu nại đến vf999 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của vf999 qua email [email protected]. vf999 cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách vf999 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — dành riêng cho các yêu cầu về quyền dữ liệu và khiếu nại bảo mật.
• Thời gian phản hồi: Tối đa 5 ngày làm việc cho các câu hỏi thông thường; tối đa 30 ngày làm việc cho các yêu cầu thực hiện quyền dữ liệu.
• Hỗ trợ trực tuyến: Chat trực tiếp trên website vf999.io — hoạt động 24/7 kể cả ngày lễ và Tết Nguyên Đán.

vf999 cam kết xem xét và giải quyết mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Trong trường hợp không hài lòng với cách giải quyết của vf999, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày hiệu lực rõ ràng.