Chính Sách
Bảo Mật vi96

Chính sách bảo mật này ("Chính sách") mô tả cách vi96 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website vi96, ứng dụng di động và các dịch vụ liên quan.

Trong Chính sách này, các thuật ngữ sau mang nghĩa như được định nghĩa:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp.
• "Xử lý dữ liệu" bao gồm bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, truyền tải hoặc xóa.
• "Người dùng" là bất kỳ cá nhân nào đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của vi96.
• "Bên thứ ba" là các tổ chức hoặc cá nhân không phải vi96 và không phải người dùng của nền tảng.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi vi96 cung cấp dịch vụ. Bằng việc sử dụng dịch vụ của vi96, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này.

vi96 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng vi96, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ thành phố
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử hoạt động trên nền tảng (trang đã xem, thời gian truy cập)
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 7)
• Nhật ký giao dịch và hoạt động cá cược

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, vi96 có thể nhận thông tin về bạn từ các nguồn hợp pháp sau:

• Cơ quan xác minh danh tính độc lập được vi96 ủy quyền
• Đơn vị xử lý thanh toán (chỉ thông tin cần thiết để xác nhận giao dịch)
• Cơ sở dữ liệu phòng chống rửa tiền và gian lận tài chính

vi96 sử dụng dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ và chỉ cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo yêu cầu pháp lý.
• Bảo mật và phòng ngừa gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, gian lận tài chính hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, phản hồi các yêu cầu từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng của nền tảng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin này).

vi96 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và hợp pháp, vi96 có thể chia sẻ thông tin với các đối tác sau:

4.1. Đơn vị xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, vi96 chia sẻ thông tin tài chính cần thiết với các đơn vị như Vietcombank, MoMo, ZaloPay, VNPay và các đối tác thanh toán được ủy quyền. Các đơn vị này được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.

4.2. Nhà cung cấp dịch vụ kỹ thuật

vi96 sử dụng các nhà cung cấp dịch vụ bên thứ ba để hỗ trợ vận hành (ví dụ: dịch vụ lưu trữ đám mây, phân tích dữ liệu, gửi email). Các nhà cung cấp này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và không được phép sử dụng dữ liệu vì mục đích riêng của họ.

4.3. Yêu cầu pháp lý

vi96 có thể tiết lộ thông tin người dùng khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền và lợi ích hợp pháp của vi96 hoặc người dùng khác.

4.4. Kiểm toán và tuân thủ

Trong quá trình kiểm toán độc lập hoặc tuân thủ các quy định về phòng chống rửa tiền, vi96 có thể chia sẻ thông tin giao dịch (ẩn danh hóa hoặc tổng hợp) với các tổ chức kiểm toán được ủy quyền.

vi96 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Xác thực hai yếu tố (2FA) bắt buộc cho mọi tài khoản nhân viên có quyền truy cập dữ liệu
• Kiểm thử bảo mật định kỳ và đánh giá lỗ hổng bởi đơn vị độc lập
• Sao lưu dữ liệu tự động và kế hoạch phục hồi sau sự cố

5.2. Thời gian lưu trữ dữ liệu

vi96 lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 05 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: 07 năm theo quy định pháp luật về kế toán và thuế.
• Nhật ký hoạt động: 02 năm kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 03 năm kể từ lần tương tác cuối.

5.3. Xóa dữ liệu

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và an toàn khỏi hệ thống vi96 theo quy trình được kiểm toán. Việc xóa dữ liệu đảm bảo không thể phục hồi bằng bất kỳ phương tiện kỹ thuật thông thường nào.

Là người dùng vi96, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. vi96 cam kết tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của vi96 qua email [email protected]. vi96 cam kết phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

vi96 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

7.1. Cookie thiết yếu

Đây là các cookie bắt buộc để nền tảng hoạt động bình thường. Chúng bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Bạn không thể từ chối loại cookie này nếu muốn sử dụng dịch vụ vi96.

7.2. Cookie phân tích & hiệu suất

Các cookie này giúp vi96 hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện trải nghiệm sử dụng. Dữ liệu thu thập được ẩn danh hóa và không liên kết với danh tính cá nhân của bạn.

7.3. Cookie cá nhân hóa

Các cookie này ghi nhớ tùy chọn của bạn (ví dụ: ngôn ngữ, cài đặt giao diện) để cung cấp trải nghiệm được cá nhân hóa hơn trong các lần truy cập tiếp theo.

7.4. Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng vi96.

vi96 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và tuân thủ quy định độ tuổi tối thiểu theo pháp luật Việt Nam. Dịch vụ của vi96 chỉ dành cho người từ 18 tuổi trở lên.

8.1. Xác minh độ tuổi

Trong quá trình đăng ký và xác minh danh tính (KYC), vi96 yêu cầu người dùng cung cấp thông tin ngày sinh và giấy tờ tùy thân hợp lệ để xác nhận đủ 18 tuổi. Bất kỳ tài khoản nào được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.

8.2. Dữ liệu của người chưa thành niên

vi96 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ tuổi, dữ liệu đó sẽ được xóa ngay lập tức khỏi hệ thống.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi vi96 sử dụng dịch vụ lưu trữ đám mây hoặc nhà cung cấp phần mềm quốc tế.

vi96 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện theo các cơ chế bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu
• Đảm bảo nước tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa dữ liệu trước khi chuyển

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ dữ liệu trong trường hợp chuyển dữ liệu quốc tế bằng cách liên hệ với vi96 qua email hỗ trợ.

vi96 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo tới người dùng qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 07 ngày trước khi có hiệu lực.

Phiên bản Chính sách bảo mật hiện tại luôn được cập nhật tại trang này với ngày có hiệu lực rõ ràng. Chúng tôi khuyến nghị bạn xem lại Chính sách định kỳ để nắm bắt các thay đổi mới nhất.

10.1. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về Chính sách bảo mật này hoặc cách vi96 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu
• Hỗ trợ: 24/7 — Thứ Hai đến Chủ Nhật, kể cả ngày lễ
• Phục vụ toàn quốc: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác