Chính Sách Bảo Mật
vc99 – Dữ Liệu Của Bạn
Luôn Được Bảo Vệ

1.1 Thông tin bạn chủ động cung cấp

Khi bạn đăng ký và sử dụng dịch vụ vc99, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Số điện thoại di động, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, ảnh tài liệu tùy trường hợp yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử đã được xác minh thuộc sở hữu của bạn (không bao gồm mật khẩu ngân hàng hay mã CVV).
• Thông tin liên lạc hỗ trợ: Nội dung chat, email, lịch sử ticket hỗ trợ.

1.2 Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng vc99, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã xem, thời gian duyệt, thao tác nhấp chuột, luồng điều hướng trên nền tảng.
• Dữ liệu phiên: Thời gian đăng nhập, thời gian đăng xuất, khoảng thời gian phiên hoạt động.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS – chúng tôi không truy cập vị trí chính xác của thiết bị).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.

vc99 sử dụng dữ liệu của bạn cho các mục đích cụ thể sau:

vc99 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của vc99 theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
2. Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và ngăn chặn các hoạt động bất hợp pháp – những mục đích này phục vụ lợi ích của cả vc99 và người dùng.
3. Tuân thủ pháp luật: Một số loại dữ liệu phải được lưu giữ và báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
4. Sự đồng ý: Đối với một số hoạt động xử lý tùy chọn (như gửi email tiếp thị), chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

vc99 không bán dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ thông tin với các bên sau, và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng): Để xử lý giao dịch nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật độc lập và được ràng buộc bởi quy định tài chính nghiêm ngặt.
• Nhà cung cấp nền tảng trò chơi: Một số dữ liệu kỹ thuật cần thiết để vận hành game (ID phiên, mã giao dịch) được chia sẻ với nhà cung cấp game theo thỏa thuận bảo mật dữ liệu.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp cơ sở hạ tầng máy chủ, hệ thống phân tích dữ liệu và công cụ phòng chống gian lận – được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Chỉ khi có lệnh tư pháp hợp lệ hoặc theo nghĩa vụ báo cáo pháp lý bắt buộc.

5.1 Cookie là gì và chúng tôi dùng loại nào?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web. vc99 sử dụng ba loại cookie chính:

• Cookie cần thiết: Bắt buộc để trang web hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ sở thích của bạn (ngôn ngữ, giới hạn cược yêu thích) để cá nhân hóa giao diện. Bạn có thể tắt nhưng một số tính năng sẽ không hoạt động tối ưu.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge đều có tính năng này). Lưu ý rằng việc tắt toàn bộ cookie có thể ảnh hưởng đến một số tính năng của nền tảng vc99.

vc99 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa client và server.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Băm mật khẩu: Mật khẩu được xử lý bằng thuật toán bcrypt với salt ngẫu nhiên – không ai có thể đọc ngược lại mật khẩu của bạn.
• Xác thực hai yếu tố: 2FA qua OTP SMS bảo vệ truy cập tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập hoạt động 24/7, cảnh báo ngay khi có hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra thâm nhập) được thực hiện bởi đội ngũ bảo mật độc lập theo chu kỳ.
• Phân quyền nội bộ: Nhân viên chỉ được truy cập dữ liệu liên quan đến công việc của họ theo nguyên tắc quyền truy cập tối thiểu.

vc99 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML/KYC).
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định tài chính.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 3 năm sau lần tương tác cuối cùng.
• Nhật ký kỹ thuật và bảo mật: Lưu trữ trong 12 tháng.
• Dữ liệu marketing (nếu đã đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.

Để thực hiện bất kỳ quyền nào được đề cập trong chính sách này, bạn có thể:

1. Gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân".
2. Liên hệ trực tiếp qua live chat 24/7 trên nền tảng vc99.
3. Gửi yêu cầu qua kênh Telegram chính thức của vc99.

vc99 sẽ phản hồi trong vòng 30 ngày làm việc. Đối với yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo trước về điều này. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ dữ liệu của bạn khỏi các yêu cầu giả mạo.

Do tính chất của dịch vụ trực tuyến, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, vc99 đảm bảo rằng:

• Dữ liệu được bảo vệ bởi các biện pháp tương đương hoặc vượt trội so với tiêu chuẩn tại Việt Nam.
• Các đối tác lưu trữ và xử lý dữ liệu quốc tế đều được ràng buộc bởi hợp đồng xử lý dữ liệu (DPA) theo tiêu chuẩn GDPR.
• vc99 chỉ sử dụng các nhà cung cấp hạ tầng có uy tín quốc tế với chứng nhận bảo mật được công nhận (ISO 27001, SOC 2).

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con bạn đã cung cấp thông tin cá nhân cho vc99, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi có thể hành động ngay lập tức.

vc99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo ít nhất 30 ngày trước ngày có hiệu lực qua:

• Email gửi đến địa chỉ đăng ký của bạn.
• Thông báo nổi bật khi đăng nhập vào tài khoản vc99.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Lưu giữ lịch sử các phiên bản chính sách bảo mật cũ và cung cấp theo yêu cầu là một cam kết của vc99 đối với tính minh bạch.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình theo chính sách này, hãy liên hệ với vc99 qua:

• Email: [email protected] – Tiêu đề email: "Bảo mật dữ liệu – [Vấn đề cụ thể]"
• Live Chat: 24/7 trực tiếp trên nền tảng vc99, hỗ trợ tiếng Việt
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu chính thức về quyền dữ liệu