Chính Sách Bảo Mật vm99 – Bảo Vệ Dữ Liệu Của Bạn

1. Giới Thiệu & Phạm Vi Áp Dụng

1.1 Chính sách Bảo mật này ("Chính sách") được áp dụng bởi vm99 – nền tảng cá cược trực tuyến tại vm99.one – và mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("Người dùng" hoặc "Bạn") khi sử dụng các dịch vụ của vm99.

1.2 Bằng việc đăng ký, đăng nhập hoặc tiếp tục sử dụng Nền tảng vm99, Bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xóa tài khoản.

1.3 Chính sách này áp dụng cho tất cả dữ liệu được xử lý thông qua trang web vm99.one, ứng dụng di động liên quan và mọi kênh giao tiếp chính thức của vm99 bao gồm email hỗ trợ và live chat.

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp:

Loại thông tin	Chi tiết
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CCCD/Hộ chiếu, quốc tịch
Thông tin liên lạc	Số điện thoại di động, địa chỉ email (nếu có), địa chỉ cư trú
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay)
Thông tin đăng nhập	Tên đăng nhập (được mã hóa một chiều), mật khẩu dạng hash, lịch sử phiên đăng nhập

2.2 Thông tin được thu thập tự động khi bạn sử dụng Nền tảng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông số thiết bị;
• Dữ liệu phiên sử dụng: trang đã truy cập, thời gian trên mỗi trang, luồng điều hướng;
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả game;
• Nhật ký kỹ thuật (log files) phục vụ mục đích phát hiện lỗi và bảo mật hệ thống.

2.3 Thông tin từ bên thứ ba: Trong một số trường hợp, vm99 có thể nhận thông tin về Người dùng từ các đối tác xác minh danh tính hoặc phòng chống gian lận, nhằm mục đích duy nhất là bảo vệ an toàn tài khoản và tuân thủ quy định pháp luật.

3. Mục Đích Sử Dụng Thông Tin

3.1 vm99 sử dụng dữ liệu cá nhân của Người dùng cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ trên Nền tảng vm99;
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML);
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động bất thường;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ;
• Cải thiện Nền tảng: Phân tích xu hướng sử dụng để tối ưu hóa trải nghiệm người dùng;
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi phù hợp – chỉ khi Người dùng đồng ý nhận.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

4.1 vm99 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Khi Người dùng tự nguyện cung cấp thông tin khi đăng ký tài khoản hoặc đồng ý nhận thông tin tiếp thị;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà Người dùng đã chấp nhận;
• Nghĩa vụ pháp lý: Tuân thủ các quy định của pháp luật Việt Nam về phòng chống rửa tiền, bảo vệ người tiêu dùng và báo cáo tài chính;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ trong giới hạn không xâm phạm quyền riêng tư của Người dùng.

5. Chia Sẻ & Tiết Lộ Thông Tin

5.1 vm99 không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của Người dùng với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay và các ngân hàng đối tác cần thông tin tài khoản để xử lý giao dịch nạp/rút tiền;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, bảo mật và phân tích hệ thống được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý;
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu cần thiết với các đối tác phòng chống gian lận và rửa tiền.

5.2 Mọi bên thứ ba nhận dữ liệu từ vm99 đều bị ràng buộc bởi cam kết bảo mật và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

6. Bảo Mật Dữ Liệu

6.1 vm99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ;
• Mã hóa dữ liệu tĩnh (at-rest encryption) cho cơ sở dữ liệu lưu trữ thông tin nhạy cảm;
• Mật khẩu được lưu dưới dạng hash sử dụng thuật toán một chiều – vm99 không bao giờ lưu mật khẩu dưới dạng văn bản thuần;
• Kiểm soát truy cập nội bộ: Nhân viên vm99 chỉ có thể truy cập dữ liệu cần thiết cho công việc của mình;
• Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật và đối tác kiểm định độc lập;
• Giám sát 24/7 để phát hiện và phản ứng nhanh với các sự cố bảo mật.

6.2 Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, vm99 cam kết thông báo cho Người dùng bị ảnh hưởng và cơ quan chức năng có thẩm quyền trong thời gian sớm nhất có thể theo quy định pháp luật.

7. Lưu Trữ & Xóa Dữ Liệu

7.1 vm99 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu pháp lý:

Loại dữ liệu	Thời hạn lưu trữ
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại
Lịch sử giao dịch tài chính	Tối thiểu 5 năm theo quy định kế toán và AML
Nhật ký đăng nhập và bảo mật	12 tháng kể từ ngày ghi nhật ký
Dữ liệu sau khi đóng tài khoản	Tối đa 2 năm, sau đó được ẩn danh hóa hoặc xóa hoàn toàn

7.2 Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa sao cho không thể liên kết lại với bất kỳ cá nhân cụ thể nào.

8. Cookie & Công Nghệ Theo Dõi

8.1 vm99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên Nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie cần thiết: Không thể tắt – cần thiết để Nền tảng hoạt động chính xác (ví dụ: duy trì phiên đăng nhập, giỏ cược);
• Cookie phân tích: Giúp vm99 hiểu cách Người dùng tương tác với Nền tảng để cải thiện dịch vụ;
• Cookie tùy chọn: Ghi nhớ cài đặt và sở thích cá nhân của Người dùng (ngôn ngữ, chế độ hiển thị).

8.2 Người dùng có thể quản lý hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của Nền tảng vm99.

9. Quyền Của Người Dùng

9.1 Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình tại vm99:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà vm99 đang lưu trữ;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác;
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp cho phép theo pháp luật;
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9.2 Để thực hiện bất kỳ quyền nào nêu trên, Người dùng liên hệ với bộ phận bảo mật dữ liệu của vm99 qua email hỗ trợ. vm99 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10. Bảo Vệ Trẻ Em & Người Chưa Thành Niên

10.1 Dịch vụ vm99 chỉ dành cho người từ 18 tuổi trở lên. vm99 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

10.2 Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản vm99, vui lòng liên hệ ngay với chúng tôi để được xử lý ưu tiên.

11. Thay Đổi Chính Sách

11.1 vm99 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu hoặc yêu cầu pháp luật mới. Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật khi có thay đổi.

11.2 Đối với các thay đổi quan trọng ảnh hưởng đến quyền của Người dùng, vm99 sẽ thông báo qua email đã đăng ký hoặc thông báo nội bộ trên Nền tảng ít nhất 14 ngày trước khi chính sách mới có hiệu lực.

11.3 Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với sự chấp thuận của Người dùng đối với các thay đổi đó.

12. Liên Hệ Về Quyền Riêng Tư

12.1 Mọi câu hỏi, khiếu nại hoặc yêu cầu thực hiện quyền liên quan đến dữ liệu cá nhân của bạn tại vm99 có thể gửi đến chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat 24/7: Tính năng chat trực tiếp trên Nền tảng vm99
• Trung tâm hỗ trợ: Xem tại trang Hỗ trợ

12.2 vm99 có Nhân viên Bảo vệ Dữ liệu (Data Protection Officer) chịu trách nhiệm giám sát việc tuân thủ Chính sách Bảo mật này và xử lý các yêu cầu liên quan đến quyền riêng tư của Người dùng.