Chính Sách Bảo Mật
Thông Tin Tại vip68

Mục 1 Phạm Vi và Đối Tượng Áp Dụng

1.1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và chia sẻ dữ liệu cá nhân được thực hiện bởi vip68 thông qua website vip68.io, ứng dụng di động (nếu có) và tất cả các kênh dịch vụ liên quan khác.

1.2 Đối tượng áp dụng

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ tại vip68
• Khách truy cập chưa đăng ký nhưng có tương tác với website vip68.io
• Người dùng cũ có dữ liệu cá nhân đang được lưu trữ trong hệ thống vip68
• Đối tác và nhà cung cấp dịch vụ có hợp đồng với vip68 (theo phạm vi liên quan)

1.3 Định nghĩa chính

• "Dữ liệu cá nhân": mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ, số điện thoại, email, số CCCD/CMND, thông tin tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu": bất kỳ thao tác nào thực hiện trên dữ liệu cá nhân bao gồm thu thập, ghi chép, lưu trữ, sử dụng, chỉnh sửa, công khai, truyền tải hoặc xóa dữ liệu.
• "Chủ thể dữ liệu": cá nhân mà dữ liệu cá nhân đó thuộc về.
• "Bên thứ ba": tổ chức hoặc cá nhân không phải vip68 và không phải chủ thể dữ liệu.

Mục 2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin do người dùng cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, vip68 có thể thu thập các loại thông tin sau:

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ vip68, hệ thống tự động ghi nhận các thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý tương đối (cấp độ tỉnh/thành phố)
• Loại trình duyệt, hệ điều hành và loại thiết bị sử dụng
• Thời gian truy cập, trang đã xem và thời lượng phiên đăng nhập
• Nguồn truy cập (referral URL) nếu bạn đến từ trang web khác
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem Mục 6)
• Nhật ký giao dịch bao gồm số tiền, thời điểm và phương thức thanh toán

2.3 Thông tin chúng tôi KHÔNG thu thập

vip68 tuyệt đối không thu thập và không lưu trữ:

• Thông tin thẻ tín dụng/thẻ ghi nợ đầy đủ (số thẻ 16 chữ số, CVV, ngày hết hạn)
• Mật khẩu tài khoản ngân hàng hoặc ví điện tử của người dùng
• Dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) trừ khi có yêu cầu pháp lý
• Thông tin y tế hoặc sức khỏe của người dùng

Mục 3 Mục Đích Sử Dụng Dữ Liệu

3.1 Các mục đích chính

vip68 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): tuân thủ yêu cầu pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo quy định Việt Nam.
• Bảo mật và phòng chống gian lận: phát hiện, ngăn chặn và điều tra các hoạt động gian lận, tài khoản trùng lặp và vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp, thông báo khuyến mãi phù hợp sở thích và lịch sử sử dụng của từng người dùng.
• Phân tích và cải tiến: phân tích dữ liệu tổng hợp (đã ẩn danh) để nâng cấp tính năng, cải thiện giao diện và tối ưu hóa hiệu suất hệ thống.
• Tuân thủ pháp luật: lưu trữ hồ sơ giao dịch và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

3.2 Tiếp thị và truyền thông

vip68 có thể sử dụng địa chỉ email và số điện thoại để gửi thông báo về khuyến mãi, sản phẩm mới và cập nhật dịch vụ. Người dùng có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn liên kết hủy đăng ký trong email hoặc liên hệ bộ phận hỗ trợ. Việc từ chối tiếp thị không ảnh hưởng đến khả năng sử dụng dịch vụ.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vip68 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan của Việt Nam:

• Sự đồng ý: Người dùng đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản. Đồng ý có thể được rút lại bất kỳ lúc nào, tuy nhiên việc rút đồng ý có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà người dùng đã đồng ý, bao gồm xử lý giao dịch và cung cấp dịch vụ giải trí.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền, thuế và các quy định ngành liên quan.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của vip68 trong việc ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện dịch vụ, miễn là lợi ích này không lấn át quyền và lợi ích của người dùng.

Mục 5 Chia Sẻ và Chuyển Giao Dữ Liệu

5.1 Trường hợp chia sẻ dữ liệu

vip68 có thể chia sẻ dữ liệu cá nhân của người dùng với các bên sau trong phạm vi cần thiết và hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhằm xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: các đối tác cung cấp nền tảng casino live, nổ hũ, bắn cá và các trò chơi khác, trong phạm vi cần thiết để vận hành dịch vụ.
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị hỗ trợ vận hành hệ thống, phân tích dữ liệu và bảo mật có ký kết thỏa thuận bảo mật với vip68.
• Cơ quan nhà nước: cung cấp thông tin theo yêu cầu hợp pháp của cơ quan thuế, cơ quan điều tra, tòa án hoặc cơ quan có thẩm quyền khác của Nhà nước Việt Nam.

5.2 Cam kết không bán dữ liệu

vip68 tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển giao dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Mọi hành vi chia sẻ dữ liệu đều được thực hiện trên cơ sở hợp đồng ràng buộc các bên nhận dữ liệu phải bảo mật và chỉ sử dụng dữ liệu đúng mục đích đã được chỉ định.

5.3 Chuyển giao dữ liệu xuyên biên giới

Trong trường hợp dữ liệu cần được chuyển giao ra ngoài lãnh thổ Việt Nam (ví dụ: máy chủ dự phòng, nhà cung cấp phần mềm quốc tế), vip68 đảm bảo rằng quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn quy định của Việt Nam, hoặc áp dụng các điều khoản hợp đồng tiêu chuẩn để bảo vệ quyền lợi người dùng.

Mục 6 Cookie và Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt hoặc thiết bị của bạn khi truy cập website vip68.io. Cookie giúp website nhớ thông tin về lần truy cập của bạn, giúp cải thiện trải nghiệm sử dụng và hỗ trợ các tính năng thiết yếu của nền tảng.

6.2 Các loại cookie vip68 sử dụng

• Cookie thiết yếu: bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: thu thập thông tin tổng hợp về cách người dùng sử dụng website nhằm cải thiện hiệu suất và nội dung. Dữ liệu được ẩn danh hóa.
• Cookie chức năng: lưu nhớ tùy chọn người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: theo dõi hành vi duyệt web để cung cấp quảng cáo phù hợp hơn. Người dùng có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính.

6.3 Quản lý cookie

Người dùng có thể quản lý, giới hạn hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của dịch vụ vip68.

Mục 7 Thời Gian Lưu Trữ Dữ Liệu

vip68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ yêu cầu pháp lý, tùy theo thời hạn nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản theo yêu cầu lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: tối thiểu 10 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền của Việt Nam.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp nếu phát sinh.
• Cookie và dữ liệu phiên: theo thời hạn được thiết lập cho từng loại cookie, tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ của vip68.

Mục 8 Biện Pháp Bảo Mật Kỹ Thuật

8.1 Bảo mật truyền tải

Toàn bộ dữ liệu trao đổi giữa trình duyệt người dùng và máy chủ vip68 được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit. Kết nối HTTP không mã hóa sẽ tự động được chuyển hướng sang HTTPS.

8.2 Bảo mật lưu trữ

• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên, không bao giờ được lưu dưới dạng văn bản thuần.
• Dữ liệu nhạy cảm như số tài khoản ngân hàng được mã hóa tại cấp độ cơ sở dữ liệu (encryption at rest).
• Máy chủ được đặt tại trung tâm dữ liệu có chứng nhận bảo mật quốc tế, với hệ thống kiểm soát truy cập vật lý và logic đa lớp.

8.3 Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu người dùng trong nội bộ vip68 được kiểm soát theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ.

8.4 Ứng phó sự cố bảo mật

vip68 duy trì quy trình ứng phó sự cố bảo mật 24/7. Trong trường hợp xảy ra vi phạm dữ liệu có thể gây hại cho người dùng, vip68 cam kết:

• Thông báo cho cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Thông báo trực tiếp đến người dùng bị ảnh hưởng trong thời gian sớm nhất có thể nếu sự cố gây rủi ro cao đến quyền và lợi ích của họ.
• Cung cấp thông tin rõ ràng về bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

Mục 9 Quyền của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành của Việt Nam, người dùng vip68 có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào, cho mục đích gì và bởi ai.
• Quyền truy cập: yêu cầu cung cấp bản sao dữ liệu cá nhân mà vip68 đang lưu trữ về bạn, bao gồm thông tin tài khoản và lịch sử giao dịch.
• Quyền chỉnh sửa: yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin có thể yêu cầu xác minh danh tính bổ sung trước khi chỉnh sửa.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ hồ sơ theo pháp luật.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác trong phạm vi kỹ thuật cho phép.

9.1 Cách thực hiện quyền

Để thực hiện bất kỳ quyền nào nêu trên, người dùng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ vip68. Yêu cầu cần nêu rõ quyền muốn thực hiện, lý do (nếu có) và thông tin xác minh danh tính. vip68 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Mục 10 Liên Hệ và Khiếu Nại

10.1 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách vip68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

10.2 Quy trình khiếu nại

Trong trường hợp bạn cho rằng vip68 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền:

• Gửi khiếu nại trực tiếp đến bộ phận hỗ trợ vip68 để được giải quyết nội bộ trong vòng 15 ngày làm việc.
• Nếu không hài lòng với kết quả giải quyết nội bộ, bạn có quyền khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.
• Khởi kiện ra tòa án có thẩm quyền theo quy định pháp luật Việt Nam nếu các phương thức giải quyết trên không đạt kết quả thỏa đáng.

10.3 Sửa đổi chính sách bảo mật

vip68 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào. Phiên bản mới nhất sẽ luôn được đăng tải tại trang này kèm ngày có hiệu lực. Đối với những thay đổi quan trọng, người dùng sẽ được thông báo qua email đã đăng ký trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.