Chính Sách Bảo Mật
Thông Tin Người Dùng vt90

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách vt90 ("Công ty", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ vt90.cam, bao gồm website, ứng dụng di động và các dịch vụ kỹ thuật số liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và được xây dựng phù hợp với các quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018, Luật Giao dịch điện tử và các văn bản pháp luật liên quan.

Bằng việc đăng ký tài khoản và sử dụng dịch vụ vt90, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

vt90 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

3 Mục Đích Sử Dụng Dữ Liệu

vt90 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược thể thao, casino và slot game.
2. Xác minh danh tính (KYC): Thực hiện quy trình xác minh khách hàng theo yêu cầu của các quy định phòng chống rửa tiền và tài trợ khủng bố quốc tế.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, đặt cược trái phép hoặc rửa tiền thông qua nền tảng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và chăm sóc khách hàng qua Live Chat, Zalo và Telegram.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, cải thiện giao diện và phát triển tính năng mới phù hợp với người chơi Việt Nam.
6. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam và các cơ quan quản lý cấp phép quốc tế.
7. Tiếp thị có mục tiêu (khi có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi cá nhân hóa và bản tin cập nhật — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
8. Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo chính sách chơi có trách nhiệm của vt90.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của vt90 đều có cơ sở pháp lý rõ ràng, cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản (tài khoản người dùng, giao dịch tài chính, kết quả cược).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC), báo cáo tài chính và lưu trữ hồ sơ bắt buộc.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích dữ liệu để cải thiện dịch vụ — các hoạt động không xâm phạm quá mức quyền lợi riêng tư của người dùng.
• Sự đồng ý: Tiếp thị qua email/SMS, cookie phân tích hành vi nâng cao và các tính năng cá nhân hóa tùy chọn — chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vt90 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các bên sau đây theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tài chính cần thiết để xử lý giao dịch theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, slot game, cá cược thể thao — nhận dữ liệu phiên chơi cần thiết để hiển thị kết quả và tính toán số dư.
• Dịch vụ xác minh danh tính (KYC): Các tổ chức xác minh danh tính được chứng nhận — nhận thông tin nhận dạng để thực hiện quy trình KYC theo quy định AML.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây, dịch vụ bảo mật mạng và phân tích kỹ thuật — nhận dữ liệu kỹ thuật theo hợp đồng xử lý dữ liệu ký kết chặt chẽ.
• Cơ quan pháp luật: Cơ quan chức năng tại Việt Nam hoặc cơ quan quản lý cấp phép quốc tế khi có yêu cầu hợp pháp theo quy định pháp luật.

6 Lưu Trữ & Bảo Mật Dữ Liệu

vt90 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ kết nối giữa thiết bị của bạn và máy chủ vt90.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, CCCD/CMND) được mã hóa AES-256 trên toàn bộ hệ thống lưu trữ.
• Xác thực hai lớp (2FA): Hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được truy cập dữ liệu người dùng, theo nguyên tắc "cần biết tối thiểu".
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) bởi tổ chức độc lập ít nhất mỗi năm một lần.
• Trung tâm dữ liệu được chứng nhận: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt chứng nhận ISO 27001 với hệ thống dự phòng và phục hồi thảm họa đầy đủ.

Mặc dù vt90 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào đảm bảo an toàn t uyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình — không chia sẻ mật khẩu với bất kỳ ai và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên các thiết bị dùng chung.

7 Cookie & Công Nghệ Theo Dõi

vt90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật CSRF, lưu trữ giỏ cược tạm thời. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập thông tin thống kê ẩn danh về cách người dùng điều hướng trên nền tảng (trang được xem, thời gian dừng, nút được nhấn) giúp chúng tôi cải thiện giao diện và trải nghiệm.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, giới hạn hiển thị tỷ lệ cược và các cài đặt giao diện cá nhân của bạn.
• Cookie bảo mật: Phát hiện các mẫu đăng nhập bất thường, ngăn chặn tấn công brute-force và xác minh tính hợp lệ của phiên làm việc.

Bạn có thể quản lý tùy chọn cookie thông qua thanh công cụ quản lý cookie xuất hiện khi truy cập lần đầu, hoặc thay đổi cài đặt cookie trong trình duyệt của bạn bất kỳ lúc nào. Lưu ý rằng việc tắt cookie phân tích và cá nhân hóa có thể ảnh hưởng đến một số tính năng nâng cao của nền tảng.

8 Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại vt90:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ chính thức của vt90. Chúng tôi cam kết xác nhận yêu cầu trong vòng 24 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của vt90 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký hoặc sử dụng bất kỳ sản phẩm cá cược nào trên nền tảng.

vt90 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Trong quá trình xác minh danh tính (KYC), chúng tôi kiểm tra ngày sinh và tài liệu nhận dạng để xác nhận người dùng đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, vt90 sẽ:

• Đóng băng và chấm dứt tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Hoàn trả số tiền nạp thực tế (nếu có) theo đúng quy trình pháp lý.
• Tịch thu toàn bộ tiền thắng cược theo quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã đăng ký tài khoản tại vt90, vui lòng liên hệ ngay bộ phận hỗ trợ để chúng tôi điều tra và xử lý kịp thời.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ, khi chúng tôi sử dụng nhà cung cấp hạ tầng đám mây hoặc dịch vụ phần mềm trò chơi có trụ sở quốc tế.

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được vt90 thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm:

• Đánh giá và xác nhận quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn.
• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với bên nhận.
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) khi cần thiết.
• Thông báo và (trong các trường hợp yêu cầu) xin phép Bộ Công an Việt Nam trước khi chuyển dữ liệu.

11 Thời Hạn Lưu Trữ Dữ Liệu

vt90 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu tối thiểu của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày thực hiện giao dịch theo quy định phòng chống rửa tiền.
• Hồ sơ KYC và xác minh danh tính: 5 năm sau khi chấm dứt quan hệ kinh doanh.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu tiếp thị (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu cookie phân tích: Tối đa 12 tháng kể từ ngày tạo.
• Hồ sơ khiếu nại và tranh chấp: 5 năm kể từ ngày giải quyết xong để phục vụ mục đích kiểm toán và pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo tiêu chuẩn NIST 800-88 hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Quy trình xóa dữ liệu định kỳ được thực hiện hàng quý và được ghi chép đầy đủ trong nhật ký kiểm toán nội bộ.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn gửi khiếu nại về cách vt90 xử lý dữ liệu của bạn, vui lòng liên hệ theo các kênh sau:

• Email hỗ trợ chính thức: support@vt90.cam — phản hồi trong vòng 24–72 giờ làm việc.
• Live Chat 24/7: Kênh hỗ trợ trực tiếp trên nền tảng vt90, phù hợp cho các vấn đề cần giải quyết nhanh.
• Zalo & Telegram: Hỗ trợ tiếng Việt, phản hồi nhanh trong giờ hành chính và ngoài giờ.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên tài khoản đăng ký, mô tả rõ yêu cầu, và (nếu cần) tài liệu xác minh danh tính. Điều này giúp chúng tôi xử lý yêu cầu của bạn nhanh chóng và chính xác hơn.

Nếu sau khi liên hệ với vt90 mà bạn vẫn chưa hài lòng với cách xử lý, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông hoặc các cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.