Chính Sách Bảo Mật – vm66 Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1Phạm Vi và Đối Tượng Áp Dụng

Chính sách Bảo mật này ("Chính sách") của vm66 quy định cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng vm66 tại địa chỉ vm66.bio và các dịch vụ liên quan ("Dịch vụ").

Chính sách này áp dụng cho toàn bộ người dùng, bao gồm: người dùng đã đăng ký tài khoản, người truy cập website chưa đăng ký, và bất kỳ ai tương tác với Dịch vụ thông qua bất kỳ phương tiện nào. Bằng việc sử dụng Dịch vụ của vm66, bạn đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

Trong Chính sách này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể nhận dạng hoặc liên quan đến một cá nhân xác định, trực tiếp hoặc gián tiếp, bao gồm nhưng không giới hạn ở tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.

2Dữ Liệu Chúng Tôi Thu Thập

vm66 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng Dịch vụ:

2.1. Dữ liệu bạn tự cung cấp

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng Dịch vụ, hệ thống vm66 tự động thu thập một số loại dữ liệu kỹ thuật để đảm bảo hoạt động và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ, ngôn ngữ thiết bị.
• Dữ liệu sử dụng: Lịch sử truy cập, thời gian sử dụng, các tính năng đã sử dụng, log đăng nhập.
• Dữ liệu game: Lịch sử cược, kết quả game, số dư ví tại các thời điểm.
• Cookie và dữ liệu phiên: Token phiên đăng nhập, cài đặt giao diện người dùng đã lưu.

3Mục Đích Sử Dụng Dữ Liệu

vm66 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và duy trì Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp quyền truy cập vào các game và dịch vụ của vm66.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp luật về xác minh khách hàng, ngăn chặn gian lận, rửa tiền và tài trợ khủng bố.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động trái phép, gian lận, hack tài khoản; gửi cảnh báo bảo mật qua SMS/email.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và hỗ trợ kỹ thuật; lưu lịch sử liên lạc để phục vụ tốt hơn.
• Cải thiện Dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu trải nghiệm và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, tiền thưởng và sự kiện đặc biệt – chỉ khi người dùng đã đồng ý nhận thông báo.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý và pháp luật Việt Nam; lưu giữ hồ sơ theo quy định.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vm66 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ, cụ thể:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý – bao gồm cung cấp dịch vụ game, xử lý thanh toán VNĐ và quản lý tài khoản.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ và đảm bảo trải nghiệm người dùng an toàn.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ tài chính, xác minh KYC và đáp ứng yêu cầu của cơ quan quản lý theo pháp luật Việt Nam.
• Sự đồng ý: Đối với các mục đích xử lý không thuộc phạm vi trên (ví dụ: gửi email marketing), vm66 sẽ yêu cầu và chỉ xử lý sau khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

vm66 không bán, cho thuê hay trao đổi thương mại thông tin cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ một số dữ liệu với các bên sau đây và chỉ trong phạm vi cần thiết:

5.1. Đối tác dịch vụ

Các nhà cung cấp dịch vụ hỗ trợ hoạt động của vm66 (như cổng thanh toán MoMo, ZaloPay; nhà cung cấp game; dịch vụ xác minh danh tính) có thể nhận dữ liệu cần thiết để thực hiện dịch vụ của họ. Tất cả đối tác đều ký thỏa thuận bảo mật ràng buộc và chỉ được xử lý dữ liệu theo chỉ thị của vm66.

5.2. Yêu cầu pháp lý

vm66 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc để bảo vệ quyền và lợi ích hợp pháp của vm66 và người dùng.

5.3. Chuyển giao doanh nghiệp

Trong trường hợp vm66 tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền phản đối nếu điều này ảnh hưởng đến quyền lợi của mình.

6Cookie và Công Nghệ Theo Dõi

vm66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của vm66 không hoạt động bình thường, bao gồm khả năng đăng nhập và thực hiện giao dịch.

7Bảo Mật và An Toàn Dữ Liệu

vm66 đầu tư đáng kể vào hạ tầng và quy trình bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp bảo mật kỹ thuật và tổ chức chúng tôi đang áp dụng bao gồm:

7.1. Bảo mật kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256-GCM cho toàn bộ kết nối.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tại nơi lưu trữ (encryption at rest).
• Quản lý mật khẩu: Hash bcrypt với salt ngẫu nhiên, không lưu mật khẩu dưới dạng văn bản rõ.
• Xác thực hai lớp: Hỗ trợ 2FA qua OTP SMS và ứng dụng xác thực (Authenticator app).
• Giám sát bảo mật: Hệ thống SIEM phát hiện xâm nhập và hoạt động bất thường 24/7.
• Kiểm tra định kỳ: Pentest và đánh giá bảo mật độc lập ít nhất 2 lần/năm.

7.2. Biện pháp tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc "need-to-know" – chỉ nhân viên có nhiệm vụ liên quan mới được truy cập dữ liệu người dùng cụ thể.
• Đào tạo bảo mật và nhận thức an toàn thông tin bắt buộc cho toàn bộ nhân viên vm66.
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi rõ ràng.
• Chính sách bàn làm việc sạch (clean desk policy) và màn hình khóa tự động tại văn phòng.

8Thời Gian Lưu Trữ Dữ Liệu

vm66 lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về hồ sơ tài chính.
• Lịch sử giao dịch: 7 năm theo quy định về lưu trữ hồ sơ kế toán và tài chính.
• Log bảo mật và đăng nhập: 12 tháng để phục vụ điều tra nếu có sự cố bảo mật.
• Hồ sơ xác minh KYC: 5 năm sau khi đóng tài khoản theo quy định chống rửa tiền.
• Lịch sử liên lạc hỗ trợ: 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích: Theo thời hạn của từng loại cookie như quy định tại Mục 6.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo các quy trình đảm bảo không thể khôi phục lại danh tính.

9Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng vm66, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà vm66 đang lưu giữ về bạn, được cung cấp trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ dữ liệu không chính xác hoặc không đầy đủ. Việc chỉnh sửa sẽ được thực hiện trong vòng 15 ngày làm việc.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, hoặc bạn rút lại sự đồng ý là cơ sở duy nhất để xử lý. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu giữ hồ sơ.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của vm66, bao gồm quyền từ chối nhận thông tin marketing bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của vm66 qua email hoặc chat hỗ trợ. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo bảo mật.

10Dữ Liệu Của Người Dùng Dưới 18 Tuổi

Dịch vụ vm66 chỉ dành cho người từ đủ 18 tuổi trở lên. vm66 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng dưới bất kỳ hình thức nào.

vm66 không cố ý thu thập hay lưu giữ dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Đóng tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn trong ví theo quy trình xác minh hợp lệ.

11Thay Đổi Chính Sách Bảo Mật

vm66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến Dịch vụ. Khi có thay đổi, chúng tôi cam kết:

• Đăng tải phiên bản mới trên trang Chính sách Bảo mật với ngày cập nhật rõ ràng.
• Thông báo cho người dùng qua email hoặc thông báo trong tài khoản trước ít nhất 14 ngày khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn.
• Với những thay đổi nhỏ về câu từ hoặc làm rõ nội dung không ảnh hưởng đến quyền lợi người dùng, chúng tôi có thể cập nhật ngay mà không cần thông báo riêng.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách Bảo mật để cập nhật thông tin mới nhất. Ngày "Cập nhật lần cuối" ở đầu trang sẽ cho biết khi nào Chính sách được sửa đổi gần nhất.

12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại vm66, vui lòng liên hệ với chúng tôi qua:

• Chat trực tuyến: Có sẵn 24/7 trong giao diện vm66 – phương thức nhanh nhất, phản hồi trong vòng 2 phút.
• Email bảo mật dữ liệu: [email protected] – phản hồi trong vòng 24 giờ làm việc đối với yêu cầu thông thường và 72 giờ đối với yêu cầu xử lý dữ liệu phức tạp.

Khi liên hệ về yêu cầu xử lý dữ liệu, vui lòng cung cấp: tên đăng nhập hoặc số điện thoại đăng ký, mô tả rõ ràng yêu cầu của bạn và tài liệu xác minh danh tính nếu cần. Điều này giúp chúng tôi xử lý yêu cầu nhanh chóng và chính xác hơn, đồng thời bảo vệ quyền lợi của chính bạn trước các yêu cầu trái phép.