Chính Sách Bảo Mật của vty63

1. Thông tin chúng tôi thu thập

vty63 thu thập các loại thông tin sau đây nhằm cung cấp, vận hành và cải thiện dịch vụ cá cược trực tuyến, đồng thời tuân thủ các nghĩa vụ pháp lý về chống rửa tiền (AML) và bảo vệ người chơi:

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ (theo CMND/CCCD), ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ, giấy tờ chứng minh địa chỉ (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat, email, Zalo hoặc Telegram.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản ứng dụng, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: Lịch sử đặt cược, lịch sử nạp/rút tiền, thời gian phiên chơi, trò chơi đã truy cập, tỷ lệ thắng/thua, số tiền cược.
• Dữ liệu cookie và theo dõi: Cookie phiên (session cookies), cookie chức năng và cookie phân tích để cải thiện trải nghiệm người dùng. Xem chi tiết tại Mục 8.
• Dữ liệu vị trí: Địa chỉ IP được sử dụng để xác định quốc gia truy cập nhằm tuân thủ quy định địa lý. Chúng tôi không theo dõi vị trí GPS của bạn.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, vty63 có thể nhận thông tin về bạn từ các bên thứ ba như: nhà cung cấp dịch vụ xác minh danh tính (để kiểm tra CMND/CCCD), cổng thanh toán (để xác nhận giao dịch), cơ quan phòng chống gian lận (để kiểm tra lịch sử rửa tiền), và danh sách loại trừ cờ bạc quốc tế (để kiểm tra đăng ký tự loại trừ). Thông tin từ bên thứ ba chỉ được sử dụng cho mục đích xác minh, bảo mật và tuân thủ pháp lý.

2. Mục đích sử dụng thông tin

vty63 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

3. Chia sẻ thông tin với bên thứ ba

vty63 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng kỹ thuật (máy chủ, CDN, bảo mật) ký cam kết bảo mật dữ liệu (DPA) với vty63 và chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Cổng thanh toán và ngân hàng: Thông tin cần thiết để xử lý giao dịch tài chính được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng liên kết. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Dữ liệu kỹ thuật tối thiểu (ID người dùng ẩn danh) được chia sẻ với các nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.) để vận hành trò chơi. Không chia sẻ thông tin cá nhân đầy đủ.
• Cơ quan pháp luật và quản lý: Khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền, hoặc khi cần thiết để ngăn chặn gian lận, rửa tiền hoặc bảo vệ quyền lợi của vty63 và người dùng.
• Dịch vụ xác minh danh tính: Thông tin KYC được chia sẻ với nhà cung cấp dịch vụ xác minh bên thứ ba được chứng nhận để kiểm tra tính xác thực của giấy tờ tùy thân.

Tất cả các đối tác bên thứ ba đều phải ký thỏa thuận xử lý dữ liệu (Data Processing Agreement) với vty63, cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận.

4. Bảo mật dữ liệu kỹ thuật

vty63 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

4.1. Bảo mật truyền tải

• TLS 1.3 và SSL 256-bit: Toàn bộ kết nối giữa người dùng và máy chủ vty63 được mã hóa bằng giao thức bảo mật tiêu chuẩn ngành. Biểu tượng khóa (🔒) trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• HSTS (HTTP Strict Transport Security): Trình duyệt bị bắt buộc chỉ kết nối qua HTTPS, ngăn chặn các cuộc tấn công downgrade và man-in-the-middle.

4.2. Bảo mật lưu trữ

• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, dữ liệu KYC) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Hashing mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật vty63 cũng không thể đọc được mật khẩu của bạn.
• Phân tách dữ liệu: Dữ liệu tài chính và dữ liệu cá nhân được lưu trữ trên các hệ thống riêng biệt với kiểm soát truy cập độc lập.

4.3. Kiểm soát truy cập

• Xác thực đa yếu tố (MFA): Tất cả nhân viên vty63 truy cập hệ thống quản lý đều bắt buộc dùng MFA.
• Ghi nhật ký truy cập: Mọi hoạt động truy cập dữ liệu người dùng bởi nhân viên đều được ghi lại với timestamp, ID nhân viên và lý do truy cập.
• Kiểm tra bảo mật định kỳ: vty63 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần bởi đơn vị độc lập.

5. Thời gian lưu trữ dữ liệu

vty63 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu giữ cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu AML quốc tế.
• Dữ liệu KYC và giấy tờ tùy thân: Tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc, theo quy định AML. Sau thời hạn này, tài liệu được xóa hoàn toàn.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của các quy định tài chính quốc tế áp dụng cho hoạt động iGaming.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày tạo, sau đó được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Cookie phiên xóa khi đóng trình duyệt; cookie chức năng tối đa 12 tháng; cookie phân tích tối đa 24 tháng.
• Thông tin liên lạc hỗ trợ: 2 năm kể từ lần tương tác cuối cùng, phục vụ mục đích giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymized) theo cách không thể khôi phục hoặc liên kết lại với danh tính cá nhân.

6. Quyền của người dùng đối với dữ liệu cá nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ bởi vty63. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu bằng văn bản (email) đến [email protected] với tiêu đề rõ ràng và thông tin xác minh danh tính:

vty63 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo kịp thời đến bạn.

7. Chuyển dữ liệu quốc tế

Để cung cấp dịch vụ cá cược trực tuyến toàn cầu, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp như vậy, vty63 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Có ký kết thỏa thuận xử lý dữ liệu (DPA) với điều khoản bảo vệ phù hợp theo Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế.
• Dữ liệu KYC và tài chính của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ có vị trí tại khu vực châu Á – Thái Bình Dương để giảm độ trễ và tối ưu bảo mật.

8. Chính sách cookie

vty63 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để trang web hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ sở thích của bạn như giao diện hiển thị, cài đặt âm thanh và giới hạn cược đã thiết lập. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang được xem nhiều nhất, thời gian phiên, đường dẫn điều hướng). Giúp vty63 cải thiện giao diện và tính năng.
• Cookie bảo mật: Phát hiện và ngăn chặn hành vi đăng nhập bất thường, tấn công brute-force và các mối đe dọa bảo mật khác.

Bạn có thể quản lý tùy chọn cookie thông qua thanh cookie notice xuất hiện khi lần đầu truy cập, hoặc thay đổi cài đặt trong phần "Quyền riêng tư" của tài khoản. Lưu ý rằng tắt tất cả cookie ngoại trừ cookie thiết yếu có thể làm một số tính năng không hoạt động bình thường.

9. Bảo vệ trẻ em

Dịch vụ của vty63 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của bất kỳ ai dưới độ tuổi này. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản vty63, vui lòng liên hệ ngay với chúng tôi tại [email protected]. Chúng tôi sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ.

vty63 sử dụng các biện pháp xác minh tuổi tại bước đăng ký và quy trình KYC để ngăn chặn người chưa đủ tuổi tham gia. Tuy nhiên, chúng tôi kêu gọi các bậc phụ huynh chủ động sử dụng phần mềm kiểm soát nội dung và nói chuyện cởi mở với con em về rủi ro của cờ bạc trực tuyến.

10. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật này hoặc cách vty63 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email phụ trách bảo mật dữ liệu: [email protected] — Vui lòng ghi rõ tiêu đề "[Bảo mật dữ liệu]" để được ưu tiên xử lý.
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc đối với các yêu cầu thông thường; 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website vty63.cam — có thể tiếp nhận yêu cầu bảo mật dữ liệu ban đầu.

vty63 coi trọng mọi phản hồi liên quan đến bảo mật dữ liệu và cam kết xử lý nghiêm túc mọi khiếu nại trong phạm vi thẩm quyền của mình.

11. Thay đổi chính sách bảo mật

vty63 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" hiển thị ở đầu trang.
• Gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ vty63 trong 14 ngày sau khi thay đổi.

Việc bạn tiếp tục sử dụng dịch vụ vty63 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp nhận đối với chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu liên quan.