Chính Sách Bảo Mật Thông Tin Người Dùng vv68

vv68 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị hay dữ liệu sinh trắc học.

vv68 thu thập và xử lý dữ liệu cá nhân của bạn với các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người chơi đủ 21 tuổi trở lên.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên lịch sử sử dụng.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật, và thông tin quan trọng về tài khoản qua SMS/email.
• Phân tích và cải thiện: Thu thập dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền khi có căn cứ pháp lý hợp lệ.

vv68 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng của bạn.

vv68 tuyệt đối không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn vì mục đích thương mại cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, MB Bank, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận mã định danh người chơi ẩn danh để vận hành trò chơi — không có tên thật hay thông tin tài chính.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting và CDN nhận dữ liệu kỹ thuật tối thiểu để đảm bảo hoạt động ổn định của nền tảng.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền với căn cứ pháp lý hợp lệ, vv68 có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.

Tất cả các đối tác bên thứ ba của vv68 đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể của chúng tôi.

vv68 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ vv68.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu tại cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai bước (2FA): Bắt buộc áp dụng cho toàn bộ tài khoản nhân viên nội bộ, khuyến nghị mạnh mẽ cho người chơi.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ tới trung tâm dữ liệu dự phòng với mã hóa riêng biệt.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ các nghĩa vụ pháp lý. Dữ liệu kỹ thuật và log hệ thống được giữ tối đa 12 tháng.

vv68 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Có ba loại cookie chính:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và điều hướng cơ bản. Không thể tắt.
• Cookie phân tích: Thu thập thông tin tổng hợp, ẩn danh về cách người chơi tương tác với nền tảng nhằm cải thiện dịch vụ. Có thể tắt.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và trò chơi yêu thích. Có thể tắt thông qua cài đặt trình duyệt.

Bạn có thể kiểm soát và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Do tính chất hoạt động quốc tế của các nhà cung cấp dịch vụ kỹ thuật và trò chơi, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp:

• vv68 đảm bảo rằng bất kỳ việc truyền tải dữ liệu xuyên biên giới nào đều được thực hiện với các biện pháp bảo vệ tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Tất cả các nhà cung cấp nhận dữ liệu quốc tế đều cam kết tuân thủ các tiêu chuẩn bảo mật quốc tế được công nhận.
• Dữ liệu xác minh KYC nhạy cảm được lưu trữ ưu tiên trên máy chủ khu vực Đông Nam Á để giảm thiểu rủi ro.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, vv68 cam kết thực hiện quy trình phản ứng khẩn cấp như sau:

• Trong vòng 1 giờ: Đội ngũ bảo mật kỹ thuật khoanh vùng và ngăn chặn sự cố, ngắt kết nối hệ thống bị ảnh hưởng nếu cần.
• Trong vòng 24 giờ: Đánh giá phạm vi và mức độ ảnh hưởng, xác định những người dùng có dữ liệu bị tác động.
• Trong vòng 72 giờ: Thông báo trực tiếp đến người dùng bị ảnh hưởng qua email/SMS, cung cấp hướng dẫn bảo vệ tài khoản cụ thể.
• Sau sự cố: Báo cáo đầy đủ về nguyên nhân, phạm vi và các biện pháp khắc phục được công bố minh bạch.

vv68 duy trì đội ngũ ứng phó sự cố bảo mật (CSIRT) trực chiến 24/7 theo múi giờ ICT (UTC+7) để đảm bảo phản ứng nhanh nhất có thể.