Chính Sách Bảo Mật
vzz99 – Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách vzz99 ("vzz99", "chúng tôi", "công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng truy cập và sử dụng nền tảng vzz99 tại địa chỉ vzz99.org cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản, truy cập nền tảng hoặc sử dụng bất kỳ dịch vụ nào của vzz99 tại Việt Nam. Bằng cách sử dụng dịch vụ vzz99, bạn đồng ý với các điều khoản trong Chính sách này.

vzz99 thu thập các loại thông tin sau theo nguyên tắc tối giản — chỉ thu thập những gì thực sự cần thiết:

2.1 Thông tin bạn cung cấp trực tiếp:

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt và hệ điều hành
• Lịch sử cá cược và hoạt động trên nền tảng (dữ liệu giao dịch)
• Thời gian truy cập và thời lượng phiên chơi
• Thông tin thiết bị (ID thiết bị, loại màn hình)
• Cookie và dữ liệu phiên (session data)

vzz99 sử dụng thông tin cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đăng nhập, lưu thiết lập cá nhân
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh tuổi (18+) và chống gian lận
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, lịch sử giao dịch, giải quyết tranh chấp
• Chống gian lận & bảo mật: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, rửa tiền
• Hỗ trợ khách hàng: Xử lý khiếu nại, câu hỏi và yêu cầu hỗ trợ
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở dạng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và tính năng
• Thông báo dịch vụ: Gửi OTP, thông báo giao dịch, cập nhật bảo mật quan trọng
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan chức năng có thẩm quyền theo quy định pháp luật

vzz99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ vzz99 mà bạn đã đăng ký sử dụng — bao gồm xử lý giao dịch, quản lý tài khoản và hỗ trợ kỹ thuật.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu giữ hồ sơ giao dịch và báo cáo theo yêu cầu pháp luật phòng chống rửa tiền (AML) và các quy định tài chính có liên quan.
• Lợi ích hợp pháp chính đáng: Phát hiện và ngăn chặn gian lận, cải thiện an toàn hệ thống, phân tích tổng hợp để nâng cao chất lượng dịch vụ.
• Sự đồng ý của bạn: Gửi thông tin khuyến mãi, sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất cứ lúc nào.

vzz99 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Trong một số tình huống hạn chế, vzz99 có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch, các đối tác này có nghĩa vụ bảo mật tương đương.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, chống DDoS, phân tích hiệu suất) đều ký thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt với vzz99.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi ở dạng ẩn danh có thể được chia sẻ với nhà phát triển game để duy trì tính toàn vẹn trò chơi.
• Yêu cầu pháp lý: vzz99 có thể tiết lộ thông tin nếu được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc quy định pháp luật bắt buộc. Trong những trường hợp được phép, vzz99 sẽ thông báo cho bạn.

vzz99 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ được xác định theo từng loại dữ liệu và mục đích:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

vzz99 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc thay đổi không được phép:

• Mã hóa truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ vzz99
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa bcrypt/AES-256 khi lưu trong cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có thể bắt buộc bật 2FA cho các hành động quan trọng
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ có quyền truy cập dữ liệu họ cần để thực hiện nhiệm vụ
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7
• Kiểm tra bảo mật định kỳ: Kiểm tra penetration test và đánh giá lỗ hổng bảo mật thường xuyên bởi chuyên gia độc lập
• Sao lưu dữ liệu: Sao lưu mã hóa định kỳ tại nhiều trung tâm dữ liệu để đảm bảo khôi phục khi cần

vzz99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hoạt động nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, thiết lập ngôn ngữ. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng để chúng tôi cải thiện thiết kế và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giới hạn cược đã đặt, chế độ hiển thị, thiết lập âm thanh game.
• Cookie phân tích: Dữ liệu tổng hợp ẩn danh giúp vzz99 hiểu xu hướng sử dụng để tối ưu hóa dịch vụ.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng vzz99.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân vzz99 lưu giữ về bạn:

vzz99 nghiêm túc thực hiện chính sách bảo vệ người chưa thành niên. Dịch vụ vzz99 không dành cho bất kỳ ai dưới 18 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Quy trình kiểm soát độ tuổi của vzz99 bao gồm:

• Yêu cầu khai báo ngày sinh khi đăng ký và xác minh trong quá trình KYC
• Từ chối đăng ký đối với tài khoản khai báo tuổi dưới 18
• Đình chỉ và điều tra tài khoản khi có dấu hiệu người dưới 18 tuổi đang sử dụng
• Xóa toàn bộ dữ liệu và số dư của tài khoản vi phạm độ tuổi

vzz99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động của chúng tôi.

Khi có thay đổi quan trọng, vzz99 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Gửi thông báo qua email đến địa chỉ đã đăng ký
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật

Đối với những thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, vzz99 sẽ cung cấp thông báo trước ít nhất 14 ngày và yêu cầu xác nhận đồng ý trước khi thay đổi có hiệu lực với tài khoản của bạn.

Đối với bất kỳ thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, bạn có thể liên hệ với vzz99 thông qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat CSKH: Trực tiếp trên nền tảng vzz99 — phản hồi trong vòng 2 giờ trong giờ làm việc
• Câu hỏi thường gặp: Xem thêm tại trang Câu hỏi thường gặp

vzz99 có Cán bộ bảo vệ dữ liệu (Data Protection Officer) chịu trách nhiệm giám sát tuân thủ chính sách bảo mật nội bộ và xử lý các yêu cầu liên quan đến dữ liệu cá nhân. Mọi yêu cầu sẽ được phản hồi trong vòng tối đa 30 ngày làm việc.