Chính Sách Bảo Mật Của ve66

📂 1. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

ve66 thu thập dữ liệu cá nhân của bạn theo nguyên tắc tối giản hóa – chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ nghĩa vụ pháp lý. Dưới đây là danh mục đầy đủ các loại dữ liệu mà ve66 có thể thu thập từ bạn.

1.1. Thông tin bạn trực tiếp cung cấp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với bộ phận hỗ trợ ve66, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền. ve66 không lưu trữ trực tiếp số thẻ tín dụng/ghi nợ đầy đủ.
• Tài liệu xác minh KYC: Ảnh CCCD/Hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú khi được yêu cầu.
• Nội dung liên lạc: Nội dung chat, email hoặc yêu cầu hỗ trợ bạn gửi đến ve66.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ve66, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết để đảm bảo nền tảng hoạt động ổn định và bảo mật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập trong nền tảng.
• Dữ liệu hành vi chơi game: Lịch sử đặt cược, loại trò chơi đã tham gia, kết quả thắng/thua (được lưu trữ vì mục đích tuân thủ và giải quyết tranh chấp).
• Dữ liệu cookie và theo dõi: Xem chi tiết tại Mục 3 – Chính sách Cookie.

1.3. Dữ liệu từ nguồn bên thứ ba

Trong một số trường hợp nhất định, ve66 có thể nhận dữ liệu về bạn từ các nguồn hợp pháp sau:

• Dịch vụ xác minh danh tính bên thứ ba được ủy quyền (KYC provider) để xác nhận thông tin giấy tờ.
• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) để xác nhận giao dịch.
• Cơ sở dữ liệu danh sách đen về gian lận và rửa tiền (AML screening) để bảo vệ nền tảng.
• Đối tác quảng cáo hợp pháp trong trường hợp bạn đến với ve66 qua liên kết giới thiệu (referral).

⚙️ 2. Mục Đích Sử Dụng Dữ Liệu Của Bạn

ve66 chỉ sử dụng dữ liệu cá nhân của bạn vì các mục đích hợp pháp và minh bạch. Dưới đây là bảng tóm tắt đầy đủ các mục đích xử lý dữ liệu và cơ sở pháp lý tương ứng:

2.1. Tiếp thị và thông báo khuyến mãi

Nếu bạn đã đồng ý nhận thông tin tiếp thị khi đăng ký hoặc trong phần cài đặt tài khoản, ve66 có thể gửi cho bạn các thông báo về chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật tính năng mới qua email hoặc thông báo trong ứng dụng.

Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách:

• Nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email tiếp thị.
• Thay đổi tùy chọn thông báo trong phần "Cài đặt tài khoản" trên nền tảng ve66.
• Liên hệ trực tiếp với bộ phận hỗ trợ qua email [email protected].

🍪 3. Chính Sách Cookie Và Công Nghệ Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng ve66. Chúng giúp ve66 ghi nhớ thông tin về phiên làm việc và tùy chọn của bạn, qua đó mang lại trải nghiệm sử dụng mượt mà và cá nhân hóa hơn.

3.1. Các loại cookie ve66 sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cân bằng tải. Không thể tắt loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện. Giúp bạn không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin tổng hợp và ẩn danh về cách người dùng sử dụng nền tảng. Dữ liệu này giúp ve66 cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie tiếp thị (Marketing Cookies): Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý.

3.2. Công nghệ theo dõi khác

Ngoài cookie, ve66 có thể sử dụng các công nghệ sau để hiểu rõ hơn về cách bạn tương tác với nền tảng:

• Web beacons (pixel theo dõi): Hình ảnh nhỏ vô hình trong email hoặc trang web giúp xác nhận email đã được mở và các liên kết đã được nhấp.
• Local storage: Lưu trữ dữ liệu nhỏ trực tiếp trên trình duyệt của bạn để cải thiện hiệu suất tải trang.
• Session storage: Dữ liệu tạm thời được xóa tự động khi bạn đóng trình duyệt.

3.3. Cách quản lý cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại cho phép bạn xem, xóa hoặc chặn cookie. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng ve66.

🤝 4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ve66 hiểu rằng quyền riêng tư của bạn là điều thiêng liêng. Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định và có cơ sở pháp lý rõ ràng, ve66 có thể chia sẻ dữ liệu của bạn với các đối tác sau:

4.1. Nhà cung cấp dịch vụ ủy thác (Data Processors)

ve66 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu của bạn theo đúng chỉ thị của ve66 và không được phép sử dụng dữ liệu vì mục đích riêng của họ:

• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu và vận hành máy chủ nền tảng.
• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và BIDV để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ KYC: Xác minh giấy tờ tùy thân và xác nhận tuổi.
• Nhà cung cấp phần mềm trò chơi: Các studio và nhà phát triển game cung cấp nội dung trò chơi cho ve66.
• Dịch vụ email và SMS: Gửi thông báo giao dịch và thư tiếp thị (khi được phép).
• Công cụ phân tích: Phân tích ẩn danh về hành vi người dùng để cải thiện nền tảng.

4.2. Yêu cầu pháp lý và cơ quan chức năng

ve66 có thể tiết lộ dữ liệu cá nhân của bạn cho cơ quan nhà nước có thẩm quyền khi:

• Nhận được lệnh tòa án, trát tư pháp hoặc yêu cầu pháp lý bắt buộc từ cơ quan chức năng Việt Nam.
• Cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hoạt động tội phạm theo quy định pháp luật Việt Nam.
• Cần bảo vệ quyền, tài sản hoặc sự an toàn của ve66, thành viên và cộng đồng.

4.3. Chuyển giao kinh doanh

Trong trường hợp ve66 thực hiện sáp nhập, mua lại, tái cơ cấu hoặc chuyển nhượng tài sản, dữ liệu cá nhân của thành viên có thể được chuyển giao như một phần của giao dịch kinh doanh. ve66 sẽ thông báo cho bạn trước khi dữ liệu bị chuyển giao và bạn sẽ có quyền yêu cầu xóa tài khoản nếu không đồng ý.

🔒 5. Bảo Mật Và Lưu Trữ Dữ Liệu

ve66 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Dưới đây là các biện pháp bảo mật kỹ thuật và tổ chức mà ve66 áp dụng:

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền dữ liệu: Giao thức TLS/SSL 256-bit bảo vệ toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ ve66.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Khuyến nghị và hỗ trợ 2FA cho tài khoản thành viên để bảo vệ thêm lớp đăng nhập.
• Kiểm soát truy cập nội bộ: Nhân viên ve66 chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc quyền tối thiểu).
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ chuyên gia độc lập.

5.2. Biện pháp tổ chức và nhân sự

• Đào tạo nhận thức bảo mật bắt buộc cho tất cả nhân viên tiếp xúc với dữ liệu cá nhân.
• Ký kết thỏa thuận bảo mật thông tin (NDA) với toàn bộ nhân viên và đối tác.
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản hồi xác định.
• Chỉ định Cán bộ bảo vệ dữ liệu (Data Protection Officer) chịu trách nhiệm giám sát tuân thủ bảo mật.

5.3. Vị trí lưu trữ dữ liệu

Dữ liệu của bạn chủ yếu được lưu trữ trên các máy chủ đặt tại Việt Nam và khu vực Đông Nam Á. Trong trường hợp dữ liệu cần được chuyển ra ngoài Việt Nam (ví dụ: sao lưu dự phòng hoặc sử dụng dịch vụ đám mây quốc tế), ve66 đảm bảo các biện pháp bảo vệ tương đương với tiêu chuẩn Việt Nam được áp dụng tại quốc gia nhận dữ liệu.

👤 6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà ve66 đang lưu trữ và xử lý:

6.1. Quyền truy cập dữ liệu

Bạn có quyền yêu cầu ve66 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. ve66 sẽ phản hồi yêu cầu này trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.2. Quyền chỉnh sửa dữ liệu

Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu ve66 chỉnh sửa hoặc bổ sung thông tin. Đối với một số thông tin cơ bản, bạn có thể tự cập nhật trực tiếp trong phần "Cài đặt tài khoản" trên nền tảng ve66.

6.3. Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có quyền yêu cầu ve66 xóa dữ liệu cá nhân của bạn trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích ban đầu thu thập.
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để tiếp tục xử lý.
• Bạn phản đối việc xử lý dữ liệu và không có lợi ích hợp pháp chính đáng nào của ve66 được ưu tiên hơn.

6.4. Quyền hạn chế xử lý

Bạn có quyền yêu cầu ve66 tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp về tính chính xác của dữ liệu hoặc trong khi xem xét phản đối việc xử lý dữ liệu.

6.5. Quyền phản đối xử lý dữ liệu

Bạn có quyền phản đối việc ve66 xử lý dữ liệu cá nhân của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do. Đối với các mục đích xử lý khác dựa trên lợi ích hợp pháp, bạn có thể phản đối nếu có lý do chính đáng liên quan đến hoàn cảnh cụ thể của bạn.

6.6. Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho ve66 dưới định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác.

6.7. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi theo các cách sau:

• Gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Loại yêu cầu]".
• Nêu rõ loại yêu cầu, tên tài khoản và thông tin liên lạc để xác minh danh tính.
• ve66 sẽ xác nhận nhận được yêu cầu trong vòng 3 ngày làm việc và phản hồi đầy đủ trong vòng 30 ngày làm việc.

📅 7. Thời Hạn Lưu Trữ Và Xóa Dữ Liệu

ve66 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

7.1. Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi bạn có yêu cầu xóa hợp lệ, ve66 sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Quá trình xóa dữ liệu bao gồm:

• Xóa dữ liệu khỏi cơ sở dữ liệu chính và các hệ thống phụ trợ.
• Xóa hoặc ẩn danh hóa dữ liệu trong các bản sao lưu theo chu kỳ sao lưu định kỳ (thường trong vòng 90 ngày).
• Yêu cầu các nhà cung cấp dịch vụ ủy thác xóa dữ liệu liên quan theo thỏa thuận hợp đồng.

🔄 8. Cập Nhật Chính Sách Bảo Mật

ve66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

8.1. Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: thay đổi mục đích xử lý dữ liệu, thay đổi chính sách chia sẻ dữ liệu), ve66 sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký tài khoản của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng ve66 khi bạn đăng nhập.
• Yêu cầu xác nhận đồng ý đối với các thay đổi yêu cầu sự đồng ý mới từ bạn.

8.2. Lịch sử phiên bản

Các phiên bản trước của Chính sách bảo mật này được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn muốn xem bản chính sách bảo mật có hiệu lực tại một thời điểm cụ thể trong quá khứ, vui lòng liên hệ với chúng tôi qua email [email protected].

8.3. Tiếp tục sử dụng là đồng ý

Việc bạn tiếp tục sử dụng nền tảng ve66 sau khi chính sách bảo mật được cập nhật và thông báo được gửi đi đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Mục 6.

8.4. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ve66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Cán bộ bảo vệ dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Khiếu nại bảo mật dữ liệu – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu