Chính Sách Bảo Mật
Thông Tin Cá Nhân
vt66

1.1. Phạm vi áp dụng. Chính sách Bảo mật này ("Chính sách") của vt66 áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ thông qua nền tảng trực tuyến vt66.biz, bao gồm trang web, ứng dụng di động (nếu có), dịch vụ hỗ trợ khách hàng và bất kỳ kênh giao tiếp nào khác giữa vt66 và người dùng.

1.2. Đối tượng áp dụng. Chính sách này áp dụng với tất cả cá nhân có tương tác với vt66, bao gồm: người dùng đã đăng ký tài khoản thành viên, người dùng truy cập nền tảng mà chưa đăng ký tài khoản, người liên hệ với bộ phận hỗ trợ khách hàng, và bất kỳ cá nhân nào cung cấp thông tin cá nhân cho vt66 theo bất kỳ hình thức nào.

1.3. Mối quan hệ với Điều khoản sử dụng. Chính sách Bảo mật này là một phần không thể tách rời của Điều khoản & Điều kiện vt66 và phải được đọc kèm với tài liệu đó. Trong trường hợp có mâu thuẫn giữa hai tài liệu về vấn đề bảo mật dữ liệu, Chính sách Bảo mật này sẽ được ưu tiên áp dụng.

1.4. Căn cứ pháp lý. Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và các văn bản pháp luật liên quan hiện hành tại nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

2.1. Dữ liệu do bạn trực tiếp cung cấp. vt66 thu thập thông tin bạn chủ động cung cấp khi sử dụng dịch vụ, bao gồm:

2.2. Dữ liệu tự động thu thập. Khi bạn truy cập nền tảng vt66, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết cho việc vận hành và bảo mật, bao gồm: địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt, múi giờ và ngôn ngữ thiết bị, lịch sử hoạt động trên nền tảng (trang đã truy cập, thời gian phiên, thao tác thực hiện), và log giao dịch chi tiết.

2.3. Dữ liệu từ bên thứ ba. Trong một số trường hợp, vt66 có thể nhận dữ liệu từ đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán. Dữ liệu này chỉ được sử dụng cho mục đích xác minh và bảo mật giao dịch.

3.1. Danh sách mục đích sử dụng. vt66 sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê sau đây. Dữ liệu tuyệt đối không được sử dụng ngoài phạm vi này mà không có sự đồng ý bổ sung của bạn:

4.1. Sự đồng ý. Đối với các hoạt động xử lý dữ liệu không bắt buộc (như gửi email marketing, thông báo khuyến mãi cá nhân hóa), vt66 chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến các quyền dịch vụ cơ bản của mình.

4.2. Thực hiện hợp đồng. Phần lớn việc xử lý dữ liệu tại vt66 là cần thiết để thực hiện hợp đồng dịch vụ giữa vt66 và thành viên — bao gồm tạo tài khoản, xử lý giao dịch tài chính, cung cấp dịch vụ game và hỗ trợ khách hàng. Không có sự xử lý này, vt66 không thể cung cấp Dịch vụ cho bạn.

4.3. Nghĩa vụ pháp lý. Một số hoạt động xử lý dữ liệu là bắt buộc theo pháp luật Việt Nam, đặc biệt liên quan đến: xác minh danh tính và tuổi (quy định về kinh doanh có điều kiện), phòng chống rửa tiền (AML/CFT), lưu trữ hồ sơ giao dịch theo yêu cầu cơ quan thuế và hải quan, và phối hợp với cơ quan điều tra khi có lệnh của cơ quan có thẩm quyền.

4.4. Lợi ích hợp pháp. vt66 có thể xử lý dữ liệu dựa trên lợi ích hợp pháp trong các trường hợp như: phân tích hành vi ẩn danh để cải thiện sản phẩm, phát hiện và ngăn chặn gian lận, và bảo vệ an toàn của thành viên và hệ thống — với điều kiện lợi ích này không lấn át quyền lợi cơ bản của bạn.

5.1. Nguyên tắc không bán dữ liệu. vt66 tuyệt đối không bán, cho thuê, trao đổi hay chuyển giao dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể thay đổi, không có ngoại lệ.

5.2. Các trường hợp chia sẻ hợp lệ. vt66 chỉ chia sẻ dữ liệu cá nhân của bạn với bên thứ ba trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ thanh toán: Vietcombank, BIDV, Techcombank, MoMo, ZaloPay — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch và phải tuân thủ nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Evolution Gaming, Pragmatic Play, PG Soft — nhận dữ liệu phiên chơi ẩn danh hóa để cung cấp và giải quyết tranh chấp kết quả game.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được ủy quyền nhận dữ liệu xác minh danh tính với cam kết bảo mật chặt chẽ.
• Cơ quan nhà nước có thẩm quyền: vt66 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan thuế theo đúng quy định pháp luật Việt Nam.
• Trong trường hợp chuyển nhượng doanh nghiệp: Nếu vt66 được mua lại, sáp nhập hay chuyển nhượng, dữ liệu thành viên có thể được chuyển giao — thành viên sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản.

6.1. Cookie là gì? Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập vt66.biz. Cookie giúp trang web ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm tổng thể.

6.2. Các loại cookie vt66 sử dụng:

6.3. Quản lý cookie. Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật của nền tảng vt66.

7.1. Nguyên tắc lưu trữ tối thiểu. vt66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy hồi.

7.2. Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ 10 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Log bảo mật và đăng nhập: Lưu trữ 2 năm phục vụ điều tra sự cố an ninh.
• Lịch sử hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích ẩn danh hóa: Có thể lưu trữ không giới hạn thời gian vì đã được ẩn danh hóa hoàn toàn.

8.1. Hạ tầng bảo mật đa lớp. vt66 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của thành viên ở mức độ cao nhất có thể. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ vt66. Chứng chỉ SSL hợp lệ và gia hạn liên tục.
• Mã hóa lưu trữ: AES-256 cho tất cả dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu. Mật khẩu được mã hóa một chiều bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Phân quyền nghiêm ngặt theo nguyên tắc "ít đặc quyền nhất" (least privilege). Nhân viên vt66 chỉ được truy cập dữ liệu cần thiết cho công việc của họ và phải xác thực đa yếu tố.
• Hệ thống phát hiện xâm nhập: IDS/IPS theo dõi và cảnh báo tự động về các hành vi bất thường 24/7. Đội ngũ bảo mật giám sát liên tục và phản ứng sự cố trong vòng 1 giờ.
• Sao lưu định kỳ: Sao lưu dữ liệu mỗi 6 giờ một lần, lưu trữ tại các trung tâm dữ liệu phân tán với vật lý tách biệt, đảm bảo khôi phục trong vòng 4 giờ kể cả trong tình huống thảm họa.
• Kiểm thử bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) mỗi 6 tháng bởi công ty bảo mật độc lập. Đánh giá lỗ hổng (vulnerability assessment) hàng tháng.

8.2. Đào tạo nhân viên. Tất cả nhân viên vt66 có tiếp cận dữ liệu người dùng đều phải hoàn thành chương trình đào tạo bảo mật thông tin định kỳ và ký cam kết bảo mật dữ liệu nghiêm ngặt.

9.1. Quyền của bạn theo pháp luật. Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại vt66:

9.2. Cách thực hiện quyền của bạn. Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ bộ phận bảo vệ dữ liệu của vt66 qua email chính thức hiển thị tại phần chân trang. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và bạn sẽ được thông báo trước.

10.1. Nghiêm cấm thu thập dữ liệu người dưới 18 tuổi. Dịch vụ của vt66 chỉ dành cho người từ đủ 18 tuổi trở lên. vt66 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Đây là chính sách tuyệt đối không có ngoại lệ.

10.2. Phát hiện tài khoản người chưa đủ tuổi. Nếu vt66 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: đình chỉ tài khoản liên quan, xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống, hoàn trả số tiền nạp thực tế (nếu có) và báo cáo sự việc cho cơ quan bảo vệ trẻ em nếu cần thiết.

11.1. Nguyên tắc ưu tiên lưu trữ trong nước. vt66 ưu tiên lưu trữ dữ liệu cá nhân của thành viên tại Việt Nam trên các máy chủ đặt trong lãnh thổ Việt Nam, phù hợp với quy định của Luật An ninh mạng 2018.

11.2. Trường hợp chuyển dữ liệu ra nước ngoài. Trong một số trường hợp cần thiết, dữ liệu có thể được chuyển đến máy chủ của các đối tác cung cấp dịch vụ game (như Evolution Gaming, Pragmatic Play) hoặc hạ tầng điện toán đám mây đặt tại nước ngoài. Việc chuyển giao này chỉ được thực hiện khi:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Đối tác nhận dữ liệu đã ký kết hợp đồng bảo vệ dữ liệu đáp ứng tiêu chuẩn quốc tế, và
• Việc chuyển giao là cần thiết để thực hiện hợp đồng dịch vụ giữa vt66 và bạn.

11.3. Quyền biết của bạn. Bạn có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của bạn có thể được chuyển đến và các biện pháp bảo vệ đang áp dụng. Liên hệ bộ phận bảo vệ dữ liệu của vt66 để biết thêm chi tiết.

12.1. Quyền sửa đổi. vt66 có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc các tính năng dịch vụ mới. Chúng tôi cam kết không làm giảm mức độ bảo vệ dữ liệu của bạn mà không thông báo trước và nhận được sự đồng ý phù hợp.

12.2. Thông báo thay đổi. Khi Chính sách Bảo mật được cập nhật với những thay đổi quan trọng, vt66 sẽ thông báo cho bạn qua: thông báo nổi bật trên giao diện đăng nhập vt66, email gửi đến địa chỉ đăng ký của bạn, và thông báo đẩy (nếu bạn đã bật thông báo). Thay đổi có hiệu lực sau ít nhất 14 ngày kể từ ngày thông báo.

12.3. Lưu trữ phiên bản cũ. vt66 lưu trữ tất cả các phiên bản Chính sách Bảo mật trước đây. Bạn có thể yêu cầu xem bất kỳ phiên bản cũ nào để so sánh và theo dõi lịch sử thay đổi.

13.1. Bộ phận Bảo vệ Dữ liệu (DPO). vt66 đã chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chuyên trách để giám sát việc tuân thủ Chính sách Bảo mật và xử lý mọi yêu cầu liên quan đến quyền riêng tư của thành viên. Bạn có thể liên hệ DPO của vt66 qua email chính thức được đăng tải tại phần thông tin liên hệ trên nền tảng.

13.2. Quy trình xử lý khiếu nại. Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, vui lòng gửi khiếu nại chi tiết đến DPO của vt66. Chúng tôi cam kết:

• Xác nhận đã nhận khiếu nại trong vòng 48 giờ làm việc.
• Điều tra và phản hồi đầy đủ trong vòng 30 ngày kể từ ngày nhận khiếu nại.
• Trong trường hợp khiếu nại phức tạp, gia hạn thêm tối đa 30 ngày và thông báo bạn về lý do.
• Thực hiện các biện pháp khắc phục thích hợp nếu xác nhận có vi phạm.

13.3. Khiếu nại với cơ quan nhà nước. Nếu không hài lòng với cách vt66 xử lý khiếu nại của bạn, bạn có quyền báo cáo với cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

13.4. Thông tin liên hệ. Địa chỉ email hỗ trợ và liên lạc với bộ phận bảo vệ dữ liệu vt66 được hiển thị công khai tại phần chân trang nền tảng. Chúng tôi phục vụ bằng tiếng Việt, 24 giờ mỗi ngày, 7 ngày mỗi tuần — bao gồm cả ngày lễ và Tết Nguyên Đán.