Chính Sách Bảo Mật VI99

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do VI99 cung cấp, bao gồm website vi99.ws, ứng dụng di động VI99 (iOS và Android), các kênh hỗ trợ khách hàng (live chat, email, Telegram, Zalo) và mọi dịch vụ liên quan khác mà VI99 vận hành.

Khi bạn truy cập trang web, tải ứng dụng hoặc tạo tài khoản tại VI99, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Đây là cam kết hai chiều: VI99 có nghĩa vụ bảo vệ dữ liệu của bạn, và bạn có trách nhiệm cung cấp thông tin chính xác, trung thực khi đăng ký.

2 Dữ Liệu Chúng Tôi Thu Thập

VI99 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo tuân thủ các quy định pháp lý. Dữ liệu được chia thành ba nhóm chính:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại di động
• SốCMND/CCCD hoặc hộ chiếu (dùng cho xác minh KYC)
• Địa chỉ cư trú hiện tại
• Thông tin phương thức thanh toán: số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay)
• Nội dung bạn gửi qua live chat, email hoặc các kênh hỗ trợ khác

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP và vị trí địa lý (tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản
• Thời gian đăng nhập, thời lượng phiên chơi, trang đã truy cập
• Lịch sử cược, nạp tiền, rút tiền và khuyến mãi đã sử dụng
• Cookie và dữ liệu phiên (session) — xem chi tiết tại mục 7

2.3 Dữ liệu từ bên thứ ba

• Xác nhận giao dịch từ ngân hàng và nhà cung cấp ví điện tử
• Kết quả xác minh danh tính từ đối tác KYC được ủy quyền
• Thông tin giới thiệu khi bạn được mời tham gia bởi thành viên khác

3 Mục Đích Sử Dụng Dữ Liệu

VI99 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch sau đây. Mọi dữ liệu đều được xử lý theo nguyên tắc tối giản — chỉ dùng đúng mục đích, không dùng tràn lan:

VI99 không bao giờ sử dụng dữ liệu của bạn để lập hồ sơ tâm lý nhằm thúc đẩy hành vi cá cược có hại. Chúng tôi xây dựng sản phẩm dựa trên trải nghiệm tổng thể của cộng đồng, không phải khai thác dữ liệu cá nhân.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

VI99 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: xử lý tài khoản, giao dịch nạp/rút, giải quyết khiếu nại là điều kiện cần thiết để cung cấp dịch vụ theo thỏa thuận với bạn.
• Tuân thủ nghĩa vụ pháp lý: xác minh KYC, lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan quản lý theo yêu cầu pháp luật hiện hành.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật nền tảng, phòng chống rửa tiền và cải thiện chất lượng dịch vụ.
• Sự đồng ý: gửi email marketing, thông báo khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ & Tiết Lộ Dữ Liệu

VI99 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp KYC: thông tin xác minh danh tính được chia sẻ với đối tác KYC được cấp phép, hoạt động theo thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: tên hiển thị và số dư tài khoản (ẩn danh) được truyền cho các nhà cung cấp game để vận hành trò chơi — không bao gồm thông tin định danh cá nhân đầy đủ.
• Cơ quan pháp luật: VI99 sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật.
• Chuyển nhượng kinh doanh: trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao — bạn sẽ được thông báo trước ít nhất 30 ngày.

Tất cả các đối tác xử lý dữ liệu thay mặt VI99 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn VI99.

6 Bảo Mật Kỹ Thuật

VI99 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ hay tấn công mạng. Các biện pháp bảo mật đang được triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ VI99
• Dữ liệu lưu trữ được mã hóa AES-256 — ngay cả khi có xâm nhập vật lý, dữ liệu vẫn không đọc được
• Xác thực 2 lớp (2FA) tùy chọn cho tài khoản người dùng, bắt buộc với tài khoản quản trị
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục 24/7
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ
• Sao lưu dữ liệu tự động hằng ngày tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi

7 Cookie & Theo Dõi

VI99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng ẩn danh. Dưới đây là các loại cookie VI99 sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của VI99 không hoạt động đúng. VI99 không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

8 Lưu Trữ & Xóa Dữ Liệu

VI99 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền
• Dữ liệu KYC: tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp luật
• Lịch sử cược: 2 năm để phục vụ giải quyết tranh chấp và hỗ trợ kỹ thuật
• Log truy cập và bảo mật: 90 ngày để phát hiện và điều tra sự cố
• Dữ liệu marketing (có đồng ý): cho đến khi bạn rút lại sự đồng ý

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân. Nếu bạn yêu cầu xóa tài khoản, VI99 sẽ xử lý trong vòng 30 ngày, ngoại trừ các dữ liệu VI99 có nghĩa vụ pháp lý phải giữ lại.

9 Quyền Của Bạn

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân VI99 đang nắm giữ. VI99 cam kết tôn trọng và tạo điều kiện thuận lợi nhất để bạn thực hiện các quyền này:

10 Thay Đổi Chính Sách Bảo Mật

VI99 có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, VI99 sẽ:

• Thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ vi99.ws trong suốt thời gian thông báo
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản (ví dụ: sửa lỗi chính tả, làm rõ câu chữ), VI99 có thể cập nhật trực tiếp mà không cần thông báo riêng. Việc bạn tiếp tục sử dụng dịch vụ VI99 sau khi thay đổi có hiệu lực được coi là sự chấp nhận phiên bản mới nhất.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách VI99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của chúng tôi:

VI99 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng để VI99 phát triển bền vững.