Chính Sách Bảo Mật
vty09 — Quyền Riêng Tư Là Ưu Tiên

1.1 Phạm vi áp dụng: Chính sách này áp dụng cho tất cả cá nhân đã đăng ký tài khoản vty09, đang truy cập nền tảng vty09 dưới bất kỳ hình thức nào (trình duyệt web, ứng dụng di động) hoặc tương tác với đội ngũ hỗ trợ khách hàng của vty09 qua bất kỳ kênh nào.

1.2 Định nghĩa: Trong Chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" — là bất kỳ thông tin nào có thể được sử dụng để xác định danh tính một cá nhân cụ thể, dù trực tiếp hay gián tiếp.
• "Xử lý dữ liệu" — bao gồm mọi hoạt động thu thập, ghi nhận, lưu trữ, sử dụng, phân tích, truyền tải và xóa dữ liệu cá nhân.
• "Bên thứ ba" — là bất kỳ tổ chức hoặc cá nhân nào khác ngoài vty09 và chính Thành viên.
• "Đối tác xử lý dữ liệu" — là các nhà cung cấp dịch vụ được vty09 ủy quyền xử lý một phần dữ liệu theo hợp đồng có điều khoản bảo mật nghiêm ngặt.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động khi bạn sử dụng vty09

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Lịch sử phiên truy cập: thời gian đăng nhập, thời gian sử dụng, trang được truy cập và hành động thực hiện.
• Dữ liệu giao dịch: lịch sử nạp tiền, đặt cược, kết quả và rút tiền — được lưu trữ đầy đủ theo yêu cầu pháp lý.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi GPS chính xác).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 8).

vty09 sử dụng dữ liệu cá nhân của bạn vào các mục đích sau đây, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản vty09 của bạn; xử lý giao dịch nạp tiền, cược và rút thưởng; cung cấp quyền truy cập vào các sảnh chơi Casino Live, Nổ Hũ, Đá Gà và cá cược thể thao.
2. Xác minh danh tính (KYC) và phòng chống gian lận: Đảm bảo chỉ người thật đủ tuổi (từ 18 tuổi) được sử dụng dịch vụ; phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
3. Hỗ trợ khách hàng: Tiếp nhận, xử lý và phản hồi các yêu cầu, khiếu nại và phản hồi của bạn qua Live Chat, Zalo, Telegram và email.
4. Cải thiện sản phẩm và dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng vty09.
5. Truyền thông và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, thưởng nạp và sự kiện của vty09 — chỉ khi bạn đã đồng ý nhận thông tin marketing.
6. Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu của Luật phòng chống rửa tiền; cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

Theo quy định của Nghị định 13/2023/NĐ-CP, vty09 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và đồng ý với Chính sách bảo mật này, đồng ý nhận thông tin marketing, hoặc cung cấp ảnh xác minh KYC.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu — giao dịch nạp/rút, quản lý tài khoản, xử lý kết quả cược.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch, xác minh tuổi và danh tính theo quy định pháp luật về phòng chống rửa tiền và bảo vệ người chơi.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ — trong giới hạn không xâm phạm quyền lợi cơ bản của bạn.

vty09 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp giới hạn sau đây:

1. Đối tác xử lý dữ liệu được ủy quyền: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng đối tác), nhà cung cấp game (PG Soft, Evolution Gaming) và nhà cung cấp hạ tầng công nghệ — chỉ nhận dữ liệu cần thiết và phải ký hợp đồng bảo mật dữ liệu với vty09.
2. Yêu cầu pháp lý bắt buộc: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam (Bộ Công an, Tòa án, Viện Kiểm sát) theo đúng trình tự pháp luật. vty09 sẽ thông báo cho Thành viên về yêu cầu này trừ khi bị pháp luật cấm.
3. Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra gian lận, ngăn chặn tội phạm hoặc bảo vệ quyền lợi hợp pháp của vty09 và người dùng khác.
4. Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cấu trúc tổ chức, dữ liệu có thể được chuyển giao — bên tiếp nhận phải duy trì các cam kết bảo mật tương đương.

vty09 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của Thành viên:

• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và hệ thống vty09.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực đa lớp: Hệ thống yêu cầu xác thực hai bước (2FA) cho các hoạt động nhạy cảm như rút tiền và thay đổi thông tin tài khoản.
• Tường lửa và IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7, lọc và chặn các truy cập độc hại.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập ít nhất 2 lần mỗi năm.
• Phân quyền truy cập nội bộ: Nhân viên vty09 chỉ được truy cập dữ liệu ở phạm vi cần thiết cho công việc của họ, theo nguyên tắc "đặc quyền tối thiểu".
• Giám sát giao dịch AI: Hệ thống trí tuệ nhân tạo theo dõi 100% giao dịch theo thời gian thực để phát hiện các mẫu gian lận bất thường.

vty09 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích xử lý, hoặc theo yêu cầu pháp lý bắt buộc, cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình xóa dữ liệu an toàn của vty09.

vty09 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Cụ thể:

• Cookie thiết yếu (Essential Cookies): Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chọn, bảo mật CSRF. Không thể tắt và không thu thập dữ liệu cá nhân nhận dạng.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng vty09 (trang được xem nhiều, thời gian trên trang) để cải thiện hiệu suất.
• "Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của người dùng (cài đặt hiển thị, mức âm lượng game, bàn chơi yêu thích) để cá nhân hóa trải nghiệm tại vty09.
• Cookie phân tích: Giúp vty09 hiểu tổng thể hành vi người dùng để đưa ra quyết định cải thiện sản phẩm — dữ liệu được ẩn danh hóa trước khi phân tích.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại vty09:

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã sử dụng dịch vụ vty09 mà chưa đủ 18 tuổi, vui lòng liên hệ ngay với chúng tôi qua Live Chat hoặc email hỗ trợ. vty09 cam kết xử lý yêu cầu này trong vòng 24 giờ và xóa toàn bộ dữ liệu liên quan.

Trong một số trường hợp, dữ liệu của bạn có thể cần được chuyển đến máy chủ đặt tại nước ngoài — ví dụ khi sử dụng dịch vụ game từ nhà cung cấp quốc tế như Evolution Gaming (Live Casino) hay PG Soft (Nổ Hũ). Trong các trường hợp này, vty09 đảm bảo:

1. Chỉ chuyển dữ liệu tối thiểu cần thiết (thường là ID phiên, số dư ẩn danh) — không chuyển thông tin nhận dạng đầy đủ khi không cần thiết.
2. Đối tác nhận dữ liệu phải ký kết thỏa thuận bảo vệ dữ liệu đáp ứng hoặc vượt tiêu chuẩn của Nghị định 13/2023/NĐ-CP.
3. Tuân thủ các quy định về chuyển dữ liệu xuyên biên giới theo Luật An ninh mạng Việt Nam.

Mọi thắc mắc, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến Chính sách bảo mật và dữ liệu cá nhân tại vty09 vui lòng liên hệ:

vty09 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, vty09 sẽ:

1. Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
2. Thông báo cho Thành viên qua email đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng.
3. Đối với các sửa đổi theo yêu cầu pháp lý khẩn cấp, thông báo có thể được gửi đồng thời khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ vty09 sau khi Chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 9.