Chính Sách Bảo Mật vv72

01 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi vv72 — nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ vv72.ws. Chính sách này áp dụng cho toàn bộ thông tin cá nhân mà vv72 thu thập từ người dùng ("Bạn" hoặc "Thành viên") khi bạn truy cập, đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào trên nền tảng.

Bằng việc sử dụng nền tảng vv72, bạn đồng ý với toàn bộ các điều khoản được nêu trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu theo quy trình tương ứng.

Chính sách này áp dụng cho tất cả các kênh tương tác với vv72, bao gồm: trang web vv72.ws, ứng dụng di động (nếu có), các kênh hỗ trợ như Zalo và Telegram, và mọi dịch vụ bổ sung được triển khai trong tương lai.

1.1 Định nghĩa

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, ngày sinh, địa chỉ, số điện thoại, địa chỉ email và thông tin tài chính.
• "Xử lý dữ liệu" — mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, tiết lộ, chỉnh sửa hoặc xóa bỏ.
• "Bên thứ ba" — bất kỳ tổ chức hoặc cá nhân nào không phải là vv72 hoặc chính người dùng, bao gồm đối tác thanh toán, nhà cung cấp trò chơi và cơ quan quản lý.

02 Dữ Liệu Chúng Tôi Thu Thập

vv72 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ các nghĩa vụ pháp lý và đảm bảo an toàn cho nền tảng. Dưới đây là các nhóm dữ liệu chúng tôi thu thập và lý do thu thập.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Xác minh danh tính (KYC): ảnh CCCD hoặc hộ chiếu hợp lệ, ảnh selfie xác minh, địa chỉ thường trú khi được yêu cầu theo quy trình chống rửa tiền (AML).
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho mục đích nạp và rút tiền.
• Thông tin liên lạc: nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi qua Zalo, Telegram hoặc email.

2.2 Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên làm việc, các trang đã xem, thao tác nhấp chuột và cuộn trang.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu cookie: các tệp cookie và mã nhận dạng thiết bị được giải thích chi tiết tại mục Cookie & công nghệ theo dõi.

Loại dữ liệu	Nguồn thu thập	Bắt buộc?
Thông tin đăng ký	Người dùng cung cấp	Bắt buộc
Xác minh danh tính (KYC)	Người dùng cung cấp	Khi rút tiền lớn
Thông tin tài chính	Người dùng cung cấp	Bắt buộc
Địa chỉ IP / thiết bị	Tự động	Bắt buộc
Lịch sử giao dịch	Tự động	Bắt buộc
Cookie phân tích	Tự động	Tùy chọn

03 Mục Đích Sử Dụng Dữ Liệu

vv72 sử dụng dữ liệu cá nhân của bạn theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập và xử lý những gì thực sự cần thiết cho từng mục đích cụ thể được liệt kê dưới đây.

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược và cung cấp kết quả trò chơi chính xác.
• Xác minh danh tính và tuân thủ pháp lý: thực hiện quy trình KYC, tuân thủ quy định chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF).
• Bảo mật nền tảng: phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH 24/7.
• Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp, hiển thị nội dung và ưu đãi liên quan dựa trên sở thích và lịch sử sử dụng của bạn.
• Thông báo và marketing: gửi thông báo về khuyến mãi, cập nhật dịch vụ và tin tức liên quan — bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
• Cải thiện nền tảng: phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện hiệu suất, giao diện và trải nghiệm người dùng.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

vv72 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác đáng tin cậy như sau:

4.1 Các trường hợp chia sẻ được phép

• Đối tác xử lý thanh toán: các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: các đối tác cung cấp game casino, nổ hũ và đá gà có thể nhận mã định danh người dùng ẩn danh để đồng bộ số dư và lịch sử chơi — không bao gồm thông tin định danh cá nhân.
• Cơ quan quản lý và pháp luật: trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, vv72 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Dịch vụ hạ tầng kỹ thuật: các nhà cung cấp dịch vụ điện toán đám mây và bảo mật mạng ký kết thỏa thuận bảo mật nghiêm ngặt với vv72 và chỉ xử lý dữ liệu theo chỉ định của chúng tôi.

4.2 Điều kiện chia sẻ

Mọi bên thứ ba nhận dữ liệu từ vv72 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) cam kết: (i) chỉ sử dụng dữ liệu đúng mục đích được ủy quyền; (ii) áp dụng biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của vv72; (iii) không chia sẻ lại dữ liệu cho bên thứ tư mà không có sự đồng ý bằng văn bản của vv72.

05 Cookie & Công Nghệ Theo Dõi

vv72 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập vv72.ws.

5.1 Phân loại cookie

• Cookie bắt buộc (Strictly Necessary): cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ phiên làm việc khỏi tấn công CSRF. Loại này không thể tắt.
• Cookie hiệu suất (Performance): thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian phiên làm việc trung bình. Giúp vv72 cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng (Functional): ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt âm thanh trong game, mức cược ưa thích giúp trải nghiệm mượt mà hơn trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics): hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng ở cấp độ tổng hợp. Dữ liệu này không liên kết với thông tin cá nhân của bạn.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

06 Bảo Mật & Lưu Trữ Dữ Liệu

vv72 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất trong ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa ngoài ý muốn.

6.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ vv72 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: mật khẩu được băm một chiều bằng thuật toán bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Tường lửa & phát hiện xâm nhập: hệ thống WAF (Web Application Firewall) và IDS/IPS chạy liên tục để phát hiện và chặn các cuộc tấn công trong thời gian thực.
• Xác thực hai lớp (2FA): vv72 cung cấp và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm toán bảo mật định kỳ: hệ thống được kiểm tra penetration testing và kiểm toán bảo mật độc lập theo định kỳ.

6.2 Thời gian lưu trữ dữ liệu

vv72 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản	Suốt thời gian tài khoản hoạt động + 5 năm	Tuân thủ quy định AML
Lịch sử giao dịch	7 năm kể từ ngày giao dịch	Nghĩa vụ kế toán & pháp lý
Hồ sơ KYC	5 năm sau khi đóng tài khoản	Quy định chống rửa tiền
Nhật ký truy cập	12 tháng	Bảo mật & điều tra sự cố
Cookie phân tích	13 tháng	Phân tích hành vi người dùng
Nội dung hỗ trợ	3 năm	Giải quyết tranh chấp

6.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền và lợi ích của bạn, vv72 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ ràng tính chất của sự cố, loại dữ liệu có thể bị ảnh hưởng và các bước khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể để người dùng tự bảo vệ tài khoản, bao gồm đổi mật khẩu và kích hoạt 2FA.
• Báo cáo với cơ quan có thẩm quyền theo đúng quy định pháp luật hiện hành.

07 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà vv72 đang nắm giữ. vv72 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7.1 Quyền truy cập và chỉnh sửa

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà vv72 đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và các bên thứ ba mà dữ liệu đã được chia sẻ. Bạn cũng có quyền yêu cầu chỉnh sửa bất kỳ thông tin nào không chính xác hoặc đã lỗi thời. Để thực hiện quyền này, hãy đăng nhập vào tài khoản và vào phần Hồ sơ cá nhân > Chỉnh sửa thông tin, hoặc liên hệ đội ngũ hỗ trợ.

7.2 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Tuy nhiên, quyền này có thể bị giới hạn trong trường hợp vv72 có nghĩa vụ pháp lý bắt buộc phải lưu giữ dữ liệu (ví dụ: lịch sử giao dịch theo quy định tài chính).

7.3 Quyền hạn chế xử lý

Bạn có quyền yêu cầu vv72 tạm dừng xử lý dữ liệu của bạn trong khi một tranh chấp đang được giải quyết, hoặc khi bạn phản đối tính hợp pháp của việc xử lý. Trong thời gian hạn chế, vv72 chỉ được lưu trữ dữ liệu mà không thực hiện bất kỳ thao tác xử lý nào khác.

7.4 Quyền phản đối và rút đồng ý

Bạn có quyền phản đối việc vv72 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào và vô điều kiện. Bạn cũng có quyền rút lại sự đồng ý đã cấp trước đó — việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước thời điểm rút đồng ý.

08 Cập Nhật Chính Sách

vv72 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong dịch vụ, quy định pháp luật hoặc các thực hành bảo mật tốt nhất trong ngành. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng theo một trong các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ vv72.ws trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn nếu thay đổi ảnh hưởng đáng kể đến quyền lợi người dùng.
• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang này để bạn dễ dàng theo dõi phiên bản hiện hành.

Việc bạn tiếp tục sử dụng nền tảng sau ngày Chính sách được cập nhật đồng nghĩa với việc bạn đã đọc, hiểu và chấp thuận phiên bản Chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại mục Quyền của người dùng.

Để xem lại lịch sử các phiên bản chính sách trước đây hoặc đặt câu hỏi về bất kỳ điều khoản nào trong tài liệu này, vui lòng liên hệ với chúng tôi qua email [email protected]. Đội ngũ tuân thủ của vv72 luôn sẵn sàng giải đáp mọi thắc mắc liên quan đến quyền riêng tư và bảo mật dữ liệu của bạn.