Chính Sách Bảo Mật VT66 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

vt66 thu thập thông tin theo hai cách: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin hệ thống tự động ghi lại trong quá trình bạn sử dụng nền tảng. Dưới đây là danh sách đầy đủ những gì vt66 thu thập và lý do cần thiết.

Thông tin bạn cung cấp khi đăng ký:

• Số điện thoại Việt Nam – dùng để xác minh OTP và liên lạc khi cần
• Họ và tên đầy đủ – dùng để xác minh danh tính và xử lý giao dịch tài chính
• Ngày sinh – dùng để xác minh bạn đủ 18 tuổi theo quy định
• Email (tùy chọn) – dùng để gửi thông báo tài khoản và khôi phục mật khẩu

Thông tin bổ sung trong quá trình xác minh KYC:

• Ảnh CMND/CCCD hai mặt – dùng để xác minh danh tính trước khi cho phép rút tiền lần đầu
• Ảnh selfie cầm giấy tờ – dùng để xác nhận người đăng ký là chủ sở hữu giấy tờ thực sự
• Thông tin phương thức thanh toán (số điện thoại MoMo, số tài khoản ngân hàng) – dùng để xử lý nạp/rút tiền

Thông tin hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý ước tính – dùng để phát hiện đăng nhập bất thường và tuân thủ quy định địa lý
• Loại thiết bị, hệ điều hành và trình duyệt – dùng để tối ưu trải nghiệm người dùng
• Lịch sử đặt cược và giao dịch – dùng để giải quyết tranh chấp, tính toán hoàn trả và phát hiện gian lận
• Thời gian phiên truy cập và các trang đã xem – dùng để cải thiện sản phẩm và phát hiện hành vi bất thường
• Dữ liệu từ cookie và công nghệ theo dõi tương tự – xem chi tiết tại mục 6

Mỗi loại dữ liệu vt66 thu thập đều có mục đích cụ thể và không được dùng vượt ra ngoài các mục đích đó. Dưới đây là bảng tóm tắt rõ ràng nhất có thể:

vt66 không sử dụng dữ liệu hội viên để đưa ra quyết định ảnh hưởng đến quyền lợi của bạn một cách hoàn toàn tự động mà không có sự xem xét của con người. Ví dụ, nếu tài khoản bị gắn cờ bởi hệ thống phát hiện gian lận, một nhân viên vt66 sẽ xem xét trước khi đưa ra bất kỳ hành động nào.

Mỗi hoạt động xử lý dữ liệu của vt66 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây. Điều này quan trọng vì nó xác định quyền của bạn trong từng tình huống cụ thể.

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản vt66, bạn xác lập một thỏa thuận dịch vụ với chúng tôi. Việc xử lý dữ liệu cần thiết để cung cấp dịch vụ đó (tạo tài khoản, xử lý cược, thanh toán) được thực hiện dựa trên cơ sở này. Không có cách nào cung cấp dịch vụ vt66 mà không xử lý các dữ liệu tối thiểu này.
• Lợi ích hợp pháp: Một số hoạt động như phát hiện gian lận, phòng chống rửa tiền và bảo mật hệ thống được thực hiện dựa trên lợi ích hợp pháp của vt66 trong việc duy trì một nền tảng an toàn và công bằng cho tất cả hội viên.
• Nghĩa vụ pháp lý: vt66 có nghĩa vụ lưu trữ nhật ký giao dịch theo quy định pháp luật và báo cáo các giao dịch đáng ngờ theo quy định AML. Việc xử lý dữ liệu phục vụ mục đích này là bắt buộc và không phụ thuộc vào sự đồng ý của hội viên.
• Sự đồng ý: Đối với các hoạt động không cần thiết như gửi email khuyến mãi hoặc phân tích hành vi người dùng nâng cao, vt66 sẽ xin phép riêng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

Đây là phần nhiều hội viên quan tâm nhất – và chúng tôi muốn trả lời thẳng thắn nhất có thể. vt66 không bán dữ liệu hội viên. Không có ngoại lệ với quy tắc này. Tuy nhiên có một số tình huống cụ thể mà việc chia sẻ thông tin là cần thiết hoặc bắt buộc.

Nhà cung cấp dịch vụ được ủy quyền: Để vt66 hoạt động được, chúng tôi làm việc với một số đối tác kỹ thuật và thanh toán. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết để hoàn thành nhiệm vụ của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt. Ví dụ điển hình bao gồm:

• Cổng thanh toán MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – nhận thông tin xác nhận giao dịch cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) – nhận ảnh CMND/CCCD để xác thực, không lưu trữ lâu dài
• Nhà cung cấp hạ tầng đám mây – lưu trữ dữ liệu được mã hóa trên máy chủ bảo mật
• Nhà cung cấp dữ liệu thể thao – chỉ nhận thông tin cần thiết để đồng bộ kết quả cược, không tiếp cận thông tin cá nhân hội viên

Yêu cầu từ cơ quan có thẩm quyền: Nếu nhận được yêu cầu hợp pháp từ cơ quan pháp luật Việt Nam, vt66 có nghĩa vụ cung cấp thông tin theo quy định. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho hội viên biết về việc này.

Trong trường hợp sáp nhập hoặc mua lại: Nếu vt66 tham gia vào bất kỳ giao dịch mua bán, sáp nhập hoặc tái cơ cấu nào, dữ liệu hội viên sẽ được chuyển giao như một phần tài sản của doanh nghiệp. Hội viên sẽ được thông báo trước về bất kỳ thay đổi nào ảnh hưởng đến cách dữ liệu của họ được xử lý.

Chính sách bảo mật đẹp trên giấy mà không có biện pháp kỹ thuật thực chất thì không có giá trị. Dưới đây là những gì vt66 thực sự triển khai để bảo vệ dữ liệu hội viên.

Mã hóa dữ liệu truyền: Tất cả lưu lượng giữa thiết bị của bạn và máy chủ vt66 đều đi qua kết nối HTTPS với TLS 1.3 – phiên bản mới nhất và an toàn nhất của giao thức mã hóa. Dữ liệu nhạy cảm như mật khẩu được hash bằng thuật toán bcrypt trước khi lưu trữ, nghĩa là ngay cả đội ngũ kỹ thuật vt66 cũng không thể đọc được mật khẩu thực của bạn.

Mã hóa dữ liệu lưu trữ: Thông tin cá nhân nhạy cảm (số CMND/CCCD, thông tin thanh toán) được mã hóa ngay trong cơ sở dữ liệu bằng AES-256. Ngay cả khi có ai đó truy cập trái phép vào cơ sở dữ liệu, họ cũng chỉ thấy dữ liệu đã mã hóa không thể đọc được.

Kiểm soát truy cập nội bộ: Không phải mọi nhân viên vt66 đều có quyền xem dữ liệu hội viên. Hệ thống phân quyền theo nguyên tắc "cần biết" – nhân viên hỗ trợ chỉ thấy thông tin cần thiết để giải quyết vấn đề cụ thể, không có quyền xem toàn bộ hồ sơ hội viên.

Giám sát và phát hiện xâm nhập: Hệ thống SIEM (Security Information and Event Management) của vt66 giám sát nhật ký bảo mật 24/7 và tự động kích hoạt cảnh báo khi phát hiện mẫu hành vi đáng ngờ – từ đăng nhập nhiều lần thất bại đến truy vấn dữ liệu bất thường từ nội bộ.

Kiểm tra bảo mật định kỳ: vt66 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ với đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi kẻ tấn công tìm thấy chúng.

Kế hoạch phản ứng sự cố: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin hội viên, vt66 có quy trình phản ứng khẩn cấp với cam kết thông báo cho hội viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

vt66 sử dụng cookie và các công nghệ tương tự khi bạn truy cập website hoặc dùng app. Điều này không có gì bí ẩn – dưới đây là giải thích rõ ràng về từng loại và cách kiểm soát.

Cookie thiết yếu: Những cookie này cần thiết để website hoạt động được – duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo mật phiên. Không thể tắt nhóm cookie này mà vẫn sử dụng được dịch vụ vt66.

Cookie phân tích: vt66 sử dụng công cụ phân tích nội bộ để hiểu cách hội viên sử dụng nền tảng – trang nào được xem nhiều, luồng thao tác nào gây khó khăn, tốc độ tải trang trong thực tế. Dữ liệu này được thu thập ở dạng tổng hợp và không gắn với danh tính cá nhân.

Cookie chức năng: Nhớ các tùy chọn của bạn như giao diện tối/sáng, loại kèo yêu thích, và cài đặt hiển thị bảng cầu tài xỉu. Nhóm này giúp vt66 cá nhân hóa trải nghiệm mà không cần bạn cài đặt lại mỗi lần vào.

Cách kiểm soát cookie: Bạn có thể xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, xóa cookie thiết yếu sẽ yêu cầu bạn đăng nhập lại và mất các cài đặt đã lưu. Trên app vt66, một số dữ liệu tương tự được lưu trong bộ nhớ cục bộ của thiết bị và có thể xóa bằng cách gỡ cài đặt app.

Là hội viên vt66, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Các quyền này có thể thực hiện trực tiếp trong cài đặt tài khoản hoặc gửi yêu cầu qua email support@vt66.im.

vt66 không lưu trữ dữ liệu vô thời hạn. Mỗi loại dữ liệu có thời gian lưu trữ xác định dựa trên mục đích sử dụng và nghĩa vụ pháp lý.

• Thông tin tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và trong 30 ngày sau khi đóng tài khoản (để xử lý các giao dịch đang chờ).
• Nhật ký giao dịch tài chính: Được lưu tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính và tuân thủ AML. Sau thời gian này, sẽ được xóa hoàn toàn trừ khi có lệnh giữ hồ sơ từ cơ quan pháp luật.
• Ảnh giấy tờ xác minh KYC: Được lưu trong 5 năm kể từ ngày xác minh hoặc kể từ khi đóng tài khoản, tùy thời điểm nào đến sau. Ảnh được mã hóa và chỉ nhân viên xác minh có quyền truy cập.
• Nhật ký hoạt động và phiên truy cập: Dữ liệu chi tiết được lưu trong 12 tháng. Dữ liệu tổng hợp (không định danh cá nhân) có thể lưu lâu hơn cho mục đích phân tích xu hướng.
• Cookie và dữ liệu theo dõi: Phần lớn cookie hết hạn trong 30–90 ngày hoặc khi bạn đăng xuất. Cookie phiên (session cookie) bị xóa ngay khi đóng trình duyệt.
• Nhật ký hỗ trợ khách hàng: Được lưu trong 2 năm để tham khảo khi giải quyết tranh chấp liên quan và phục vụ đào tạo chất lượng dịch vụ.

Khi thời gian lưu trữ kết thúc, vt66 cam kết xóa dữ liệu một cách an toàn – không chỉ xóa tham chiếu mà thực sự ghi đè dữ liệu không thể phục hồi. Quy trình xóa dữ liệu định kỳ được tự động hóa và ghi nhật ký để kiểm tra.