Chính Sách Bảo Mật Thông Tin vt555

2.1 — Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ vt555, chúng tôi có thể thu thập các thông tin sau từ bạn:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã mã hóa, câu hỏi bảo mật.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực do cơ quan nhà nước Việt Nam cấp.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền VNĐ.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi cho đội ngũ vt555.

2.2 — Thông tin thu thập tự động

Khi bạn sử dụng nền tảng vt555, chúng tôi tự động ghi lại một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng (ví dụ: Viettel, Mobifone, VNPT), múi giờ.
• Dữ liệu hành vi: Lịch sử đăng nhập, trang đã truy cập, thời gian phiên, thao tác nhấn/cuộn.
• Dữ liệu giao dịch: Lịch sử cược, số tiền nạp/rút, phương thức thanh toán đã sử dụng, thời điểm giao dịch.
• Cookie & Dữ liệu phiên: Xem chi tiết tại Mục 5 — Cookie & Công nghệ theo dõi.

Tóm tắt các loại dữ liệu thu thập

4.1 — Đối tác vận hành và xử lý dịch vụ

vt555 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba cần thiết để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu của bạn theo đúng hướng dẫn của vt555 và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa để xử lý giao dịch nạp/rút tiền VNĐ.
• Nhà cung cấp trò chơi được cấp phép: Để cung cấp các sản phẩm giải trí trực tuyến (Live Casino, Đá Gà, Nổ Hũ, Rồng Hổ).
• Dịch vụ xác minh danh tính: Các đối tác KYC để xác minh tính hợp lệ của giấy tờ tùy thân.
• Hạ tầng công nghệ: Nhà cung cấp máy chủ, dịch vụ đám mây và bảo mật mạng.
• Dịch vụ hỗ trợ khách hàng: Nền tảng live chat và hệ thống quản lý phiếu hỗ trợ.

4.2 — Yêu cầu pháp lý bắt buộc

vt555 có thể tiết lộ dữ liệu của bạn khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm: lệnh của tòa án, yêu cầu điều tra của cơ quan công an, hoặc các nghĩa vụ báo cáo theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố. Trong những trường hợp này, vt555 sẽ chỉ cung cấp đúng và đủ thông tin được yêu cầu.

4.3 — Các trường hợp không chia sẻ dữ liệu

• vt555 không chia sẻ dữ liệu với các nhà quảng cáo hoặc công ty tiếp thị bên ngoài mà không có sự đồng ý rõ ràng của bạn.
• Dữ liệu không được chuyển giao cho bên thứ ba vì mục đích lợi nhuận thương mại.
• Thông tin tài khoản ngân hàng và ví điện tử của bạn được bảo mật tuyệt đối và không được chia sẻ với bất kỳ bên nào ngoài nhà cung cấp xử lý thanh toán liên quan trực tiếp đến giao dịch của bạn.

vt555 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

6.1 — Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ vt555 được mã hóa bằng giao thức SSL 256-bit, ngăn chặn nghe lén và can thiệp trung gian.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Dữ liệu nhạy cảm như thông tin KYC và tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Thành viên có thể bật tính năng xác minh hai lớp để tăng cường bảo vệ tài khoản khỏi đăng nhập trái phép.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục mọi lưu lượng truy cập vào hệ thống nhằm phát hiện và chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: vt555 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ do các chuyên gia độc lập thực hiện.

6.2 — Biện pháp tổ chức

• Quyền truy cập dữ liệu được phân cấp theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên và đối tác có quyền truy cập dữ liệu đều ký cam kết bảo mật và được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra thường xuyên để phát hiện bất thường.

6.3 — Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng có thể ảnh hưởng đến dữ liệu cá nhân của thành viên, vt555 cam kết thông báo cho những thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời áp dụng ngay các biện pháp khắc phục cần thiết.

8.1 — Thời gian lưu trữ dữ liệu

vt555 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản đóng, theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, phục vụ mục đích kiểm toán và pháp lý.
• Nhật ký đăng nhập và bảo mật: 12 tháng để phục vụ điều tra bảo mật nếu cần.
• Dữ liệu liên lạc hỗ trợ: 24 tháng kể từ lần liên hệ cuối cùng.
• Cookie phân tích: Tối đa 90 ngày theo cài đặt trình duyệt.

8.2 — Quy trình xóa dữ liệu

Khi thời gian lưu trữ kết thúc hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, vt555 thực hiện một trong các phương thức sau:

• Xóa vĩnh viễn: Dữ liệu được xóa hoàn toàn và không thể khôi phục khỏi tất cả hệ thống lưu trữ, bao gồm cả bản sao lưu.
• Ẩn danh hóa: Trong một số trường hợp, thay vì xóa, dữ liệu có thể được ẩn danh hóa (loại bỏ toàn bộ thông tin nhận dạng) và được giữ lại cho mục đích thống kê tổng hợp.

8.3 — Lưu trữ dữ liệu xuyên biên giới

Dữ liệu của thành viên vt555 được xử lý và lưu trữ chủ yếu trên các máy chủ đặt tại khu vực Đông Nam Á với độ trễ thấp, đảm bảo tốc độ xử lý nhanh cho người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn Việt Nam. Trong trường hợp dữ liệu được chuyển ra ngoài khu vực, vt555 đảm bảo áp dụng các biện pháp bảo vệ phù hợp bao gồm điều khoản bảo mật hợp đồng tiêu chuẩn.