Điều 1 — Phạm Vi Áp Dụng & Định Nghĩa
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được vim99 thu thập, lưu trữ, xử lý và chia sẻ trong quá trình vận hành nền tảng cá cược trực tuyến tại địa chỉ https://vim99.org. Chính sách này ràng buộc vim99 và tất cả các đối tác kỹ thuật, nhà cung cấp dịch vụ có ký kết thỏa thuận bảo mật với vim99.
Trong văn bản này, các thuật ngữ được hiểu như sau:
- "Dữ liệu cá nhân": mọi thông tin có thể dùng để xác định danh tính của một cá nhân, bao gồm họ tên, địa chỉ email, số điện thoại, thông tin tài khoản ngân hàng, địa chỉ IP và lịch sử giao dịch.
- "Xử lý dữ liệu": mọi hoạt động được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, phân tích, chuyển giao hoặc xóa bỏ.
- "Thành viên": cá nhân đã đăng ký và/hoặc đang sử dụng dịch vụ của vim99.
- "Bên thứ ba": mọi tổ chức hoặc cá nhân không phải là vim99 hoặc thành viên đang xét.
Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ vim99, thành viên xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này.
Điều 2 — Thông Tin Chúng Tôi Thu Thập
vim99 thu thập các loại thông tin sau đây trong quá trình cung cấp dịch vụ:
- Thông tin đăng ký tài khoản: họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa băm — không lưu mật khẩu thô).
- Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD/hộ chiếu và ảnh chân dung xác thực (selfie) — chỉ thu thập khi cần thiết phục vụ xác minh rút tiền hoặc tuân thủ quy định chống rửa tiền (AML).
- Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền, lịch sử giao dịch. vim99 không lưu trữ số thẻ tín dụng hoặc thông tin thanh toán nhạy cảm trực tiếp trên hệ thống.
- Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tỷ lệ thắng/thua — phục vụ mục đích cải thiện dịch vụ và phát hiện hành vi bất thường.
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ và dữ liệu cookie — thu thập tự động khi thành viên truy cập nền tảng.
- Thông tin liên lạc: nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc live chat.
Điều 3 — Mục Đích Sử Dụng Dữ Liệu
Dữ liệu cá nhân thu thập được sử dụng cho các mục đích hợp pháp sau đây:
- Tạo lập, quản lý và duy trì tài khoản thành viên trên nền tảng vim99.
- Xác minh danh tính và độ tuổi nhằm đảm bảo chỉ người từ đủ 21 tuổi trở lên mới được sử dụng dịch vụ.
- Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác và đúng hạn.
- Ngăn chặn, phát hiện và điều tra các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
- Cá nhân hóa trải nghiệm người dùng, gợi ý trò chơi phù hợp và gửi thông tin khuyến mãi (nếu thành viên đã đồng ý nhận).
- Phân tích thống kê và nghiên cứu nội bộ nhằm cải thiện chất lượng dịch vụ — dữ liệu phân tích luôn được ẩn danh hóa trước khi xử lý.
- Tuân thủ các nghĩa vụ pháp lý phát sinh từ quy định pháp luật hiện hành.
vim99 không sử dụng dữ liệu cá nhân của thành viên cho bất kỳ mục đích nào ngoài danh sách nêu trên mà không có sự đồng ý rõ ràng từ phía thành viên.
Điều 4 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba
vim99 không bán, cho thuê hoặc chuyển nhượng dữ liệu cá nhân của thành viên vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp giới hạn sau đây:
- Nhà cung cấp dịch vụ thanh toán: các đối tác xử lý thanh toán như Vietcombank, Techcombank, MB Bank, MoMo, ZaloPay, VNPay, ViettelPay chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch và đều phải ký thỏa thuận bảo mật dữ liệu với vim99.
- Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác game khác có thể nhận dữ liệu kỹ thuật ẩn danh để đảm bảo tính toàn vẹn của trò chơi — không bao gồm thông tin nhận dạng cá nhân.
- Yêu cầu pháp lý: vim99 có thể tiết lộ thông tin khi có yêu cầu bắt buộc từ cơ quan thực thi pháp luật hoặc cơ quan tư pháp có thẩm quyền theo đúng quy trình pháp lý.
- Bảo vệ quyền lợi hợp pháp: trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản và đảm bảo an toàn cho hệ thống và người dùng.
Điều 5 — Cookie & Công Nghệ Theo Dõi
vim99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:
- Cookie thiết yếu: bắt buộc cho các chức năng cơ bản như duy trì phiên đăng nhập, bảo mật và xử lý giao dịch. Không thể tắt.
- Cookie hiệu suất: thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng, giúp vim99 xác định và cải thiện các vấn đề kỹ thuật.
- Cookie chức năng: ghi nhớ tùy chọn cá nhân như ngôn ngữ, phương thức thanh toán ưa dùng và cài đặt hiển thị.
- Cookie phân tích: được sử dụng để phân tích luồng truy cập và hành vi người dùng ở mức độ tổng hợp — không liên kết với thông tin cá nhân.
Thành viên có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng vim99.
Điều 6 — Thời Gian Lưu Trữ Dữ Liệu
vim99 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, cụ thể:
- Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu tài khoản đã đóng: được lưu trữ tối đa 5 năm sau khi đóng tài khoản, phục vụ mục đích tuân thủ pháp luật và giải quyết tranh chấp tiềm năng.
- Lịch sử giao dịch tài chính: được lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền (AML).
- Dữ liệu log kỹ thuật: được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và gỡ lỗi.
- Nội dung hỗ trợ khách hàng: được lưu trữ tối đa 3 năm để đảm bảo tính liên tục trong việc hỗ trợ thành viên.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy xuất được.
Điều 7 — Quyền Của Thành Viên
Thành viên vim99 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu — [Tên tài khoản]". vim99 cam kết phản hồi trong vòng 72 giờ làm việc.
Điều 8 — Bảo Mật Trẻ Em & Người Chưa Thành Niên
Dịch vụ của vim99 chỉ dành cho người từ đủ 21 tuổi trở lên. vim99 không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi dưới bất kỳ hình thức nào.
Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã cung cấp thông tin cá nhân cho vim99, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. vim99 cam kết xóa ngay lập tức toàn bộ thông tin liên quan và đóng tài khoản theo đúng quy trình bảo vệ người chưa thành niên.
Điều 9 — Bảo Mật Tài Khoản & Trách Nhiệm Thành Viên
Trong khi vim99 áp dụng mọi biện pháp kỹ thuật cần thiết để bảo vệ dữ liệu, thành viên cũng có trách nhiệm quan trọng trong việc bảo vệ tài khoản cá nhân của mình:
- Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
- Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ vim99 — nhân viên vim99 sẽ không bao giờ yêu cầu mật khẩu của bạn.
- Kích hoạt tính năng xác thực hai lớp (2FA) ngay sau khi đăng ký để tăng cường bảo mật tài khoản.
- Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
- Thông báo ngay cho vim99 nếu phát hiện bất kỳ hoạt động đáng ngờ nào trong tài khoản của bạn qua email [email protected].
Điều 10 — Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu cá nhân của thành viên có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, vim99 đảm bảo:
- Dữ liệu chỉ được chuyển đến các quốc gia và tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn hiện hành.
- Mọi đối tác xử lý dữ liệu nước ngoài đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với vim99, trong đó quy định rõ ràng nghĩa vụ bảo mật và giới hạn sử dụng dữ liệu.
- Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải xuyên biên giới theo tiêu chuẩn AES-256 và TLS 1.3.
Nếu thành viên có câu hỏi về quá trình chuyển dữ liệu quốc tế, vui lòng liên hệ [email protected] để được giải thích chi tiết.
Điều 11 — Thông Báo Vi Phạm Dữ Liệu
Trong trường hợp không may xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của thành viên, vim99 cam kết thực hiện các bước sau:
- Phát hiện và ngăn chặn vi phạm trong thời gian sớm nhất có thể thông qua hệ thống giám sát 24/7.
- Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, thông qua địa chỉ email đăng ký.
- Cung cấp thông tin rõ ràng về: loại dữ liệu bị ảnh hưởng, mức độ nghiêm trọng ước tính, các biện pháp vim99 đã thực hiện để kiểm soát vi phạm và các bước thành viên nên thực hiện để bảo vệ bản thân.
- Hợp tác đầy đủ với cơ quan chức năng có thẩm quyền trong quá trình điều tra và xử lý sự cố.
Điều 12 — Cập Nhật Chính Sách Bảo Mật
vim99 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, vim99 sẽ:
- Cập nhật ngày hiệu lực ở đầu trang chính sách bảo mật.
- Gửi thông báo đến địa chỉ email đăng ký của thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên nền tảng vim99 trong thời gian chuyển tiếp.
Việc tiếp tục sử dụng dịch vụ vim99 sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu thành viên không đồng ý với phiên bản mới, họ có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.
Điều 13 — Liên Hệ & Khiếu Nại Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách vim99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email: [email protected] (tiêu đề: "Khiếu nại bảo mật — [Tên tài khoản]")
- Thời gian phản hồi: trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
- Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
vim99 cam kết xem xét và giải quyết mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc, công bằng và kịp thời. Trong trường hợp thành viên không hài lòng với cách giải quyết, họ có quyền liên hệ với cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương.