Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Tại vin66

Chính sách bảo mật này được ban hành bởi vin66 ("Chúng tôi", "Công ty") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập hoặc sử dụng bất kỳ dịch vụ nào tại tên miền vin66.io và các tên miền phụ liên quan, bao gồm website, ứng dụng di động và mọi kênh kỹ thuật số khác thuộc hệ sinh thái vin66.

Chúng tôi hiểu rằng việc bảo vệ dữ liệu cá nhân là một quyền cơ bản của mỗi con người. Do đó, vin66 cam kết xử lý mọi thông tin cá nhân của bạn một cách minh bạch, công bằng và tuân thủ các tiêu chuẩn bảo mật quốc tế cao nhất, trong đó có Quy định bảo vệ dữ liệu chung của Châu Âu (GDPR) và các quy định bảo mật thông tin cá nhân hiện hành tại Việt Nam.

Bằng cách đăng ký tài khoản hoặc sử dụng dịch vụ của vin66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

vin66 thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ và đảm bảo trải nghiệm tốt nhất cho bạn:

2.1 Thông tin bạn trực tiếp cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Hình ảnh chứng minh nhân dân / căn cước công dân / hộ chiếu và ảnh selfie xác nhận theo yêu cầu pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho nạp tiền và rút tiền — không bao gồm mật khẩu ngân hàng hay mã OTP.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu trữ dưới dạng mã hóa một chiều bcrypt, không thể đọc ngược).

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian ở lại trang, các tính năng đã sử dụng, đường dẫn điều hướng, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả ván chơi và số dư tài khoản theo thời gian thực.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS thiết bị di động trừ khi bạn cấp quyền rõ ràng).
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6.

2.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Dữ liệu phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật tài chính.
• Thông tin xác thực từ nhà cung cấp dịch vụ thanh toán khi bạn thực hiện giao dịch qua cổng thanh toán của họ.

vin66 sử dụng thông tin thu thập được cho các mục đích sau, được liệt kê rõ ràng theo thứ tự ưu tiên:

Mọi hoạt động xử lý dữ liệu cá nhân của vin66 đều được thực hiện trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để vin66 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản. Bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, lưu trữ hồ sơ giao dịch, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: vin66 có lợi ích hợp pháp trong việc xử lý dữ liệu để phát hiện gian lận, bảo vệ an toàn hệ thống, phân tích và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không ảnh hưởng quá mức đến quyền và tự do cá nhân của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như marketing cá nhân hóa, phân tích hành vi nâng cao), vin66 chỉ thực hiện khi có sự đồng ý rõ ràng, chủ động và tự nguyện từ bạn. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

vin66 có thể chia sẻ dữ liệu của bạn trong các trường hợp sau:

• Đối tác cung cấp dịch vụ (Processors): Chúng tôi hợp tác với các nhà cung cấp dịch vụ đã ký cam kết bảo mật nghiêm ngặt, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ KYC, nền tảng chống gian lận, và dịch vụ lưu trữ đám mây bảo mật. Các bên này chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của vin66 và không được sử dụng cho mục đích khác.
• Nhà cung cấp trò chơi: Để cung cấp các trò chơi casino live, đá gà và nổ hũ, vin66 cần chia sẻ thông tin tài khoản cần thiết với các nhà cung cấp game đã được kiểm định. Thông tin chia sẻ bị giới hạn ở mức tối thiểu cần thiết.
• Yêu cầu pháp lý: vin66 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án hợp lệ hoặc các quy định pháp luật bắt buộc tại Việt Nam và quốc tế.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để điều tra gian lận, ngăn chặn hành vi phạm tội hoặc bảo vệ quyền lợi hợp pháp của vin66 và người dùng khác.
• Chuyển nhượng kinh doanh: Trong trường hợp vin66 bị mua lại, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận phải tuân thủ chính sách bảo mật tương đương.

vin66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

6.1 Cookie bắt buộc (Strictly Necessary)

Các cookie này là cần thiết để nền tảng hoạt động và không thể tắt. Bao gồm: duy trì phiên đăng nhập, lưu thông tin giỏ cược, bảo vệ chống tấn công CSRF và duy trì cài đặt ngôn ngữ / múi giờ.

6.2 Cookie hiệu suất (Performance)

Thu thập thông tin thống kê ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi phát hiện lỗi và cải thiện hiệu suất. Dữ liệu này không chứa thông tin cá nhân có thể định danh.

6.3 Cookie chức năng (Functional)

Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt âm thanh, bố cục giao diện và tỷ lệ cược ưa thích để cải thiện trải nghiệm cá nhân hóa.

6.4 Cookie phân tích (Analytics)

Được sử dụng để phân tích hành vi người dùng nhằm cải thiện sản phẩm và dịch vụ. Chỉ được kích hoạt khi bạn đồng ý thông qua bảng thông báo cookie khi truy cập lần đầu.

vin66 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

7.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ vin66 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit tiêu chuẩn ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (bao gồm thông tin tài chính và giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Mật khẩu an toàn: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên, không thể giải mã ngược. Ngay cả nhân viên vin66 cũng không thể xem mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép, đặc biệt khi đăng nhập từ thiết bị hoặc vị trí lạ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và xử lý các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: vin66 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật độc lập hàng quý.

7.2 Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Được lưu trữ tối thiểu 5 năm sau khi xác minh hoặc sau khi tài khoản đóng, tùy thời điểm nào đến sau.
• Dữ liệu hành vi và log hệ thống: Được lưu trữ tối đa 24 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Cookie và dữ liệu phiên: Xóa tự động sau 30 ngày không hoạt động hoặc khi bạn đăng xuất và xóa cookie.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại vin66:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu vin66 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, cùng với thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ nào. Một số thay đổi (như họ tên, ngày sinh) có thể yêu cầu xác minh giấy tờ bổ sung.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Quyền này không áp dụng khi việc lưu trữ là bắt buộc theo pháp luật (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu vin66 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc trong các tình huống cụ thể khác.
• Quyền chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và máy đọc được (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất cứ lúc nào. Yêu cầu sẽ được thực hiện ngay lập tức và miễn phí.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp lệ của các hoạt động xử lý đã thực hiện trước đó.

vin66 nghiêm túc trong việc bảo vệ trẻ em và người chưa thành niên. Dịch vụ của vin66 chỉ dành cho người từ đủ 18 tuổi trở lên và chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Mọi người dùng đăng ký tài khoản đều phải xác nhận đã đủ 18 tuổi và phải trải qua quy trình xác minh độ tuổi thông qua giấy tờ tùy thân hợp lệ.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình an toàn.
• Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã cung cấp thông tin cá nhân cho vin66, vui lòng liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

Để vận hành nền tảng toàn cầu và cung cấp dịch vụ chất lượng cao cho người dùng tại Việt Nam, vin66 có thể cần chuyển một số dữ liệu cá nhân của bạn sang máy chủ hoặc đối tác đặt tại các quốc gia khác ngoài Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, vin66 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu đủ tiêu chuẩn, hoặc vin66 phải áp dụng các biện pháp bảo vệ bổ sung phù hợp (như điều khoản hợp đồng tiêu chuẩn, chứng nhận bảo mật quốc tế).
• Dữ liệu chỉ được chuyển khi cần thiết cho mục đích cung cấp dịch vụ cụ thể và bị giới hạn ở mức tối thiểu cần thiết.
• Mọi bên nhận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc về mặt pháp lý, đảm bảo mức độ bảo vệ tương đương với chính sách này.

vin66 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện với mục tiêu tăng cường bảo vệ quyền riêng tư của bạn, không phải giảm đi.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi thông báo qua email đã đăng ký của bạn trước ít nhất 7 ngày khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đã đọc và đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách vin66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email: [email protected] (chỉ hiển thị, không phải liên kết có thể nhấp)
• Zalo chính thức: vin66.official
• Telegram: @vin66support
• Thời gian hỗ trợ: 24/7 — tất cả các ngày trong tuần kể cả lễ và Tết

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng ghi rõ tiêu đề "Yêu cầu bảo vệ dữ liệu" và cung cấp đầy đủ thông tin tài khoản để chúng tôi xác minh danh tính và xử lý yêu cầu nhanh nhất có thể. Thời gian phản hồi tối đa là 30 ngày làm việc.