Chính Sách Bảo Mật
Thông Tin Thành Viên va99

01 Thông Tin Chúng Tôi Thu Thập

va99 thu thập thông tin cá nhân của thành viên thông qua hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ. Chúng tôi cam kết chỉ thu thập những dữ liệu tối thiểu cần thiết, phù hợp với từng mục đích cụ thể đã được nêu trong chính sách này.

Thông tin bạn chủ động cung cấp bao gồm: thông tin đăng ký tài khoản (họ tên, ngày sinh, số điện thoại, địa chỉ email), tài liệu xác minh danh tính (CMND/CCCD hoặc hộ chiếu), thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút tiền, và nội dung liên lạc với bộ phận hỗ trợ va99.

Thông tin thu thập tự động bao gồm: địa chỉ IP, dữ liệu phiên truy cập (session), thông tin thiết bị và trình duyệt, dữ liệu cookie, lịch sử điều hướng trên nền tảng va99, và dữ liệu hành vi sử dụng dịch vụ như lịch sử đặt cược và giao dịch.

02 Mục Đích Sử Dụng Dữ Liệu

va99 sử dụng thông tin cá nhân của thành viên cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu vượt ra ngoài các mục đích đã được liệt kê và công bố dưới đây:

• Tạo lập và quản lý tài khoản thành viên, xác minh danh tính (KYC) theo quy định phòng chống rửa tiền tại Việt Nam.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn thông qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại, tranh chấp của thành viên.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng dịch vụ.
• Cá nhân hóa trải nghiệm người dùng và đề xuất các chương trình khuyến mãi phù hợp với thói quen sử dụng dịch vụ của bạn.
• Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và các thông tin vận hành thiết yếu.
• Tuân thủ các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.
• Phân tích tổng hợp và cải thiện chất lượng dịch vụ, giao diện và hiệu năng của nền tảng va99.

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

va99 xử lý dữ liệu cá nhân của thành viên dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận điều khoản sử dụng của va99, bạn đồng ý với việc xử lý dữ liệu theo chính sách này.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để va99 thực hiện đầy đủ nghĩa vụ dịch vụ đã cam kết với thành viên, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý vì va99 có trách nhiệm pháp lý phải tuân thủ, bao gồm báo cáo phòng chống rửa tiền và xác minh độ tuổi người chơi (18+).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và ngăn chặn lạm dụng dịch vụ phục vụ lợi ích hợp pháp của cả va99 và cộng đồng thành viên.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

va99 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của thành viên. Tuy nhiên, để vận hành dịch vụ hiệu quả, va99 có thể chia sẻ dữ liệu với các đối tác thuộc các nhóm sau đây trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa để xử lý giao dịch nạp/rút tiền an toàn.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính được chứng nhận để đảm bảo tuân thủ quy định phòng chống gian lận.
• Nhà cung cấp hạ tầng công nghệ: Dịch vụ lưu trữ đám mây, phân phối nội dung (CDN) và bảo mật hệ thống hoạt động dưới sự kiểm soát nghiêm ngặt của va99.
• Cơ quan pháp luật: va99 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

Tất cả đối tác của va99 phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép xử lý thông tin theo đúng hướng dẫn và mục đích đã được va99 phê duyệt. va99 chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

05 Cookie và Công Nghệ Theo Dõi

va99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hành vi sử dụng và phát hiện các hoạt động bất thường trên nền tảng. Các loại cookie va99 sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành cơ bản của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách thành viên sử dụng dịch vụ va99 để cải thiện hiệu năng và giao diện người dùng.
• Cookie tùy chỉnh: Ghi nhớ các cài đặt ngôn ngữ, giao diện và tùy chọn hiển thị của bạn để cá nhân hóa trải nghiệm trên va99.

Bạn có thể quản lý và từ chối cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ trên nền tảng va99.

06 Thời Gian Lưu Trữ Dữ Liệu

va99 chỉ lưu giữ dữ liệu cá nhân của thành viên trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo thời hạn tối thiểu bắt buộc do pháp luật Việt Nam quy định. Cụ thể:

• Dữ liệu tài khoản đang hoạt động được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính được lưu giữ tối thiểu 10 năm theo quy định phòng chống rửa tiền của Việt Nam.
• Tài liệu xác minh danh tính (KYC) được lưu giữ tối thiểu 5 năm sau khi tài khoản đóng.
• Nhật ký truy cập kỹ thuật và log hệ thống được lưu giữ trong 12 tháng và sau đó được xóa hoặc ẩn danh hóa.
• Nội dung trao đổi hỗ trợ khách hàng được lưu giữ trong 3 năm để phục vụ tra cứu lịch sử khi cần thiết.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình nội bộ của va99. Thành viên có thể yêu cầu xóa dữ liệu sớm hơn trong các trường hợp được quy định tại Điều 8.

07 Bảo Mật Dữ Liệu

va99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của thành viên khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên và tùy chọn cho tài khoản thành viên.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên va99 chỉ có quyền truy cập dữ liệu phù hợp với vai trò công việc của họ.
• Kiểm tra bảo mật định kỳ, bao gồm kiểm tra xâm nhập (penetration testing) do bên thứ ba độc lập thực hiện ít nhất một lần mỗi năm.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để giám sát và phản ứng kịp thời với các mối đe dọa.
• Sao lưu dữ liệu định kỳ với khả năng phục hồi nhanh chóng trong trường hợp xảy ra sự cố kỹ thuật.

08 Quyền Của Thành Viên

Phù hợp với Nghị định 13/2023/NĐ-CP và các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, thành viên va99 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem hoặc nhận bản sao thông tin cá nhân va99 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết, hoặc khi bạn rút lại sự đồng ý mà không có cơ sở pháp lý khác để tiếp tục xử lý.
• Quyền hạn chế xử lý: Yêu cầu va99 tạm dừng xử lý dữ liệu của bạn trong khi đang điều tra khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi người dùng.
• Quyền rút lại đồng ý: Rút lại sự đồng ý về xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, thành viên vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. va99 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước.

09 Dữ Liệu Của Người Chưa Đủ 18 Tuổi

Dịch vụ cá cược trực tuyến của va99 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. va99 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, va99 áp dụng quy trình xác minh độ tuổi bắt buộc thông qua kiểm tra CMND/CCCD hoặc hộ chiếu. Nếu va99 phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu cá nhân của thành viên có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại quốc gia khác ngoài Việt Nam. va99 cam kết rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các quy định hiện hành của pháp luật Việt Nam và đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn trong nước.

Trước khi chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, va99 thực hiện đánh giá tác động bảo vệ dữ liệu và ký kết thỏa thuận xử lý dữ liệu với bên nhận, đảm bảo các điều khoản bảo mật phù hợp. Thành viên có quyền yêu cầu thông tin chi tiết về các hoạt động chuyển dữ liệu xuyên biên giới liên quan đến dữ liệu của mình.

11 Thay Đổi Chính Sách Bảo Mật

va99 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, va99 sẽ thông báo bằng một hoặc nhiều hình thức sau:

• Thông báo nổi bật trên trang chủ và giao diện tài khoản của va99 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của thành viên.
• Thông báo đẩy (push notification) qua ứng dụng di động va99 nếu thành viên đã cài đặt ứng dụng.

Ngày cập nhật gần nhất sẽ luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật. Việc thành viên tiếp tục sử dụng dịch vụ va99 sau khi chính sách mới có hiệu lực được coi là thành viên đã đọc, hiểu và chấp thuận toàn bộ nội dung cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách va99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của va99 theo các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư / Bảo mật dữ liệu".
• Live chat: Kênh hỗ trợ trực tuyến 24/7 trực tiếp trên website va99 tại mục "Hỗ trợ khách hàng".
• Thời gian phản hồi: va99 cam kết xác nhận tiếp nhận yêu cầu trong vòng 48 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc.

va99 coi việc bảo vệ quyền riêng tư của thành viên là ưu tiên hàng đầu. Chúng tôi luôn sẵn sàng hỗ trợ và giải đáp mọi thắc mắc liên quan đến dữ liệu cá nhân của bạn một cách minh bạch, kịp thời và chuyên nghiệp.