Chính Sách Bảo Mật Dữ Liệu vz33

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách vz33 ("Chúng tôi", "vz33") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng nền tảng giải trí trực tuyến vz33.lat cùng các ứng dụng và dịch vụ liên quan.

Chính Sách này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản tại vz33, người dùng vãng lai truy cập website, cũng như bất kỳ cá nhân nào liên hệ với vz33 qua các kênh hỗ trợ khách hàng. Bằng cách sử dụng dịch vụ của vz33, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này.

vz33 có quyền cập nhật Chính Sách này định kỳ để phản ánh các thay đổi về hoạt động nền tảng, yêu cầu pháp lý hoặc công nghệ bảo mật. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.

02 Dữ Liệu Chúng Tôi Thu Thập

vz33 thu thập thông tin cá nhân của bạn thông qua nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là các loại dữ liệu chúng tôi thu thập và mục đích tương ứng:

Loại dữ liệu	Ví dụ cụ thể	Nguồn thu thập
Thông tin nhận dạng	Họ tên, ngày sinh, số CCCD/CMND, ảnh chân dung	Đăng ký tài khoản, xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Đăng ký, cập nhật hồ sơ
Dữ liệu tài chính	Số tài khoản ngân hàng, lịch sử giao dịch nạp/rút	Giao dịch thanh toán
Dữ liệu hoạt động	Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi	Hoạt động trên nền tảng
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành	Tự động khi truy cập
Dữ liệu cookie	Phiên đăng nhập, tùy chọn ngôn ngữ, hành vi điều hướng	Cookie & trình duyệt

Một số thông tin được thu thập tự động khi bạn truy cập nền tảng thông qua cookie, web beacon và công nghệ theo dõi tương tự. Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến trải nghiệm sử dụng một số tính năng nhất định.

vz33 không thu thập các dữ liệu nhạy cảm đặc biệt như thông tin về sức khỏe, tôn giáo, quan điểm chính trị, hay xu hướng tình dục trừ khi được yêu cầu bắt buộc bởi pháp luật trong các trường hợp cụ thể.

03 Mục Đích Sử Dụng Dữ Liệu

vz33 sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý hồ sơ người chơi, xử lý giao dịch nạp/rút tiền và cung cấp các trò chơi trực tuyến.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về chống rửa tiền (AML), xác nhận độ tuổi 18+ và ngăn chặn gian lận.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc về các vấn đề tài khoản.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, truy cập trái phép và các mối đe dọa bảo mật khác.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, tùy chỉnh giao diện và cung cấp khuyến mãi có liên quan đến sở thích của bạn.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin.
• Phân tích và cải thiện: Phân tích xu hướng sử dụng để cải thiện tính năng, hiệu suất và giao diện người dùng của nền tảng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan quản lý và lưu giữ hồ sơ theo quy định.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

vz33 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, Vietcombank chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn theo giao thức bảo mật tiêu chuẩn.
• Nhà phát triển trò chơi: Dữ liệu thống kê ẩn danh (không thể nhận dạng cá nhân) được chia sẻ với các đối tác cung cấp phần mềm game để cải thiện chất lượng dịch vụ.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính bên thứ ba nhận dữ liệu nhận dạng để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Cơ quan pháp luật: vz33 có thể tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án.
• Đối tác phân tích: Dữ liệu hành vi ẩn danh và tổng hợp được chia sẻ với công cụ phân tích để đo lường hiệu suất nền tảng.

Mọi bên thứ ba nhận dữ liệu từ vz33 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA), cam kết chỉ xử lý thông tin theo đúng mục đích được ủy thác và áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của vz33.

05 Cookie & Công Nghệ Theo Dõi

vz33 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Necessary Cookies): Cần thiết để nền tảng hoạt động cơ bản – duy trì phiên đăng nhập, bảo mật CSRF, lưu tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện hiệu suất và giao diện. Có thể tắt trong cài đặt.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân hóa như bố cục giao diện, âm lượng game, và lịch sử trò chơi gần đây. Có thể tắt.
• Cookie tiếp thị (Marketing Cookies): Được sử dụng để hiển thị khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý nhận thông tin tiếp thị.

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng vz33. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của một số tính năng trên nền tảng.

06 Biện Pháp Bảo Mật Kỹ Thuật

vz33 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ vz33 được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu, không thể đọc được nếu không có khóa giải mã.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản, đặc biệt khi thực hiện giao dịch rút tiền lớn.
• Kiểm soát truy cập nội bộ: Nhân viên vz33 chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc cần-biết (need-to-know), mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra penetration testing và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Mọi lưu lượng truy cập vào hệ thống đều được giám sát và lọc qua tường lửa thế hệ mới cùng hệ thống phát hiện tấn công thời gian thực.
• Chính sách mật khẩu mạnh: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – vz33 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.

07 Quyền Của Người Dùng

Là người dùng nền tảng vz33, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân vz33 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin không chính xác hoặc lỗi thời trong hồ sơ cá nhân của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu vz33 xóa toàn bộ dữ liệu cá nhân của bạn, ngoại trừ dữ liệu phải giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu vz33 tạm dừng xử lý dữ liệu của bạn trong khi có tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ bất kỳ lúc nào.
• Quyền rút lại đồng ý: Với dữ liệu được xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể liên hệ với đội ngũ hỗ trợ vz33 qua live chat 24/7 hoặc gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ được niêm yết ở cuối trang. vz33 cam kết phản hồi và xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

08 Thời Gian Lưu Trữ Dữ Liệu

vz33 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời gian lưu trữ tiêu chuẩn cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích tuân thủ pháp lý.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh, theo quy định về chống rửa tiền (AML) hiện hành.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và thuế, có thể dài hơn nếu có tranh chấp đang được giải quyết.
• Lịch sử cược và hoạt động game: 2 năm kể từ ngày phát sinh, sau đó được ẩn danh hóa để phân tích thống kê.
• Nhật ký truy cập kỹ thuật (log files): 90 ngày, sau đó xóa tự động trừ khi cần cho điều tra bảo mật.
• Dữ liệu tiếp thị và tùy chọn cookie: Đến khi bạn rút lại đồng ý hoặc yêu cầu xóa.
• Thư từ hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong yêu cầu cuối cùng.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu sẽ được xóa vĩnh viễn khỏi hệ thống hoặc được ẩn danh hóa hoàn toàn (tức là không còn khả năng nhận dạng cá nhân) để có thể tiếp tục sử dụng cho mục đích thống kê và cải thiện dịch vụ. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn ghi đè an toàn (secure wipe) để đảm bảo dữ liệu không thể khôi phục.

Trong trường hợp có yêu cầu từ cơ quan pháp luật hoặc quy trình tố tụng đang diễn ra, vz33 có thể cần lưu giữ một số dữ liệu lâu hơn thời hạn thông thường. Người dùng liên quan sẽ được thông báo về việc gia hạn lưu trữ này trong phạm vi pháp luật cho phép.