Bảo Vệ Quyền Riêng Tư
Của Người Chơi vz66

1. Dữ Liệu Chúng Tôi Thu Thập

vz66 thu thập các thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, đáng tin cậy và phù hợp với yêu cầu tuân thủ pháp lý quốc tế. Chúng tôi chỉ thu thập dữ liệu ở mức tối thiểu cần thiết để thực hiện mục đích đã công bố — nguyên tắc "thu thập tối thiểu" (data minimization) là nền tảng trong mọi hoạt động xử lý dữ liệu của vz66.

1.1 Thông tin cá nhân do người dùng cung cấp

• Thông tin đăng ký: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Giấy tờ xác minh danh tính (KYC): ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực, ảnh selfie cầm giấy tờ, tài liệu xác minh địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin thanh toán: tên tài khoản ngân hàng/ví điện tử, số tài khoản (được mã hóa và lưu ở dạng token — vz66 không lưu trữ thông tin thẻ hoặc tài khoản dưới dạng văn bản thô).
• Thông tin liên lạc hỗ trợ: nội dung các cuộc trò chuyện qua live chat, email hỗ trợ và phản hồi khảo sát.

1.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên làm việc: thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, các trang và tính năng đã truy cập.
• Dữ liệu hành vi cá cược: lịch sử đặt cược, các loại trò chơi đã tham gia, mức cược trung bình, tần suất chơi.
• Dữ liệu vị trí địa lý: quốc gia và vùng lãnh thổ xác định qua địa chỉ IP (không thu thập vị trí GPS chính xác trừ khi được sự đồng ý rõ ràng).

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, vz66 có thể nhận thông tin từ các đối tác xác minh danh tính độc lập, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) và các tổ chức phòng chống gian lận quốc tế nhằm bổ sung, đối chiếu với thông tin bạn đã cung cấp trong quá trình KYC và AML.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vz66 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đã ký cam kết bảo mật với vz66.

3.1 Các đối tác nhận dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: các đối tác cung cấp trò chơi casino, nổ hũ và đá gà — nhận ID phiên chơi ẩn danh để kết xuất kết quả trò chơi.
• Đơn vị xác minh danh tính (KYC): các công ty xác minh tài liệu độc lập được chứng nhận quốc tế — nhận ảnh giấy tờ để xác thực.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: hạ tầng máy chủ bảo mật đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001.
• Cơ quan chức năng và pháp luật: vz66 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền, lệnh tòa án hoặc quy định pháp luật hiện hành.

3.2 Yêu cầu đối với bên thứ ba

Tất cả các bên thứ ba nhận dữ liệu từ vz66 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement — DPA) cam kết: chỉ xử lý dữ liệu theo hướng dẫn của vz66; áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp; không chia sẻ dữ liệu cho bất kỳ bên nào khác; xóa dữ liệu ngay khi kết thúc hợp đồng hoặc khi được yêu cầu.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

vz66 đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của người chơi khỏi các mối đe dọa trực tuyến. Hệ thống bảo mật đa lớp của chúng tôi được thiết kế theo nguyên tắc "bảo mật theo thiết kế" (security by design) và "quyền riêng tư theo thiết kế" (privacy by design).

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ vz66 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay, tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: dữ liệu nhạy cảm tại trạng thái tĩnh (at rest) được mã hóa bằng AES-256. Mật khẩu người dùng được băm (hash) bằng bcrypt với salt ngẫu nhiên — vz66 không thể đọc mật khẩu gốc của bạn.
• Tokenization thanh toán: thông tin tài khoản ngân hàng và ví điện tử được thay thế bằng token mã hóa — số tài khoản thực không bao giờ được lưu trữ trên hệ thống vz66 dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): vz66 hỗ trợ và khuyến khích kích hoạt 2FA thông qua ứng dụng xác thực (Authenticator App) hoặc OTP qua SMS cho mọi tài khoản người dùng.
• Giám sát bảo mật 24/7: hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục, giám sát các hoạt động bất thường và cảnh báo tức thì đến đội ngũ bảo mật.
• Kiểm thử bảo mật định kỳ: vz66 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi 6 tháng một lần bởi các chuyên gia bảo mật độc lập.

5.2 Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật (data breach) có thể ảnh hưởng đến dữ liệu cá nhân của bạn, vz66 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, mô tả rõ loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện. Chúng tôi cũng sẽ thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền theo đúng quy trình pháp lý.

7. Thời Hạn Lưu Trữ Dữ Liệu

vz66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã công bố hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu tài chính quốc tế.
• Hồ sơ xác minh danh tính (KYC): tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc mối quan hệ kinh doanh, theo yêu cầu AML quốc tế.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và tài chính quốc tế.
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie phân tích: tối đa 13 tháng theo tiêu chuẩn phân tích web quốc tế.
• Dữ liệu tiếp thị: cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa, vz66 áp dụng quy trình xóa an toàn đáp ứng tiêu chuẩn NIST 800-88 — bao gồm ghi đè nhiều lần (overwrite), demagnetization đối với ổ cứng vật lý, và xác nhận xóa có kiểm tra. Đối với dữ liệu trên đám mây, chúng tôi sử dụng quy trình xóa mã hóa (cryptographic erasure) đảm bảo không thể phục hồi.