Bảo Vệ Thông Tin
Cá Nhân Của Bạn Tại vv99

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách vv99 ("chúng tôi", "nền tảng", "vv99") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người Dùng", "bạn") khi bạn truy cập và sử dụng dịch vụ tại vv99.bio và các tên miền liên quan. Chính Sách này được áp dụng cho tất cả người dùng trên toàn lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác.

Bằng việc tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của vv99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xoá tài khoản.

vv99 thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hoá trải nghiệm và đảm bảo tuân thủ các quy định pháp luật hiện hành. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và không bao giờ yêu cầu thông tin không liên quan đến mục đích sử dụng dịch vụ.

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hoá một chiều — vv99 không bao giờ đọc được mật khẩu gốc của bạn).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, hình ảnh giấy tờ tuỳ thân, ảnh selfie xác minh và địa chỉ cư trú hiện tại khi được yêu cầu theo quy trình KYC.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank...), số ví điện tử (MoMo, ZaloPay, VNPay...) được dùng để giao dịch nạp/rút tiền tại vv99.
• Liên lạc với hỗ trợ: Nội dung các cuộc hội thoại với bộ phận chăm sóc khách hàng, bao gồm yêu cầu, khiếu nại và phản hồi của bạn.
• Thông tin khuyến mãi: Tham gia chương trình thưởng, mã giới thiệu và lịch sử nhận ưu đãi của bạn tại vv99.

• Dữ liệu thiết bị & trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và ngôn ngữ thiết bị.
• Nhật ký hoạt động (Log data): Lịch sử đăng nhập, thời gian truy cập, trang nào đã xem, thời lượng phiên chơi và các hành động trong tài khoản.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền cược, kết quả và số dư tài khoản theo thời gian thực.
• Cookie & công nghệ theo dõi: Cookie phiên, cookie bảo mật và cookie phân tích để đo lường hiệu suất trang web và cá nhân hoá nội dung hiển thị.

vv99 sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ phía bạn.

vv99 không bán thông tin cá nhân của người dùng. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác đáng tin cậy hoặc theo yêu cầu pháp luật như được mô tả dưới đây.

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết tối thiểu để thực hiện nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được chứng nhận nhận ảnh giấy tờ và dữ liệu sinh trắc học chỉ để thực hiện quy trình xác minh.
• Nhà cung cấp trò chơi: Các nhà phát hành game casino live, slot và đá gà nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và tính toán kết quả.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt với cam kết không truy cập nội dung dữ liệu người dùng.

Tất cả đối tác của vv99 đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý thông tin theo đúng mục đích được uỷ quyền. Họ không được phép sử dụng dữ liệu người dùng vv99 cho bất kỳ mục đích riêng nào của họ.

vv99 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, toà án hoặc cơ quan thực thi pháp luật Việt Nam theo lệnh tư pháp hợp lệ. Trong trường hợp này, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu, không hơn. Khi được phép theo quy định pháp luật, chúng tôi sẽ thông báo cho bạn về yêu cầu tiết lộ này.

vv99 sử dụng cookie và các công nghệ theo dõi tương tự như pixel tracking và local storage để đảm bảo hoạt động bình thường của trang web, phân tích hành vi người dùng và cá nhân hoá trải nghiệm. Dưới đây là phân loại chi tiết các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để trang web hoạt động — bao gồm duy trì phiên đăng nhập, bảo mật chống CSRF và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt hiển thị của bạn để không phải cấu hình lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi phát hiện lỗi và cải thiện giao diện. Bạn có thể từ chối loại cookie này.
• Cookie marketing (Marketing): Sử dụng để đo lường hiệu quả của các chiến dịch khuyến mãi và cá nhân hoá nội dung quảng cáo hiển thị. Bạn có thể từ chối bất kỳ lúc nào.

Bạn có thể quản lý cài đặt cookie thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập vv99, hoặc thông qua phần cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của vv99.

vv99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn tối thiểu được quy định bởi pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá một cách an toàn.

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động tại vv99.
• Thông tin tài khoản đã đóng: Lưu trữ tối thiểu 05 năm sau ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 05 năm kể từ ngày g iao dịch theo quy định pháp luật tài chính Việt Nam.
• Nhật ký hoạt động & bảo mật: Lưu trữ tối đa 24 tháng kể từ ngày ghi nhận, sau đó được xoá hoặc ẩn danh hoá hoàn toàn.
• Cookie & dữ liệu phiên: Cookie phiên tự động hết hạn khi bạn đóng trình duyệt; cookie bền vững (persistent) có thời hạn tối đa 12 tháng.
• Nội dung hỗ trợ khách hàng: Lưu trữ tối đa 36 tháng để phục vụ tra cứu lịch sử khiếu nại và cải thiện chất lượng dịch vụ.

vv99 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe doạ truy cập trái phép, rò rỉ, thay đổi hoặc phá huỷ. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên bởi các chuyên gia bảo mật độc lập.

• Mã hoá truyền tải: Toàn bộ kết nối giữa trình duyệt và máy chủ vv99 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đạt tiêu chuẩn bảo mật ngân hàng trực tuyến.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm bao gồm mật khẩu, số tài khoản ngân hàng và thông tin CCCD được mã hoá bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng hoạt động song song để ngăn chặn các cuộc tấn công DDoS, SQL injection và XSS.
• Kiểm soát truy cập nội bộ: Nhân viên vv99 chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi công ty bảo mật độc lập và vá lỗi trong vòng 48 giờ sau khi phát hiện.
• Kế hoạch ứng phó sự cố: vv99 có quy trình ứng phó sự cố bảo mật được chuẩn bị sẵn, đảm bảo thông báo kịp thời đến người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền dưới đây đối với thông tin cá nhân mà vv99 đang lưu giữ. Chúng tôi cam kết tôn trọng và thực thi các quyền này một cách nhanh chóng và minh bạch.

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể liên hệ trực tiếp với bộ phận bảo mật dữ liệu của vv99 qua email hỗ trợ. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại nước ngoài, ví dụ như khi sử dụng dịch vụ đám mây quốc tế hoặc kết nối với nhà cung cấp trò chơi ở nước khác. vv99 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các yêu cầu pháp luật hiện hành và dữ liệu của bạn được bảo vệ ở mức độ tương đương hoặc cao hơn so với tiêu chuẩn trong nước.

• Chúng tôi chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có khung bảo vệ dữ liệu được công nhận là tương đương.
• Tất cả đối tác nhận dữ liệu quốc tế đều phải ký kết thoả thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo vệ nghiêm ngặt.
• Dữ liệu được mã hoá trong suốt quá trình truyền tải xuyên biên giới bằng tiêu chuẩn TLS 1.3.

Dịch vụ của vv99 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người chưa đủ 18 tuổi. Nếu bạn phát hiện tài khoản của người chưa đủ tuổi đang sử dụng dịch vụ vv99, vui lòng thông báo ngay cho chúng tôi qua email hỗ trợ để chúng tôi xử lý kịp thời.

vv99 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập vv99 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo trong lần đăng nhập tiếp theo của bạn yêu cầu xác nhận đã đọc Chính Sách mới.

Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để luôn nắm được phiên bản Chính Sách Bảo Mật mới nhất. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã chấp nhận những thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách vv99 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 24 giờ làm việc
• Chat hỗ trợ trực tuyến: Hỗ trợ tiếng Việt 24/7 trực tiếp tại vv99.bio
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc đối với yêu cầu liên quan đến quyền dữ liệu cá nhân