Chính Sách Bảo Mật

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi vm99 tại địa chỉ vm99.im, bao gồm website, ứng dụng di động, các tính năng tương tác và mọi hình thức giao tiếp giữa người dùng với nền tảng. Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ vm99.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ tính năng nào của vm99, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

2Thông Tin Chúng Tôi Thu Thập

vm99 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin xác minh danh tính: số CCCD/CMND, ảnh chụp giấy tờ tùy thân.
• Thông tin tài khoản thanh toán được liên kết (số tài khoản MoMo, ZaloPay, số tài khoản ngân hàng — không bao gồm mật khẩu).

2.2 Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu phiên truy cập: thời gian đăng nhập, thời lượng sử dụng, các trang đã truy cập.
• Lịch sử đặt cược, giao dịch nạp/rút tiền, kết quả trò chơi.
• Cookie và dữ liệu lưu trữ cục bộ trên thiết bị (xem mục 8 về Cookie).

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh từ các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV, v.v.) để xác nhận giao dịch.
• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.

3Mục Đích Sử Dụng Thông Tin

vm99 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

• Vận hành tài khoản: Tạo lập, xác minh và quản lý tài khoản người dùng; xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền và rút tiền an toàn; đối chiếu thông tin thanh toán.
• Cung cấp dịch vụ: Cá nhân hóa trải nghiệm chơi game; đề xuất các chương trình khuyến mãi phù hợp với thói quen của bạn.
• Bảo mật & tuân thủ: Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi bất hợp pháp; tuân thủ quy trình KYC/AML theo yêu cầu.
• Hỗ trợ khách hàng: Xử lý khiếu nại, câu hỏi và yêu cầu hỗ trợ kỹ thuật của bạn.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng tổng hợp (không định danh cá nhân) để nâng cao chất lượng sản phẩm.
• Liên lạc: Gửi thông báo về tài khoản, giao dịch, khuyến mãi (nếu bạn đã đồng ý nhận) và cập nhật chính sách quan trọng.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

vm99 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

Mọi bên thứ ba có quyền truy cập dữ liệu đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và cam kết xử lý dữ liệu theo tiêu chuẩn bảo mật tương đương với vm99.

5Bảo Mật Dữ Liệu

vm99 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn:

• Mã hóa đầu-cuối: Toàn bộ dữ liệu được truyền tải qua kết nối HTTPS với chứng chỉ TLS 1.3, mã hóa AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền và có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và giám sát.
• Xác thực hai yếu tố (2FA): Khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống vm99 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi các chuyên gia độc lập theo định kỳ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng kỹ thuật được bảo vệ bởi tường lửa thế hệ mới (NGFW) và hệ thống IDS/IPS hoạt động 24/7.
• Lưu trữ mật khẩu an toàn: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt — vm99 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, vm99 cam kết thông báo cho bạn trong vòng 72 giờ và thực hiện các biện pháp khắc phục ngay lập tức.

6Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo chính sách bảo mật của vm99, bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà vm99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân của bạn, trừ trường hợp dữ liệu cần được lưu giữ theo yêu cầu pháp lý hoặc nghĩa vụ hợp đồng.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên hệ hỗ trợ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi yêu cầu trong vòng 10 ngày làm việc.

7Thời Gian Lưu Trữ Dữ Liệu

vm99 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu tuân thủ AML).
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo quy định về hồ sơ tài chính.
• Hồ sơ xác minh KYC: Lưu giữ tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc.
• Dữ liệu cookie và phân tích: Tự động xóa sau 13 tháng hoặc khi bạn xóa cookie trên trình duyệt.
• Lịch sử hỗ trợ khách hàng: Lưu giữ 3 năm kể từ lần liên hệ cuối cùng.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng cá nhân.

8Chính Sách Cookie

vm99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Có bốn loại cookie được sử dụng trên nền tảng vm99:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý thanh toán. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm phát hiện lỗi và tối ưu hóa hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, bố cục giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ chúng tôi hiểu xu hướng sử dụng tổng thể để cải thiện dịch vụ. Dữ liệu được tổng hợp và không định danh cá nhân.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và thanh toán trên nền tảng vm99.

9Bảo Mật Tài Khoản — Trách Nhiệm Người Dùng

Ngoài các biện pháp bảo mật từ phía vm99, bạn cũng có trách nhiệm bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh, dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên vm99 — chúng tôi không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi sử dụng thiết bị dùng chung hoặc mạng wifi công cộng.
• Kích hoạt xác thực hai yếu tố (2FA) để tăng thêm một lớp bảo vệ cho tài khoản.
• Thông báo ngay cho bộ phận hỗ trợ vm99 nếu bạn nghi ngờ tài khoản bị truy cập trái phép.

vm99 không chịu trách nhiệm cho các tổn thất phát sinh do người dùng tự nguyện tiết lộ thông tin đăng nhập cho bên thứ ba hoặc do sơ suất trong việc bảo vệ thiết bị cá nhân.

10Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ vm99 nghiêm cấm hoàn toàn người dưới 21 tuổi sử dụng. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Nếu chúng tôi phát hiện một tài khoản được đăng ký bởi người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản vm99, vui lòng liên hệ với chúng tôi ngay qua email [email protected] để được xử lý kịp thời. Xem thêm thông tin tại trang Chơi có trách nhiệm.

11Liên Kết Đến Trang Web Bên Ngoài

Website vm99.im có thể chứa liên kết đến các trang web của đối tác hoặc nhà cung cấp game. Chính sách bảo mật này chỉ áp dụng cho nền tảng vm99 và không áp dụng cho các trang web bên ngoài. Chúng tôi không chịu trách nhiệm về nội dung hay chính sách bảo mật của các trang web đó.

Khi bạn rời khỏi vm99.im để truy cập trang của bên thứ ba, chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của trang đó trước khi cung cấp bất kỳ thông tin cá nhân nào.

12Thay Đổi Chính Sách Bảo Mật

vm99 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Gửi thông báo qua email đã đăng ký của bạn (đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên giao diện vm99.im trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ vm99 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.

13Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của vm99 qua các kênh sau:

• Email: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website vm99.im.
• Thời gian phản hồi: Trong vòng 72 giờ đối với các yêu cầu bảo mật khẩn cấp; trong vòng 10 ngày làm việc đối với các yêu cầu truy cập hoặc xóa dữ liệu thông thường.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và nhanh chóng nhất có thể.