Chính Sách Bảo Mật vm99

vm99 thu thập dữ liệu cá nhân của người dùng thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi cam kết chỉ thu thập những thông tin thực sự cần thiết và luôn thông báo rõ ràng về mục đích thu thập trước khi xử lý dữ liệu của bạn.

1.1 Dữ liệu bạn cung cấp trực tiếp

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Địa chỉ email và số điện thoại đăng ký
• Ngày tháng năm sinh để xác minh độ tuổi
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) cho mục đích thanh toán
• Tài liệu xác minh danh tính KYC (CCCD, hộ chiếu, bằng lái xe)

1.2 Dữ liệu được thu thập tự động

• Địa chỉ IP và thông tin vị trí địa lý ở mức tỉnh/thành phố
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử truy cập và tương tác trên nền tảng vm99
• Lịch sử giao dịch nạp tiền, rút tiền và tham gia trò chơi
• Dữ liệu phiên đăng nhập (thời gian, tần suất truy cập)

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, vm99 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm mục đích chống gian lận và tuân thủ quy định phòng chống rửa tiền (AML). Dữ liệu này được xử lý theo các tiêu chuẩn bảo mật tương đương với dữ liệu bạn cung cấp trực tiếp.

Mọi dữ liệu mà vm99 thu thập đều được sử dụng cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng dưới đây. vm99 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được nêu trong chính sách này.

2.1 Marketing và thông báo khuyến mãi

vm99 chỉ gửi thông tin marketing và khuyến mãi đến người chơi đã đồng ý nhận thông báo. Bạn có thể hủy đăng ký nhận thông báo marketing bất cứ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" trong email hoặc thay đổi cài đặt thông báo trong tài khoản. Việc hủy nhận marketing không ảnh hưởng đến các thông báo vận hành quan trọng liên quan đến tài khoản của bạn.

vm99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập vm99.ws.

3.1 Các loại cookie vm99 sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp vm99 hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Dữ liệu được tổng hợp và ẩn danh.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, giao diện và trò chơi yêu thích.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa thông tin khuyến mãi phù hợp với sở thích của bạn.

3.2 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản trên vm99.ws.

vm99 không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, vm99 có thể chia sẻ dữ liệu với các đối tác đáng tin cậy để vận hành nền tảng hiệu quả.

4.1 Các bên được chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh KYC: Các đối tác xác minh danh tính được ủy quyền nhận tài liệu KYC để thực hiện quy trình xác minh.
• Nhà phát hành trò chơi: Thông tin phiên chơi (không bao gồm dữ liệu nhận dạng cá nhân) được chia sẻ với các nhà phát hành để đảm bảo tính công bằng của trò chơi.
• Cơ quan chức năng: vm99 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam.

4.2 Cam kết của đối tác

Tất cả đối tác nhận dữ liệu từ vm99 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết xử lý thông tin theo các tiêu chuẩn bảo mật tương đương với vm99. Chúng tôi thường xuyên kiểm tra và đánh giá việc tuân thủ của các đối tác.

vm99 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy dữ liệu.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu trong quá trình truyền tải bằng TLS 1.3 (Transport Layer Security)
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu người dùng
• Kiến trúc hệ thống phân tầng với tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS)
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến nghị cho tất cả tài khoản
• Kiểm tra bảo mật định kỳ và thử nghiệm thâm nhập (penetration testing) bởi bên thứ ba độc lập
• Hệ thống giám sát hoạt động bất thường 24/7 với cảnh báo tự động

5.2 Biện pháp tổ chức

• Quyền truy cập dữ liệu người dùng được giới hạn nghiêm ngặt theo nguyên tắc "cần biết" (need-to-know)
• Nhân viên xử lý dữ liệu cá nhân được đào tạo định kỳ về bảo mật thông tin
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký và kiểm tra thường xuyên
• Quy trình ứng phó sự cố bảo mật được xây dựng và diễn tập định kỳ

5.3 Quy trình thông báo vi phạm

Trong trường hợp xảy ra vi phạm bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, vm99 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về bản chất vi phạm, phạm vi ảnh hưởng và các bước bảo vệ tài khoản cụ thể mà bạn cần thực hiện.

vm99 tôn trọng và đảm bảo đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ hỗ trợ vm99 qua email [email protected].

6.1 Danh sách các quyền của bạn

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vm99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật thông tin lỗi thời.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân (quyền "được lãng quên"), trừ khi dữ liệu cần được giữ lại vì nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu vm99 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc vm99 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

6.2 Thời hạn xử lý yêu cầu

vm99 cam kết phản hồi và xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm tối đa 30 ngày với thông báo trước cho bạn.

vm99 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể khôi phục.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định phòng chống rửa tiền và kế toán tài chính.
• Hồ sơ KYC/xác minh danh tính: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký truy cập và hoạt động: 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày tạo.
• Thông tin liên hệ hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

7.2 Quy trình xóa dữ liệu

Khi dữ liệu hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của người dùng, vm99 thực hiện quy trình xóa an toàn bao gồm: ghi đè dữ liệu nhiều lần, xóa khỏi tất cả hệ thống sao lưu và xác nhận bằng văn bản với người dùng khi được yêu cầu. Đối với dữ liệu vật lý (bản in tài liệu KYC), vm99 sử dụng phương pháp hủy tài liệu an toàn đạt tiêu chuẩn DIN 66399.

vm99 có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Cách thức thông báo thay đổi

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn: vm99 sẽ gửi email thông báo trực tiếp đến địa chỉ email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các cập nhật nhỏ hoặc làm rõ ngôn ngữ: vm99 sẽ cập nhật ngày sửa đổi trên trang này và có thể thông báo qua banner trên website.
• Lịch sử tất cả các phiên bản chính sách bảo mật được lưu giữ và có thể cung cấp theo yêu cầu.

8.2 Tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng nền tảng vm99 sau ngày hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản cập nhật. Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả trong Mục 6 và Mục 7 của chính sách này.

8.3 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và cách vm99 xử lý dữ liệu của bạn, vui lòng liên hệ trực tiếp qua email [email protected]. Đội ngũ bảo mật dữ liệu của chúng tôi sẽ phản hồi trong vòng 48 giờ làm việc.