Chính Sách Bảo Mật
Dữ Liệu vty31

vty31 ("chúng tôi", "nền tảng") trân trọng sự tin tưởng mà bạn dành cho chúng tôi khi cung cấp thông tin cá nhân. Chính Sách Bảo Mật này được xây dựng nhằm đảm bảo tính minh bạch, trung thực và trách nhiệm trong toàn bộ hoạt động xử lý dữ liệu cá nhân của vty31.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng vty31, bao gồm trang web chính thức, ứng dụng di động (nếu có) và tất cả các kênh dịch vụ liên quan. Chính sách áp dụng đối với mọi hoạt động thu thập dữ liệu, bất kể bạn đã đăng ký tài khoản hay chỉ đơn thuần duyệt qua nền tảng của chúng tôi.

Trong văn bản này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể trực tiếp hoặc gián tiếp xác định danh tính của bạn với tư cách là một cá nhân cụ thể. "Xử lý dữ liệu" bao gồm mọi hoạt động được thực hiện trên dữ liệu cá nhân, từ thu thập, lưu trữ, sử dụng cho đến xóa bỏ.

vty31 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1 — Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại tại Việt Nam, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân, ảnh giấy tờ tùy thân, ảnh chân dung xác minh (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khác của vty31.

2.2 — Dữ liệu thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị, múi giờ, độ phân giải màn hình.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian ở lại từng trang, luồng điều hướng, tần suất đăng nhập và các hành động thực hiện trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian thực.
• Dữ liệu vị trí: Vị trí địa lý tương đối được suy ra từ địa chỉ IP để tuân thủ các quy định theo khu vực địa lý.

2.3 — Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các đối tác KYC/AML được vty31 ủy thác.
• Dữ liệu phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật được chứng nhận.

vty31 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và minh bạch sau:

vty31 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng trường hợp cụ thể, cơ sở pháp lý có thể là một trong những cơ sở sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa vty31 và bạn — ví dụ như tạo tài khoản, xử lý giao dịch tài chính và cung cấp các dịch vụ cá cược đã đăng ký.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để vty31 tuân thủ các nghĩa vụ pháp lý, đặc biệt là các yêu cầu về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính theo quy định hiện hành.
• Lợi ích hợp pháp: vty31 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, bao gồm phòng chống gian lận, bảo mật nền tảng, phân tích để cải thiện dịch vụ và quản lý rủi ro — miễn là lợi ích này không lấn át quyền lợi và sự riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như gửi email marketing hay thông báo khuyến mãi, vty31 chỉ thực hiện khi có sự đồng ý rõ ràng, tự nguyện và có thể rút lại bất cứ lúc nào từ phía bạn.

vty31 tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác được chọn lọc kỹ lưỡng, cụ thể như sau:

• Đối tác xử lý thanh toán: Các tổ chức tài chính, cổng thanh toán và nhà cung cấp ví điện tử (như MoMo, ZaloPay, ngân hàng nội địa) cần nhận một phần thông tin giao dịch để xử lý yêu cầu nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC/AML: Để xác minh danh tính và tuân thủ quy định phòng chống rửa tiền, vty31 hợp tác với các đối tác xác minh danh tính chuyên nghiệp được cấp phép. Dữ liệu chia sẻ chỉ giới hạn ở mức tối thiểu cần thiết cho quy trình xác minh.
• Nhà cung cấp trò chơi và phần mềm: Để vận hành các trò chơi casino, cá cược thể thao và xổ số, vty31 làm việc với các đối tác công nghệ. Các đối tác này chỉ nhận dữ liệu phiên chơi kỹ thuật, không nhận thông tin định danh cá nhân.
• Cơ quan nhà nước có thẩm quyền: vty31 sẽ tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan tư pháp, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ điện toán đám mây, lưu trữ dữ liệu và bảo mật mạng được vty31 sử dụng. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) và bị ràng buộc không được sử dụng dữ liệu ngoài phạm vi được ủy quyền.

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được chuyển giao và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này xảy ra khi vty31 sử dụng các nhà cung cấp dịch vụ hạ tầng quốc tế để đảm bảo tính ổn định, tốc độ và độ tin cậy của nền tảng.

Trong mọi trường hợp chuyển giao dữ liệu quốc tế, vty31 đảm bảo rằng dữ liệu của bạn được bảo vệ ở mức độ tương đương hoặc cao hơn so với tiêu chuẩn áp dụng tại Việt Nam, thông qua các biện pháp bổ sung như:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả bên nhận dữ liệu ở nước ngoài.
• Chỉ lựa chọn đối tác tại các quốc gia hoặc lãnh thổ được đánh giá có mức độ bảo vệ dữ liệu đầy đủ.
• Áp dụng mã hóa dữ liệu trong quá trình truyền tải qua biên giới.
• Yêu cầu bên nhận dữ liệu ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) trước khi bất kỳ dữ liệu nào được chuyển giao.

vty31 triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ không được phép. Cụ thể, các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ vty31 được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và giấy tờ tùy thân được mã hóa ngay cả khi lưu trữ tại máy chủ (encryption at rest).
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, dựa trên nguyên tắc quyền truy cập tối thiểu cần thiết (principle of least privilege).
• Xác thực hai yếu tố (2FA): Yêu cầu xác thực hai bước cho tất cả nhân viên khi truy cập hệ thống quản lý dữ liệu nội bộ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản hồi kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: vty31 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể gây hại cho bạn, vty31 cam kết thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn sớm nhất có thể theo quy định pháp luật hiện hành.

vty31 không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích xử lý ban đầu, nghĩa vụ pháp lý và lợi ích kinh doanh hợp pháp. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất. Trong trường hợp có tranh chấp pháp lý đang diễn ra, vty31 có thể giữ lại dữ liệu liên quan cho đến khi vụ việc được giải quyết hoàn toàn.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà vty31 đang xử lý. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.