Chính Sách Bảo Mật —
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

ve66 thu thập dữ liệu cá nhân theo nguyên tắc tối giản — chỉ những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, ngăn chặn gian lận và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu ve66 có thể thu thập:

1.1 Dữ liệu bạn tự cung cấp khi đăng ký

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (để xác minh tuổi và danh tính theo yêu cầu pháp lý).
• Thông tin liên lạc: Số điện thoại di động (ưu tiên số Việt Nam), địa chỉ email, địa chỉ cư trú (tỉnh/thành phố).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu trữ dưới dạng mã hóa một chiều — ve66 không thể đọc mật khẩu gốc của bạn), câu hỏi bảo mật.

1.2 Dữ liệu thu thập tự động khi sử dụng dịch vụ

• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả và số dư tài khoản bằng VNĐ.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đăng nhập, trang được truy cập, game được chơi, thời gian phiên sử dụng.
• Dữ liệu vị trí: Thông tin vị trí gần đúng dựa trên địa chỉ IP (quốc gia, tỉnh/thành phố) — ve66 không theo dõi vị trí GPS chính xác.

1.3 Dữ liệu từ quy trình xác minh danh tính (KYC)

Khi yêu cầu xác minh KYC (Know Your Customer), ve66 có thể yêu cầu bổ sung ảnh chụp CMND/CCCD, ảnh selfie với giấy tờ, hoặc bằng chứng địa chỉ cư trú. Dữ liệu KYC được lưu trữ theo các yêu cầu nghiêm ngặt của pháp luật về phòng chống rửa tiền.

ve66 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được thông báo và đồng ý. Cụ thể:

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, ve66 chỉ xử lý dữ liệu cá nhân của người dùng trên các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của người dùng (Điều 11): Khi bạn đăng ký tài khoản ve66 và chấp nhận Chính sách bảo mật này, bạn đồng ý cho ve66 xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Dữ liệu được xử lý khi pháp luật Việt Nam yêu cầu, bao gồm các nghĩa vụ theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp chính đáng: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — trong giới hạn không xâm phạm quyền và lợi ích hợp pháp của người dùng.

ve66 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là nguyên tắc không thể thay đổi. Tuy nhiên, trong một số trường hợp hạn chế, ve66 có thể chia sẻ dữ liệu với:

4.1 Nhà cung cấp dịch vụ kỹ thuật (bộ xử lý dữ liệu)

Một số nhà cung cấp dịch vụ kỹ thuật (ví dụ: nhà cung cấp hạ tầng đám mây, bộ xử lý thanh toán như MoMo và ZaloPay, nhà cung cấp dịch vụ email giao dịch) có thể xử lý một phần dữ liệu của bạn khi cung cấp dịch vụ cho ve66. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ thị của ve66, không được sử dụng cho bất kỳ mục đích nào khác.

4.2 Cơ quan nhà nước theo yêu cầu pháp lý

ve66 có thể chia sẻ dữ liệu với cơ quan nhà nước có thẩm quyền (công an, viện kiểm sát, tòa án, cơ quan thuế) khi được yêu cầu theo đúng thủ tục pháp lý. Trong trường hợp này, ve66 sẽ cung cấp dữ liệu ở mức tối thiểu cần thiết và thông báo cho người dùng khi được phép theo pháp luật.

4.3 Phòng chống gian lận liên ngành

Để bảo vệ toàn bộ người dùng, ve66 có thể chia sẻ thông tin tối thiểu với các hệ thống phòng chống gian lận khi có bằng chứng rõ ràng về hành vi gian lận hoặc rửa tiền liên quan đến tài khoản của bạn.

5.1 Biện pháp bảo mật kỹ thuật

ve66 triển khai các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa thiết bị người dùng và máy chủ ve66.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số CMND, thông tin ngân hàng) được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được truy cập dữ liệu người dùng — dựa trên nguyên tắc đặc quyền tối thiểu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để phát hiện và ngăn chặn truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện ít nhất 2 lần mỗi năm.

5.2 Thời gian lưu trữ dữ liệu

ve66 lưu trữ dữ liệu trong thời gian cần thiết tối thiểu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối đa 5 năm sau giao dịch cuối cùng theo quy định pháp luật tài chính.
• Dữ liệu KYC: Tối đa 5 năm sau khi tài khoản bị đóng theo quy định phòng chống rửa tiền.
• Nhật ký truy cập hệ thống: Tối đa 12 tháng.
• Dữ liệu hỗ trợ khách hàng: Tối đa 3 năm.

ve66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và duy trì phiên đăng nhập an toàn. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn và không chứa thông tin cá nhân nhạy cảm.

6.1 Các loại cookie ve66 sử dụng

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và thông tin "ghi nhớ đăng nhập". Có thể tắt nhưng ảnh hưởng trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh tổng hợp để phân tích lưu lượng truy cập và cải thiện hiệu suất nền tảng. Có thể tắt trong cài đặt.

6.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng ve66. Hầu hết trình duyệt hiện đại (Chrome, Safari, Firefox, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà ve66 đang lưu giữ về bạn:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản (tiếng Việt) đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ve66 cam kết xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

ve66 nghiêm túc thực hiện chính sách bảo vệ trẻ em và người chưa đủ 18 tuổi. Nền tảng của chúng tôi không dành cho và không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa thành niên đang sử dụng dịch vụ ve66, hãy liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

Trong một số trường hợp kỹ thuật cần thiết (ví dụ: hạ tầng đám mây, nhà cung cấp dịch vụ bảo mật quốc tế), dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài Việt Nam. ve66 cam kết:

• Chỉ chuyển dữ liệu sang các quốc gia/vùng lãnh thổ có cơ chế bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết hợp đồng bảo vệ dữ liệu (Data Processing Agreement) với mọi bên xử lý dữ liệu quốc tế.
• Tuân thủ đầy đủ các quy định tại Nghị định 13/2023/NĐ-CP về chuyển dữ liệu ra nước ngoài, bao gồm thông báo cho cơ quan có thẩm quyền khi được yêu cầu.

ve66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực hành bảo mật tốt nhất. Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, ve66 sẽ:

• Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ ve66 trong thời gian trước và sau khi áp dụng thay đổi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật.
• Lưu trữ và cung cấp phiên bản cũ của Chính sách để người dùng có thể so sánh khi cần.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ve66 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] (ghi rõ tiêu đề "Chính sách bảo mật / Yêu cầu dữ liệu")
• Live Chat: Trực tiếp trên website ve66, hoạt động 24/7, hỗ trợ tiếng Việt
• Zalo & Telegram: Kênh hỗ trợ chính thức ve66, phản hồi trong 3 phút

Nếu sau khi liên hệ trực tiếp với ve66 mà khiếu nại của bạn không được giải quyết thỏa đáng trong thời gian 30 ngày, bạn có quyền khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ quyền lợi người tiêu dùng có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.