Chính Sách Bảo Mật
Dữ Liệu Cá Nhân vn6vip

Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách thức vn6vip ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập, đăng ký tài khoản và sử dụng các dịch vụ tại vn6vip.org. Tài liệu này được xây dựng theo các tiêu chuẩn bảo mật dữ liệu quốc tế, bao gồm GDPR (Quy định bảo vệ dữ liệu chung của Châu Âu) và các quy định tương đương áp dụng cho người dùng tại Việt Nam.

Bằng việc sử dụng dịch vụ vn6vip, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để yêu cầu xoá tài khoản.

• Kiểm soát dữ liệu: vn6vip đóng vai trò là đơn vị kiểm soát dữ liệu (Data Controller) chịu trách nhiệm về mọi dữ liệu cá nhân được thu thập thông qua nền tảng.
• Liên kết ngoài: Chính sách này không áp dụng cho các trang web bên thứ ba được liên kết từ vn6vip. Chúng tôi không chịu trách nhiệm về các thực tiễn bảo mật của bên thứ ba.
• Trẻ em: Dịch vụ vn6vip không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu của trẻ em. Nếu phát hiện có trường hợp vi phạm, dữ liệu liên quan sẽ bị xoá ngay lập tức.

Dữ Liệu Chúng Tôi Thu Thập

vn6vip chỉ thu thập dữ liệu cần thiết, hợp lý và phục vụ trực tiếp cho việc cung cấp dịch vụ an toàn, hợp pháp. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết theo nguyên tắc tối giản dữ liệu (data minimisation).

Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân thu thập đều được sử dụng cho một hoặc nhiều mục đích cụ thể, có cơ sở pháp lý rõ ràng. vn6vip không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê dưới đây.

• Bạn có thể rút lại sự đồng ý nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấn "Huỷ đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ vn6vip.
• Việc rút lại sự đồng ý nhận tiếp thị không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vn6vip không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và có cơ sở pháp lý rõ ràng như được mô tả dưới đây.

• Nhà cung cấp thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với vn6vip.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin phiên chơi được chia sẻ với nhà cung cấp game (ví dụ: Evolution Gaming, Pragmatic Play) để cung cấp trải nghiệm casino live. Chỉ dữ liệu tối thiểu cần thiết mới được truyền đi.
• Cơ quan pháp lý: vn6vip có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, cơ quan quản lý hoặc tòa án có thẩm quyền theo đúng quy định pháp luật.
• Đơn vị xác minh KYC: Tài liệu xác minh danh tính có thể được xử lý bởi đối tác KYC độc lập theo hợp đồng bảo mật nghiêm ngặt, nhằm xác nhận tính hợp lệ của giấy tờ tùy thân.
• Dịch vụ phân tích (ẩn danh): Dữ liệu hành vi người dùng được chia sẻ với công cụ phân tích dưới dạng đã ẩn danh hoá — không thể xác định cá nhân cụ thể từ dữ liệu này.

Cookie Và Công Nghệ Theo Dõi

vn6vip sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để đảm bảo trang web hoạt động chính xác, ghi nhớ phiên đăng nhập và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie vn6vip sử dụng và mục đích tương ứng.

• Cookie cần thiết (Strictly Necessary): Bắt buộc để trang web hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (Analytics): Thu thập thống kê ẩn danh về cách người dùng điều hướng trang — trang được xem nhiều nhất, thời gian trên trang, nguồn truy cập. Giúp vn6vip cải thiện giao diện và nội dung.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị, bố cục giao diện ưa thích để mang lại trải nghiệm cá nhân hoá hơn.
• Cookie hiệu suất (Performance): Đo lường tốc độ tải trang, phát hiện lỗi kỹ thuật và tối ưu hoá hiệu suất máy chủ nhằm mang lại trải nghiệm mượt mà nhất cho người chơi.

Biện Pháp Bảo Mật Dữ Liệu

vn6vip áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Hệ thống bảo mật của chúng tôi được kiểm toán định kỳ bởi bên thứ ba độc lập.

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ vn6vip được mã hoá bằng giao thức TLS 1.3 với khóa 256-bit — tiêu chuẩn bảo mật ngân hàng.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản thêm một lớp ngoài mật khẩu. Hệ thống hỗ trợ xác thực qua OTP SMS và ứng dụng xác thực.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm ( số tài khoản ngân hàng, thông tin KYC) được mã hoá AES-256 ngay tại cơ sở dữ liệu — dữ liệu thô không bao giờ được lưu ở dạng plaintext.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được uỷ quyền theo nguyên tắc đặc quyền tối thiểu (least privilege) mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và giám sát.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công SQL injection, XSS, DDoS và các mối đe doạ khác.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau. Quy trình phục hồi thảm hoạ (disaster recovery) được kiểm tra định kỳ.
• Kiểm toán bảo mật định kỳ: vn6vip thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đơn vị kiểm toán độc lập được chứng nhận quốc tế.

Quyền Của Người Dùng

Là người dùng vn6vip, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo các tiêu chuẩn bảo vệ dữ liệu quốc tế. vn6vip tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng.

Lưu Trữ Và Xoá Dữ Liệu

vn6vip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá không thể truy hồi.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong tối đa 90 ngày sau khi tài khoản bị đóng để xử lý các khiếu nại phát sinh.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về chống rửa tiền (AML) và báo cáo tài chính.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc theo yêu cầu của quy định AML quốc tế.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Liên lạc hỗ trợ khách hàng: Lưu trữ tối đa 3 năm để tham khảo lịch sử hỗ trợ và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích: Tự động hết hạn sau tối đa 13 tháng kể từ lần hoạt động gần nhất trên nền tảng vn6vip.