Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Chào mừng bạn đến với Chính sách bảo mật của vv9. Tài liệu này mô tả chi tiết cách nền tảng vv9 (vv9.club) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi, bao gồm trang web, ứng dụng di động và tất cả các tính năng liên quan.

vv9 hiểu rằng quyền riêng tư là giá trị cốt lõi của mỗi người dùng. Chúng tôi xây dựng hệ thống bảo mật dữ liệu với mục tiêu duy nhất: đảm bảo mọi thông tin bạn cung cấp cho vv9 được bảo vệ ở mức độ cao nhất, chỉ được sử dụng đúng mục đích và không bao giờ bị lạm dụng.

1Thu thập dữ liệu cá nhân

vv9 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo tuân thủ quy định pháp lý và mang đến trải nghiệm tốt nhất cho người chơi. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), thông tin giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo OA, Telegram hoặc email.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị (Device ID), độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử đặt cược, thời gian phiên đăng nhập, trang được truy cập, tính năng được sử dụng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác mà không có sự đồng ý rõ ràng của bạn).
• Cookie và dữ liệu phiên: Xem chi tiết tại Phần 4 — Cookie và công nghệ theo dõi.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, vv9 có thể nhận thông tin về bạn từ các đối tác kinh doanh đáng tin cậy, bao gồm nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán, và các cơ quan phòng chống gian lận. Thông tin này được sử dụng để bổ sung hồ sơ của bạn nhằm tăng cường bảo mật tài khoản.

2Mục đích sử dụng dữ liệu

vv9 sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố mà không có sự đồng ý rõ ràng từ phía bạn.

2.1 Marketing và truyền thông

Nếu bạn đã đồng ý nhận thông tin tiếp thị, vv9 có thể gửi cho bạn các thông báo về khuyến mãi, ưu đãi đặc biệt và cập nhật trò chơi mới qua email hoặc Zalo OA. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ hoặc nhấn liên kết "Hủy đăng ký" trong email nhận được.

3Chia sẻ và tiết lộ thông tin

vv9 chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp được giới hạn rõ ràng dưới đây. Chúng tôi áp dụng nguyên tắc "chia sẻ tối thiểu cần thiết" — chỉ cung cấp đúng lượng thông tin cần thiết cho đúng bên liên quan trong đúng mục đích.

3.1 Đối tác cung cấp dịch vụ (Nhà thầu phụ)

vv9 có thể chia sẻ thông tin của bạn với các đối tác cung cấp dịch vụ hỗ trợ hoạt động, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính và KYC.
• Nhà cung cấp phần mềm phòng chống gian lận và bảo mật mạng.
• Nhà cung cấp dịch vụ lưu trữ đám mây và cơ sở hạ tầng kỹ thuật.
• Nhà cung cấp trò chơi quốc tế (game providers) trong phạm vi thông tin phiên chơi cần thiết.

Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với vv9 và cam kết bảo vệ thông tin của bạn theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

3.2 Yêu cầu từ cơ quan pháp luật

Theo nghĩa vụ tuân thủ pháp lý, vv9 có thể tiết lộ thông tin của bạn cho các cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật hiện hành. Trong trường hợp này, vv9 sẽ cố gắng thông báo cho bạn trừ khi bị pháp luật cấm làm vậy.

3.3 Chuyển nhượng kinh doanh

Trong trường hợp vv9 tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân của bạn có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước về mọi thay đổi như vậy qua email đã đăng ký.

4Cookie và công nghệ theo dõi

vv9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động kỹ thuật của nền tảng và phân tích hành vi sử dụng một cách ẩn danh.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng cách. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cookie giỏ cược. Không thể tắt loại này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện tính năng và giao diện. Dữ liệu này không gắn với danh tính cá nhân của bạn.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, cài đặt hiển thị và tùy chọn trò chơi yêu thích để mang lại trải nghiệm cá nhân hóa.
• Cookie bảo mật (Security Cookies): Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các hành vi gian lận.

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của vv9. Khi lần đầu truy cập nền tảng, bạn sẽ được yêu cầu xác nhận chấp nhận chính sách cookie thông qua banner thông báo.

4.3 Thời gian lưu trữ cookie

Cookie phiên (session cookies) sẽ tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) được lưu trữ trong khoảng thời gian từ 30 ngày đến 12 tháng tùy loại, sau đó sẽ tự động hết hạn.

5Bảo mật và lưu trữ dữ liệu

vv9 đầu tư mạnh vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ trước mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ vv9 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): vv9 hỗ trợ và khuyến khích tất cả thành viên kích hoạt 2FA để bảo vệ tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: vv9 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao cấp tại các trung tâm dữ liệu (data center) đạt chuẩn ISO 27001. Trong một số trường hợp kỹ thuật cần thiết, dữ liệu có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — trong trường hợp đó, vv9 đảm bảo áp dụng các biện pháp bảo vệ tương đương theo tiêu chuẩn GDPR và quy định bảo vệ dữ liệu quốc tế.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, vv9 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cung cấp thông tin rõ ràng về phạm vi ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

6Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà vv9 đang lưu giữ. Tất cả yêu cầu thực hiện quyền có thể được gửi đến bộ phận hỗ trợ vv9 và sẽ được xử lý trong vòng 30 ngày làm việc.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ vv9 qua các kênh chính thức. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn. Tất cả yêu cầu hợp lệ sẽ được xử lý miễn phí trong vòng 30 ngày.

7Thời hạn lưu trữ dữ liệu

vv9 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là các mốc thời gian lưu trữ tiêu chuẩn:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, nhằm đáp ứng nghĩa vụ kiểm toán và phòng chống gian lận.
• Hồ sơ KYC và xác minh danh tính: Được lưu giữ tối thiểu 5 năm theo yêu cầu tuân thủ quy định phòng chống rửa tiền (AML) quốc tế.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo tiêu chuẩn kế toán và kiểm toán quốc tế.
• Nhật ký truy cập và bảo mật: Được lưu giữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Lịch sử trò chuyện hỗ trợ: Được lưu giữ trong 2 năm để cải thiện chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích ẩn danh: Tùy loại, từ 30 ngày đến 24 tháng như đã nêu tại Phần 4.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của vv9.

8Cập nhật chính sách

vv9 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ vv9.club trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong ứng dụng vv9 khi bạn đăng nhập lần tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản mới nhất hiện hành. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, vui lòng liên hệ chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.