Chính Sách Bảo Mật
Thông Tin Cá Nhân

01 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và tuân thủ pháp luật, vc333 thu thập các loại thông tin cá nhân sau:

A. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, địa chỉ cư trú, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp CCCD/CMND (mặt trước và sau), ảnh chân dung để đối chiếu, hóa đơn xác nhận địa chỉ (hóa đơn tiền điện, nước, internet).
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, tên ví điện tử, số điện thoại đăng ký ví điện tử.
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ hỗ trợ khách hàng qua Live Chat, Telegram, Zalo hoặc email.

B. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, loại thiết bị (desktop/mobile), múi giờ.
• Dữ liệu hoạt động: Lịch sử đăng nhập, thời gian sử dụng dịch vụ, lịch sử cá cược, lịch sử giao dịch nạp/rút tiền, các trò chơi đã chơi.
• Dữ liệu vị trí: Địa chỉ IP được sử dụng để xác định vị trí địa lý gần đúng (cấp tỉnh/thành phố) nhằm tuân thủ quy định về phạm vi hoạt động.
• Cookie và công nghệ tương tự: Cookie phiên, cookie bảo mật, cookie phân tích để cải thiện trải nghiệm người dùng.

02 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được vc333 sử dụng cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm cá cược (casino, thể thao, slot), ghi nhận kết quả và thanh toán tiền thưởng.
• Xác minh danh tính và tuân thủ pháp luật: Xác nhận bạn từ đủ 18 tuổi trở lên, thực hiện quy trình KYC (Know Your Customer) theo quy định phòng chống rửa tiền (AML), phát hiện gian lận và đảm bảo tính toàn vẹn của nền tảng.
• Bảo mật tài khoản: Ngăn chặn truy cập trái phép, phát hiện hoạt động đáng ngờ, xác thực đăng nhập từ thiết bị mới.
• Hỗ trợ khách hàng: Trả lời thắc mắc, giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật qua các kênh Live Chat, Telegram, Zalo và email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cải thiện hiệu suất hệ thống, phát triển tính năng mới phù hợp với nhu cầu thị trường Việt Nam.
• Gửi thông báo dịch vụ: Thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản, cảnh báo bảo mật (không phải marketing trừ khi bạn đồng ý nhận).
• Marketing (chỉ khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt, tin tức về các sản phẩm mới qua email hoặc thông báo trong ứng dụng nếu bạn đã chọn nhận.

03 Chia Sẻ Thông Tin Với Bên Thứ Ba

vc333 cam kết không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu của bạn trong các trường hợp cụ thể sau:

A. Nhà cung cấp dịch vụ (Service Providers):

• Cổng thanh toán: Các nhà cung cấp thanh toán như MoMo, ZaloPay, VNPay, Vietcombank xử lý giao dịch nạp/rút tiền của bạn. Họ chỉ nhận thông tin cần thiết để hoàn tất giao dịch và tuân thủ các tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh tính hợp lệ của CCCD/CMND và phát hiện tài liệu giả mạo.
• Dịch vụ phân tích và giám sát: Công cụ phân tích web (không sử dụng Google Analytics hoặc công cụ của bên thứ ba nước ngoài lưu trữ dữ liệu ra khỏi Việt Nam) và hệ thống phát hiện gian lận.
• Nhà cung cấp hạ tầng đám mây: Máy chủ lưu trữ dữ liệu đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế (ISO 27001).

Tất cả nhà cung cấp dịch vụ đều ký hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ cho vc333.

B. Tuân thủ pháp luật và bảo vệ quyền lợi:

• Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền (Công an, Tòa án, Viện kiểm sát) theo quy trình pháp lý hợp lệ.
• Để tuân thủ các nghĩa vụ pháp lý như quy định phòng chống rửa tiền, báo cáo giao dịch đáng ngờ.
• Để bảo vệ quyền, tài sản và an toàn của vc333, người dùng khác hoặc công chúng (ví dụ: điều tra gian lận, ngăn chặn hành vi vi phạm pháp luật nghiêm trọng).

C. Chuyển giao doanh nghiệp:

Trong trường hợp vc333 tham gia vào hoạt động sáp nhập, mua bán, tái cơ cấu hoặc giải thể, thông tin cá nhân của người dùng có thể được chuyển giao cho bên kế thừa. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên nhận tiếp tục tuân thủ chính sách bảo mật này.

04 Bảo Mật và Lưu Trữ Dữ Liệu

vc333 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

A. Biện pháp kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ vc333 được mã hóa bằng chứng chỉ SSL Extended Validation (EV).
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, số CCCD) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Tường lửa (Firewall): Hệ thống tường lửa đa lớp bảo vệ máy chủ khỏi các cuộc tấn công DDoS, SQL Injection, XSS và các mối đe dọa mạng khác.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục và phát hiện các hoạt động đáng ngờ trong thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng khôi phục trong trường hợp thảm họa.
• Xác thực hai lớp (2FA): Người dùng có thể kích hoạt 2FA qua SMS hoặc ứng dụng xác thực (Google Authenticator, Authy) để tăng cường bảo mật tài khoản.

B. Biện pháp tổ chức:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân và phải ký cam kết bảo mật.
• Tất cả nhân viên được đào tạo về bảo mật thông tin và quyền riêng tư theo quy định pháp luật.
• Kiểm toán bảo mật định kỳ bởi chuyên gia độc lập để phát hiện và vá các lỗ hổng.
• Chính sách kiểm soát truy cập dựa trên nguyên tắc "cần biết" (need-to-know) — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.

C. Thời gian lưu trữ:

Chúng tôi lưu trữ thông tin cá nhân của bạn chỉ trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Tài khoản hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản của bạn đang hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo quy định phòng chống rửa tiền).
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và thuế.
• Tài liệu xác minh (KYC): Lưu trữ 5 năm sau lần xác minh cuối cùng hoặc đóng tài khoản.
• Dữ liệu marketing: Lưu trữ cho đến khi bạn yêu cầu xóa hoặc hủy đăng ký nhận thông tin.

05 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền được biết (Right to Know): Biết được thông tin cá nhân nào được thu thập, mục đích sử dụng, ai có quyền truy cập.
• Quyền truy cập (Right to Access): Yêu cầu bản sao thông tin cá nhân mà vc333 lưu trữ về bạn dưới dạng điện tử.
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa (Right to Erasure): Yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định (không áp dụng đối với dữ liệu chúng tôi phải lưu trữ theo quy định pháp luật).
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu tạm dừng xử lý dữ liệu của bạn trong một số trường hợp cụ thể.
• Quyền chuyển dữ liệu (Right to Data Portability): Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối (Right to Object): Phản đối việc xử lý dữ liệu cá nhân của bạn cho mục đích marketing trực tiếp hoặc lợi ích hợp pháp của vc333.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.
• Quyền khiếu nại (Right to Lodge a Complaint): Khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền của mình bị vi phạm.

06 Cookie và Công Nghệ Theo Dõi

vc333 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất và đảm bảo bảo mật.

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật xác thực và cookie giỏ hàng (áp dụng khi chọn sản phẩm cá cược). Không thể tắt vì nếu tắt bạn sẽ không thể sử dụng dịch vụ.
• Cookie chức năng (Functional Cookies): Ghi nhớ lựa chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị, lịch sử đăng nhập gần đây.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian sử dụng, đường dẫn điều hướng) để cải thiện dịch vụ. Dữ liệu được ẩn danh và tổng hợp.
• Cookie marketing (Marketing Cookies): Theo dõi hoạt động của bạn trên nền tảng để hiển thị quảng cáo phù hợp (chỉ sử dụng nếu bạn đồng ý). Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến trải nghiệm cốt lõi.

Kiểm soát cookie:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt cho phép bạn từ chối tất cả cookie hoặc chỉ chấp nhận một số loại cookie nhất định. Tuy nhiên, nếu bạn chặn tất cả cookie, một số chức năng của vc333 có thể không hoạt động đúng. Để biết thêm chi tiết, vui lòng xem hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Safari, Firefox, Edge).

07 Bảo Vệ Trẻ Em

Dịch vụ của vc333 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho vc333, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xóa thông tin đó khỏi hệ thống trong vòng 48 giờ và đóng tài khoản liên quan.

vc333 áp dụng các biện pháp xác minh tuổi nghiêm ngặt bao gồm kiểm tra CCCD/CMND và đối chiếu cơ sở dữ liệu quốc gia. Mọi tài khoản được phát hiện thuộc về người chưa đủ tuổi sẽ bị đóng vĩnh viễn và số dư sẽ bị tịch thu theo quy định pháp luật.

08 Chuyển Giao Dữ Liệu Quốc Tế

Dữ liệu cá nhân của bạn chủ yếu được lưu trữ trên các máy chủ đặt tại Việt Nam. Tuy nhiên, trong một số trường hợp nhất định, dữ liệu có thể được chuyển giao ra nước ngoài:

• Khi sử dụng dịch vụ của nhà cung cấp trò chơi quốc tế (live casino, slot game từ các nhà phát triển như Evolution Gaming, Pragmatic Play) — dữ liệu phiên chơi có thể được xử lý trên máy chủ của họ.
• Khi sử dụng dịch vụ đám mây hoặc CDN (Content Delivery Network) có máy chủ đặt ở nước ngoài để tăng tốc độ tải trang.
• Khi tuân thủ yêu cầu pháp lý từ cơ quan có thẩm quyền nước ngoài trong các vụ điều tra quốc tế.

Trong các trường hợp trên, chúng tôi đảm bảo rằng:

• Quốc gia/vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương Việt Nam hoặc đã ký kết điều ước quốc tế về bảo vệ dữ liệu.
• Hợp đồng với bên nhận bao gồm điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được cơ quan có thẩm quyền Việt Nam phê duyệt.
• Dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ.

09 Cập Nhật Chính Sách Bảo Mật

vc333 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi về hoạt động kinh doanh, công nghệ mới hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thực hiện theo quy trình sau:

• Thông báo trước: Chúng tôi sẽ thông báo cho bạn ít nhất 14 ngày trước khi chính sách mới có hiệu lực qua email đã đăng ký và thông báo trên nền tảng vc333.
• Đánh dấu rõ ràng: Phiên bản mới sẽ ghi rõ ngày "Cập nhật lần cuối" ở đầu trang và các thay đổi chính sẽ được tô sáng hoặc liệt kê trong phần "Tóm tắt thay đổi".
• Lưu trữ phiên bản cũ: Các phiên bản trước đây của chính sách bảo mật sẽ được lưu trữ và có thể truy cập qua liên kết "Xem lịch sử thay đổi" ở cuối trang này.
• Quyền từ chối: Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách có hiệu lực mà không bị phạt.

Việc bạn tiếp tục sử dụng dịch vụ vc333 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

10 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật này hoặc cách vc333 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của bạn, bạn có quyền khiếu nại với Cục An toàn thông tin (Bộ Thông tin và Truyền thông) — cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân tại Việt Nam.