Chính Sách Bảo Mật
Thông Tin Người Dùng

vr99 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Các loại thông tin được thu thập bao gồm:

1.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp mặt trước và mặt sau Căn cước công dân (CCCD) hoặc hộ chiếu còn hiệu lực, ảnh chân dung selfie kèm giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử MoMo hoặc ZaloPay được liên kết để nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc hội thoại với bộ phận chăm sóc khách hàng qua Live Chat, email, Telegram hoặc Zalo.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập trên vr99.tech, thời gian truy cập, thời lượng xem trang, trò chơi bạn tham gia, lịch sử cá cược và giao dịch.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức quốc gia và thành phố (không thu thập tọa độ GPS chính xác) được suy ra từ địa chỉ IP.
• Dữ liệu cookie: Xem chi tiết tại Mục 5 về chính sách cookie của vr99.

Thông tin cá nhân bạn cung cấp cho vr99 được sử dụng cho các mục đích cụ thể và minh bạch sau đây:

vr99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn (Điều 11, NĐ 13/2023): Khi bạn tích vào ô "Tôi đồng ý với Chính sách bảo mật" trong quá trình đăng ký, bạn đồng ý cho vr99 xử lý dữ liệu cá nhân theo chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để vr99 thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: vr99 phải xử lý và lưu trữ một số dữ liệu nhất định để tuân thủ các quy định về phòng chống rửa tiền, tài trợ khủng bố và xác minh độ tuổi theo pháp luật Việt Nam.
• Lợi ích hợp pháp: vr99 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của công ty, bao gồm bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền lợi cơ bản của bạn.

vr99 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các ngân hàng đối tác để xử lý nạp/rút tiền. Các đơn vị này chỉ nhận đúng thông tin cần thiết cho giao dịch.
• Nhà cung cấp phần mềm trò chơi: Để vận hành các trò chơi casino, đá gà và nổ hũ, dữ liệu phiên chơi (không bao gồm thông tin nhận dạng cá nhân đầy đủ) được chia sẻ với các nhà cung cấp game đối tác theo thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: vr99 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu chính thức từ cơ quan thực thi pháp luật Việt Nam theo đúng trình tự pháp lý quy định.
• Dịch vụ phân tích kỹ thuật: Dữ liệu hành vi người dùng ẩn danh (đã được tổng hợp, không thể nhận diện cá nhân) có thể được sử dụng bởi công cụ phân tích nội bộ để cải thiện hiệu năng nền tảng.

vr99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie vr99 sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưa thích, giỏ cược tạm thời. Loại cookie này không thể tắt vì nó cần thiết cho hoạt động cơ bản của trang web.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên vr99.tech — trang nào được xem nhiều nhất, thời gian trung bình trên mỗi trang — để gi úp cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như tỷ lệ cược hiển thị, giới hạn đặt cược đã thiết lập, và chế độ hiển thị bảng điểm ưa thích của bạn.
• Cookie phân tích: Giúp vr99 hiểu hành trình người dùng trên nền tảng để tối ưu hóa luồng đăng ký, nạp tiền và trải nghiệm chơi game. Dữ liệu này được xử lý ở dạng tổng hợp, không nhận diện cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ vr99. Phần lớn trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie từ thanh cài đặt.

vr99 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả kết nối giữa thiết bị của bạn và máy chủ vr99 đều sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Thanh địa chỉ trình duyệt sẽ hiển thị biểu tượng ổ khóa xanh để xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng và số thẻ được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): vr99 cung cấp tùy chọn bật xác thực hai yếu tố qua ứng dụng Authenticator hoặc SMS OTP để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên vr99 chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc quyền tối thiểu). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: vr99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu mã hóa theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi khi có sự cố.

vr99 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo thời hạn tối thiểu do pháp luật quy định:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên về cá nhân bạn.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào. Chính sách bảo mật này chính là cách vr99 thực hiện nghĩa vụ minh bạch đó.
• Quyền truy cập: Bạn có thể yêu cầu vr99 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu trữ về bạn. vr99 sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa. Một số thông tin có thể được tự sửa trong phần "Hồ sơ cá nhân" tại trang quản lý tài khoản.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi tài khoản không còn hoạt động, ngoại trừ dữ liệu vr99 có nghĩa vụ pháp lý phải lưu giữ (xem Mục 7).
• Quyền phản đối xử lý: Bạn có thể phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận yêu cầu, vr99 sẽ dừng gửi thông báo quảng cáo trong vòng 72 giờ.
• Quyền rút lại sự đồng ý: Với những xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nếu bạn tin rằng vr99 đã xử lý dữ liệu cá nhân vi phạm quyền của bạn, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận bảo mật dữ liệu của vr99 qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Tên tài khoản]". vr99 sẽ xác nhận nhận yêu cầu trong vòng 5 ngày làm việc.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng hạ tầng điện toán đám mây hoặc phần mềm trò chơi từ nhà cung cấp quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, vr99 đảm bảo:

• Quốc gia đích cung cấp mức độ bảo vệ dữ liệu đầy đủ, hoặc vr99 thiết lập các biện pháp bảo vệ thích hợp theo hợp đồng.
• Chỉ chuyển dữ liệu tối thiểu cần thiết và tuân thủ đúng quy trình pháp lý theo Nghị định 13/2023/NĐ-CP.
• Bên nhận dữ liệu phải cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của vr99.

Dịch vụ cá cược trực tuyến của vr99 chỉ dành cho người từ đủ 18 tuổi trở lên. vr99 thực hiện các biện pháp nghiêm ngặt để ngăn chặn người dưới 18 tuổi sử dụng dịch vụ:

• Xác minh độ tuổi bắt buộc: Mọi tài khoản đều phải trải qua quy trình KYC xác minh ngày sinh và giấy tờ tùy thân hợp lệ trước khi được phép nạp tiền hoặc đặt cược.
• Không thu thập dữ liệu người dưới 18 tuổi: vr99 không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới độ tuổi, vr99 sẽ khóa và xóa tài khoản ngay lập tức.
• Công cụ kiểm soát phụ huynh: Nếu bạn phát hiện con em dưới 18 tuổi đã tạo tài khoản vr99, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để được xử lý trong vòng 24 giờ.

vr99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc cách vận hành dịch vụ. Khi có thay đổi quan trọng, vr99 cam kết:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ vr99.tech trong suốt giai đoạn chuyển tiếp.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này và lưu trữ phiên bản cũ để bạn có thể tham chiếu khi cần.

Với những thay đổi không quan trọng (sửa lỗi chính tả, làm rõ ngôn từ mà không thay đổi nội dung thực chất), vr99 có thể cập nhật ngay mà không cần thông báo trước. Việc tiếp tục sử dụng dịch vụ vr99 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền dừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách vr99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "BẢO MẬT DỮ LIỆU – [Mô tả vắn tắt]"
• Live Chat: Trực tuyến 24/7 trên vr99.tech — Thời gian phản hồi dưới 30 phút.
• Telegram: Hỗ trợ tiếng Việt — Thời gian phản hồi trong vòng 1 giờ.
• Zalo: Hỗ trợ tiếng Việt — Thời gian phản hồi trong giờ hành chính.

vr99 cam kết xác nhận nhận yêu cầu trong vòng 5 ngày làm việc và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Với các vấn đề phức tạp cần điều tra thêm, thời hạn có thể được gia hạn thêm 30 ngày nhưng vr99 sẽ thông báo cho bạn trước.