Chính Sách Bảo Mật
Cam Kết Bảo Vệ Dữ Liệu Người Dùng vz770

Chính sách Bảo mật này ("Chính sách") áp dụng cho mọi cá nhân ("Người dùng" hoặc "Bạn") truy cập và sử dụng website vz770.vip, ứng dụng di động và bất kỳ dịch vụ nào khác do vz770 ("Chúng tôi", "Công ty") cung cấp.

Chính sách này bổ sung cho Điều khoản & Điều kiện của vz770 và tạo thành một phần không thể tách rời của thỏa thuận giữa bạn và Công ty. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

Chính sách này áp dụng cho dữ liệu thu thập qua mọi kênh: trình duyệt web, ứng dụng iOS/Android, giao dịch thanh toán (MoMo, ZaloPay, ngân hàng…), tương tác với bộ phận hỗ trợ khách hàng và mọi dịch vụ liên quan khác.

vz770 thu thập các loại dữ liệu sau đây với mục đích cụ thể được nêu rõ trong Phần 3:

A. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD/hộ chiếu, ảnh chân dung selfie theo yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay…) dùng để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi qua Live Chat, email, Zalo/Telegram với bộ phận hỗ trợ khách hàng.

B. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, mã định danh thiết bị.
• Dữ liệu hành vi: Trang truy cập, thời gian phiên đăng nhập, tính năng sử dụng, lịch sử cá cược và giao dịch.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và giao diện.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/thành phố (dựa trên IP) nhằm phát hiện đăng nhập bất thường.

vz770 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được phân loại rõ ràng theo nhóm:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác minh danh tính, xử lý đăng nhập và xác thực bảo mật.
• Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền, kiểm tra gian lận tài chính và tuân thủ quy định chống rửa tiền (AML).
• Cung cấp dịch vụ: Vận hành các sảnh game, xử lý kết quả cá cược, phát hành thưởng và khuyến mãi.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng hỗ trợ.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ pháp lý, phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (phi cá nhân hóa) để cải thiện giao diện, hiệu năng và trải nghiệm người dùng.
• Truyền thông marketing: Gửi thông báo khuyến mãi và cập nhật dịch vụ nếu bạn đã đồng ý nhận — bạn có thể hủy đăng ký bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của vz770 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký (vận hành tài khoản, xử lý giao dịch).
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của quy định chống rửa tiền, xác minh danh tính và các nghĩa vụ pháp lý khác.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật nền tảng và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền lợi cơ bản của người dùng.
• Đồng ý của người dùng: Gửi thông tin marketing và sử dụng cookie phân tích — chỉ khi bạn đã cấp phép rõ ràng và có thể thu hồi bất kỳ lúc nào.

vz770 không bán, trao đổi hay chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi chia sẻ dữ liệu có giới hạn với các nhóm đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán khác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Nhà cung cấp game, hạ tầng đám mây, dịch vụ bảo mật — phải tuân thủ thỏa thuận xử lý dữ liệu nghiêm ngặt và không được sử dụng dữ liệu ngoài mục đích được ủy quyền.
• Dịch vụ phòng chống gian lận: Các nhà cung cấp giải pháp AML/KYC được chứng nhận để xác minh danh tính và phát hiện rủi ro tài chính.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền hoặc theo nghĩa vụ pháp lý bắt buộc.

vz770 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo vệ CSRF, cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và giao diện.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ, theo dõi hành vi bất thường và ngăn chặn tấn công brute-force.
• Cookie tùy chọn (analytics): Phân tích hành vi tổng hợp — chỉ kích hoạt khi bạn đồng ý và có thể tắt bất kỳ lúc nào trong cài đặt trình duyệt.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ vz770.

vz770 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ.

• Mã hóa khi truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được đào tạo mới có thể truy cập dữ liệu người dùng, dựa trên nguyên tắc quyền tối thiểu (least privilege).
• Kiểm tra thâm nhập: Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và đối tác bảo mật bên ngoài độc lập.
• Sao lưu và phục hồi: Sao lưu dữ liệu hàng ngày với khả năng phục hồi trong vòng 4 giờ khi có sự cố.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật.

vz770 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật, tùy điều kiện nào dài hơn.

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản	Trong suốt thời gian tài khoản hoạt động + 5 năm	Tuân thủ pháp luật, giải quyết tranh chấp
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Nghĩa vụ thuế và AML theo quy định
Tài liệu KYC (CMND/CCCD)	5 năm sau khi đóng tài khoản	Yêu cầu xác minh và tuân thủ pháp lý
Lịch sử cá cược	3 năm kể từ ngày cược	Giải quyết tranh chấp và kiểm toán
Log truy cập hệ thống	12 tháng	Bảo mật và phát hiện gian lận
Cookie phân tích	13 tháng kể từ lần truy cập cuối	Cải thiện trải nghiệm người dùng

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng theo quy trình tiêu chuẩn.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại vz770. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu":

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân vz770 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, với điều kiện không mâu thuẫn với nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu trong khi đang điều tra tranh chấp hoặc xem xét phản đối.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu của bạn dưới dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp — có hiệu lực ngay lập tức khi nhận được yêu cầu.
• Quyền thu hồi đồng ý: Thu hồi sự đồng ý đã cấp cho bất kỳ mục đích xử lý nào dựa trên đồng ý, mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

vz770 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp dữ liệu cá nhân cho vz770, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý và xóa dữ liệu trong vòng 48 giờ.

vz770 áp dụng quy trình xác minh độ tuổi trong quá trình đăng ký và KYC để ngăn chặn người dưới 18 tuổi truy cập dịch vụ. Mọi tài khoản được xác định là của người vị thành niên sẽ bị đóng ngay lập tức và dữ liệu sẽ được xử lý theo quy định pháp luật bảo vệ trẻ em.

Để vận hành dịch vụ, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — cụ thể tại các trung tâm dữ liệu ở khu vực Đông Nam Á và châu Á. Trong mọi trường hợp, vz770 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia/vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Mọi chuyển dữ liệu quốc tế đều tuân thủ các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đảm bảo mức độ bảo vệ phù hợp.
• Đối tác xử lý dữ liệu nước ngoài đều phải đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn vz770 áp dụng nội bộ.

vz770 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và màn hình đăng nhập vz770.
• Yêu cầu xác nhận chấp thuận đối với các thay đổi ảnh hưởng trực tiếp đến cách xử lý dữ liệu của bạn.

Ngày cập nhật mới nhất được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách vz770 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email về quyền riêng tư: [email protected] — tiêu đề: "Yêu cầu Quyền Riêng Tư / Bảo mật Dữ liệu"
• Live Chat: Kết nối trực tiếp với nhân viên hỗ trợ tiếng Việt 24/7 trên trang chủ vz770
• Thời gian phản hồi cam kết: Tối đa 72 giờ cho yêu cầu thông thường; 30 ngày cho yêu cầu thực hiện quyền dữ liệu chính thức

Mọi yêu cầu thực hiện quyền dữ liệu cần được gửi kèm thông tin xác minh danh tính cơ bản (tên tài khoản, số điện thoại đăng ký) để đảm bảo chúng tôi xử lý đúng tài khoản của bạn và bảo vệ quyền lợi của bạn trước bên thứ ba không được phép.