Chính Sách Bảo Mật
Dữ Liệu Của Bạn Tại vty31

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của vty31 thông qua website vty31.co, bao gồm người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và tất cả 63 tỉnh thành trên toàn quốc Việt Nam.

Các định nghĩa quan trọng trong tài liệu này:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định hoặc liên kết trực tiếp/gián tiếp đến một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP và lịch sử giao dịch.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sử dụng, tiết lộ, xóa bỏ hoặc hủy.
• "Chủ thể dữ liệu": Người dùng vty31 — cá nhân mà dữ liệu cá nhân đang được xử lý.
• "Bên thứ ba": Bất kỳ cá nhân, tổ chức hoặc dịch vụ nào ngoài vty31 và chủ thể dữ liệu.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, luồng điều hướng, tính năng đã sử dụng trong phiên đăng nhập.
• Dữ liệu vị trí: Vị trí gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Dữ liệu hoạt động cá cược: Lịch sử cược, số tiền cược, kết quả ván chơi, tổng thắng/thua — bắt buộc cho mục đích tuân thủ pháp luật và ngăn chặn gian lận.

vty31 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, theo nguyên tắc tối thiểu hóa dữ liệu:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, duy trì tài khoản, xử lý giao dịch tài chính và cung cấp truy cập vào các sản phẩm giải trí.
• Xác minh danh tính và phòng chống gian lận: Đảm bảo chỉ người dùng hợp lệ từ 18 tuổi trở lên mới có thể sử dụng dịch vụ; phát hiện và ngăn chặn hoạt động gian lận, rửa tiền.
• Chăm sóc khách hàng: Phản hồi câu hỏi, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện nền tảng: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để cải thiện giao diện, tính năng và hiệu suất.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý nhà nước Việt Nam.
• Liên lạc quan trọng: Gửi thông báo bảo mật, thay đổi điều khoản, xác nhận giao dịch và cảnh báo tài khoản qua SMS.
• Tiếp thị (nếu bạn đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi mới — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

vty31 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, bao gồm các quy định về phòng chống rửa tiền và định danh khách hàng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là không ảnh hưởng quá mức đến quyền riêng tư của bạn.
• Sự đồng ý: Đối với tiếp thị qua SMS hoặc email — chỉ khi bạn đã đồng ý rõ ràng và có thể thu hồi đồng ý bất kỳ lúc nào.

vty31 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây:

• Đối tác cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game (PG Soft, Pragmatic Play, v.v.) có thể nhận ID người chơi ẩn danh để xử lý kết quả ván chơi — không nhận dữ liệu nhận dạng đầy đủ.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và lưu trữ được vty31 sử dụng có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành hệ thống, bị ràng buộc bởi hợp đồng bảo mật chặt chẽ.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc của lệnh tư pháp, cơ quan điều tra hoặc quy định pháp luật Việt Nam — bao gồm báo cáo giao dịch đáng ngờ theo Luật Phòng, chống rửa tiền.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, người mua có thể tiếp nhận dữ liệu nhưng phải cam kết tuân thủ chính sách bảo mật này.

Trong mọi trường hợp chia sẻ dữ liệu, vty31 yêu cầu bên nhận ký cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận.

vty31 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động của nền tảng và cải thiện trải nghiệm người dùng. Chúng tôi phân chia cookie thành các loại sau:

• Cookie bắt buộc (không thể tắt): Cần thiết cho đăng nhập, duy trì phiên làm việc, bảo mật và các tính năng cơ bản của nền tảng.
• Cookie phân tích (có thể từ chối): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng — giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie tùy chọn (có thể từ chối): Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của vty31, đặc biệt là chức năng đăng nhập và duy trì phiên.

vty31 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bất kỳ cá nhân nào.

vty31 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Cụ thể:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ được bảo vệ bằng TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại cơ sở dữ liệu được mã hóa. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — ngay cả kỹ thuật viên vty31 cũng không thể đọc được.
• Kiểm soát truy cập: Chỉ nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Xác thực đa yếu tố: Tất cả nhân viên vty31 có quyền truy cập hệ thống bắt buộc sử dụng xác thực đa yếu tố.
• Kiểm toán bảo mật định kỳ: Đánh giá bảo mật độc lập được thực hiện ít nhất mỗi năm một lần bởi tổ chức kiểm toán bên ngoài.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập hoạt động 24/7 với quy trình ứng phó sự cố được định nghĩa rõ ràng.
• Đào tạo nhân viên: Toàn bộ nhân viên vty31 được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư.

Theo quy định pháp luật Việt Nam và chính sách của vty31, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ vty31 qua email [email protected] hoặc qua live chat 24/7. vty31 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

vty31 thực hiện các biện pháp sau để ngăn chặn người dưới 18 tuổi sử dụng dịch vụ và bảo vệ dữ liệu của họ:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) trước khi cho phép rút tiền — xác nhận người dùng đã đủ 18 tuổi.
• Đóng ngay lập tức tài khoản bị phát hiện thuộc về người dưới 18 tuổi và hoàn trả số tiền đã nạp.
• Không lưu trữ bất kỳ dữ liệu nào của người dưới 18 tuổi sau khi phát hiện và xử lý tài khoản vi phạm.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã tạo tài khoản tại vty31, hãy liên hệ ngay bộ phận hỗ trợ để được xử lý ưu tiên. vty31 sẽ đóng tài khoản và xóa toàn bộ dữ liệu trong vòng 24 giờ.

Một số đối tác cung cấp dịch vụ kỹ thuật của vty31 có thể xử lý dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, vty31 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của pháp luật Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu bắt buộc với mọi đối tác nhận dữ liệu, yêu cầu tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích dịch vụ cụ thể.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền lợi của người dùng, vty31 cam kết:

• Đánh giá và xác định phạm vi vi phạm trong vòng 72 giờ kể từ khi phát hiện.
• Thông báo cho người dùng bị ảnh hưởng qua SMS hoặc thông báo trong tài khoản trong thời gian sớm nhất có thể.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, nguyên nhân vi phạm và biện pháp khắc phục.
• Báo cáo cho cơ quan có thẩm quyền theo đúng quy định của pháp luật Việt Nam.
• Triển khai biện pháp khắc phục và ngăn chặn để tránh vi phạm tương tự trong tương lai.

vty31 có thể cập nhật Chính sách Bảo mật này để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật hoặc tính năng mới của nền tảng. Khi có thay đổi quan trọng:

• Chính sách cập nhật sẽ được đăng tải tại vty31.co/chinh-sach-bao-mat với ngày có hiệu lực mới.
• Thông báo nổi bật sẽ được hiển thị khi người dùng đăng nhập vào tài khoản vty31 lần đầu sau khi cập nhật.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, thông báo SMS có thể được gửi đến số điện thoại đăng ký.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận chính sách cập nhật.

Chúng tôi khuyến nghị người dùng kiểm tra trang này định kỳ để cập nhật thông tin mới nhất.

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền chủ thể dữ liệu hoặc cần khiếu nại về cách vty31 xử lý dữ liệu của bạn, vui lòng liên hệ:

Nếu bạn không hài lòng với cách vty31 giải quyết khiếu nại về bảo mật, bạn có quyền gửi khiếu nại đến Cục An toàn Thông tin, Bộ Thông tin và Truyền thông Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.