Chính sách bảo mật của vbt

1. Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do vbt cung cấp tại địa chỉ vbt.lat, bao gồm website, ứng dụng di động và mọi kênh liên lạc giữa vbt và người chơi ("bạn", "người dùng").

Bằng việc đăng ký tài khoản và sử dụng dịch vụ vbt, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ.

2. Dữ liệu chúng tôi thu thập

vbt thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu đăng ký tài khoản

• Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Địa chỉ cư trú, tỉnh/thành phố tại Việt Nam.
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) – chỉ thu thập trong quy trình xác minh danh tính KYC bắt buộc.

2.2. Dữ liệu tài chính

• Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) phục vụ giao dịch nạp/rút tiền.
• Số điện thoại ví điện tử (MoMo, ZaloPay, VNPay) đã liên kết.
• Lịch sử giao dịch nạp/rút tiền và các hoạt động đặt cược.

2.3. Dữ liệu kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu cookie, session ID và mã định danh thiết bị.
• Nhật ký đăng nhập (thời điểm, địa điểm địa lý, thiết bị).

2.4. Dữ liệu liên lạc

• Nội dung các cuộc trò chuyện với CSKH qua chat hoặc email.
• Phản hồi và đánh giá dịch vụ bạn tự nguyện cung cấp.

3. Mục đích sử dụng dữ liệu

vbt sử dụng dữ liệu thu thập được vào các mục đích cụ thể sau:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký, xác thực danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và hỗ trợ hoạt động đặt cược.
2. Xác minh danh tính (KYC): Ngăn chặn gian lận, đa tài khoản và tuân thủ các quy định về chống rửa tiền (AML) theo yêu cầu pháp luật.
3. Cải thiện dịch vụ : Phân tích hành vi sử dụng dịch vụ (ẩn danh hóa) để nâng cao trải nghiệm người chơi, tối ưu giao diện và phát triển sản phẩm mới phù hợp thị trường Việt Nam.
4. Bảo mật và an toàn: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép, bảo vệ nền tảng vbt khỏi các cuộc tấn công mạng và gian lận tài chính.
5. Thông báo dịch vụ: Gửi thông tin cập nhật tài khoản, thay đổi điều khoản, thông báo bảo mật và cảnh báo hoạt động bất thường qua email hoặc tin nhắn.
6. Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan có thẩm quyền tại Việt Nam khi có lệnh hợp pháp yêu cầu cung cấp thông tin.

4. Cơ sở pháp lý cho việc xử lý dữ liệu

vbt xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa vbt và người chơi (Điều khoản & Điều kiện sử dụng).
2. Đồng ý của chủ thể: Đối với một số hoạt động xử lý (như gửi khuyến mãi, tùy chỉnh quảng cáo), vbt chỉ thực hiện khi có sự đồng ý rõ ràng của người chơi. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
3. Nghĩa vụ pháp lý: vbt xử lý dữ liệu để tuân thủ nghĩa vụ theo pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền, thuế và an ninh mạng.
4. Lợi ích hợp pháp: Trong một số trường hợp, vbt xử lý dữ liệu dựa trên lợi ích hợp pháp (bảo vệ nền tảng khỏi gian lận, phân tích rủi ro) nhưng luôn cân bằng với quyền riêng tư của người chơi.

5. Chia sẻ dữ liệu với bên thứ ba

vbt có thể chia sẻ dữ liệu cá nhân trong các trường hợp giới hạn sau:

1. Đối tác thanh toán: Chia sẻ thông tin giao dịch cần thiết với đối tác xử lý thanh toán (MoMo, ZaloPay, ngân hàng đối tác) để hoàn tất giao dịch nạp/rút. Chỉ chia sẻ dữ liệu tối thiểu cần thiết.
2. Nhà cung cấp game: Chia sẻ mã định danh tài khoản (không bao gồm thông tin nhạy cảm) với nhà cung cấp game live casino, nổ hũ, đá gà để cung cấp dịch vụ giải trí.
3. Yêu cầu pháp lý: Cung cấp dữ liệu cho cơ quan chức năng tại Việt Nam khi có lệnh hoặc yêu cầu hợp pháp theo quy định pháp luật hiện hành.
4. Bảo vệ quyền lợi: Chia sẻ dữ liệu khi cần thiết để bảo vệ quyền lợi hợp pháp của vbt, phòng chống gian lận hoặc bảo vệ an toàn người dùng khác.

6. Cookie và Công nghệ theo dõi

vbt sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm sử dụng dịch vụ:

• Cookie thiết yếu: Cần thiết để website hoạt động (duy trì phiên đăng nhập, xác thực bảo mật). Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa của bạn trên nền tảng vbt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với website (trang được truy cập nhiều nhất, thời gian trung bình) để cải thiện dịch vụ.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của vbt.

7. Biện pháp bảo mật dữ liệu

vbt áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi:

1. Mã hóa truyền dẫn: Toàn bộ kết nối đến vbt.lat được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES 256-bit, đảm bảo dữ liệu không thể bị đọc trộm trong quá trình truyền.
2. Mã hóa lưu trữ: Mật khẩu người chơi được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa khi lưu trữ (encryption at rest).
3. Tường lửa ứng dụng (WAF): Hệ thống WAF chặn các cuộc tấn công phổ biến: SQL injection, XSS, DDoS, brute-force đăng nhập.
4. Xác thực hai yếu tố (2FA): vbt khuyến khích và hỗ trợ người chơi kích hoạt 2FA qua OTP tin nhắn hoặc ứng dụng authenticator để tăng cường bảo mật tài khoản.
5. Kiểm toán bảo mật: Hệ thống vbt được kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia nội bộ và đối tác an ninh mạng độc lập.
6. Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày tại các trung tâm dữ liệu khác nhau, đảm bảo khả năng phục hồi trong mọi tình huống.

8. Thời gian lưu trữ và Xóa dữ liệu

1. Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng vbt.
2. Dữ liệu tài khoản đã đóng: lưu trữ tối đa 5 năm sau ngày đóng tài khoản để tuân thủ nghĩa vụ lưu trữ theo pháp luật Việt Nam (chống rửa tiền, thuế, giải quyết tranh chấp).
3. Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 10 năm theo quy định kế toán và phòng chống rửa tiền.
4. Nhật ký bảo mật (log): lưu trữ 12 tháng kể từ ngày tạo, sau đó tự động xóa.
5. Dữ liệu liên lạc CSKH: lưu trữ 2 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn (không thể truy ngược về cá nhân cụ thể).

9. Quyền của người chơi đối với dữ liệu cá nhân

Theo chính sách của vbt, người chơi có các quyền sau đối với dữ liệu cá nhân:

1. Quyền truy cập: Yêu cầu vbt cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
2. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ (ví dụ: thay đổi số điện thoại, địa chỉ email).
3. Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ các trường hợp vbt có nghĩa vụ lưu trữ theo pháp luật.
4. Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong thời gian chờ giải quyết tranh chấp hoặc xác minh tính chính xác.
5. Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hồ sơ. vbt sẽ ngừng xử lý ngay lập tức.
6. Quyền xuất dữ liệu: Yêu cầu nhận dữ liệu cá nhân ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON hoặc CSV).
7. Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện các quyền trên, người chơi liên hệ đội ngũ hỗ trợ vbt qua chat trực tuyến 24/7 hoặc gửi yêu cầu qua email. Thời gian xử lý yêu cầu không quá 30 ngày kể từ ngày tiếp nhận.

10. Thay đổi Chính sách bảo mật

1. vbt bảo lưu quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật.
2. Các thay đổi trọng yếu sẽ được thông báo cho người chơi qua email đăng ký hoặc banner thông báo trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
3. Phiên bản mới nhất của Chính sách luôn được công bố tại trang này với ngày cập nhật rõ ràng ở phần đầu.
4. Việc tiếp tục sử dụng dịch vụ vbt sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách.

11. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách vbt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Chat trực tuyến: Hỗ trợ 24/7 trên nền tảng vbt (nhanh nhất).
• Email: [email protected] – phản hồi trong vòng 24 giờ làm việc.

vbt cam kết xử lý nghiêm túc mọi yêu cầu liên quan đến quyền riêng tư và phản hồi trong thời gian sớm nhất có thể.