Chính Sách
Bảo Mật Của vty05

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi vty05 trong quá trình bạn sử dụng nền tảng cá cược trực tuyến của chúng tôi, bao gồm:

• Website chính thức tại tên miền vty05.cam và các tên miền phụ liên quan.
• Ứng dụng di động vty05 trên các hệ điều hành Android và iOS.
• Mọi kênh hỗ trợ khách hàng: Zalo, Telegram, Live Chat và email hỗ trợ.
• Các tương tác giữa bạn và vty05 thông qua phương tiện kỹ thuật số bất kỳ.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà vty05 có thể liên kết tham chiếu. vty05 không chịu trách nhiệm về cách thức xử lý dữ liệu của các bên đó.

2Dữ Liệu Chúng Tôi Thu Thập

vty05 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là các loại dữ liệu chúng tôi thu thập:

3Mục Đích Sử Dụng Dữ Liệu

vty05 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp lệ sau đây:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), quản lý số dư, xử lý giao dịch nạp/rút tiền và thanh toán thắng cược.
• Bảo mật nền tảng: Phát hiện gian lận, ngăn chặn rửa tiền, xác minh tính hợp lệ của giao dịch và bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu về lưu trữ hồ sơ, báo cáo giao dịch bất thường và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm nền tảng và phát triển tính năng mới.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật nền tảng — chỉ khi bạn đã đồng ý nhận thông tin và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và cung cấp các công cụ hỗ trợ kịp thời.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Toàn bộ hoạt động xử lý dữ liệu cá nhân của vty05 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký.
• Sự đồng ý của người dùng: Đối với các hoạt động marketing và truyền thông không bắt buộc, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ tổng thể — với điều kiện lợi ích này không xâm phạm quyền cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền và tuân thủ quy định phòng chống rửa tiền (AML).

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vty05 có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng máy chủ, hệ thống phát hiện gian lận và dịch vụ xác minh danh tính được cấp quyền truy cập hạn chế vào dữ liệu cần thiết để thực hiện chức năng của họ.
• Cơ quan pháp luật: vty05 có thể cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
• Kiểm toán độc lập: Các tổ chức kiểm toán và kiểm tra bảo mật độc lập có thể truy cập dữ liệu tổng hợp, ẩn danh hóa trong phạm vi kiểm tra.

Tất cả bên thứ ba nhận dữ liệu từ vty05 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của vty05, không được sử dụng cho mục đích riêng của họ.

6Cookie & Công Nghệ Theo Dõi

vty05 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên làm việc.

vty05 không sử dụng cookie theo dõi quảng cáo của bên thứ ba hay pixel mạng xã hội để theo dõi hoạt động của bạn ngoài phạm vi nền tảng của chúng tôi.

7Lưu Trữ & Bảo Mật Dữ Liệu

vty05 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Mật khẩu được băm (hash) một chiều với thuật toán bcrypt — không ai tại vty05 có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu cần thiết (least privilege). Mọi truy cập đều được ghi nhật ký kiểm tra.
• Trung tâm dữ liệu bảo mật: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt chứng chỉ ISO 27001 với hệ thống sao lưu địa lý phân tán để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật định kỳ: vty05 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi các tổ chức độc lập bên ngoài.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Tối đa 3 năm sau khi tài khoản bị chấm dứt, sau đó sẽ được xóa hoặc ẩn danh hóa hoàn toàn.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày tương tác cuối cùng.

8Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vty05 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác, lỗi thời hoặc chưa đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý hoặc dữ liệu được xử lý trái pháp luật — trừ khi vty05 có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy tính (JSON hoặc CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích marketing trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền không chịu quyết định tự động: Không bị ảnh hưởng bởi các quyết định hoàn toàn tự động (không có sự can thiệp của con người) gây ảnh hưởng đáng kể đến bạn.

9Dữ Liệu Trẻ Em & Người Ch ưa Thành Niên

vty05 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

• vty05 không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Trong quá trình đăng ký, chúng tôi yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) bằng giấy tờ tùy thân hợp lệ.
• Nếu chúng tôi phát hiện hoặc nghi ngờ một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch tài chính sẽ bị hủy hoặc hoàn trả theo quy định.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ vty05 vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý nhanh nhất có thể.

10Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ hoặc cơ sở hạ tầng nằm ngoài lãnh thổ Việt Nam. vty05 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các điều kiện sau:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn Việt Nam.
• Các hợp đồng ràng buộc pháp lý (Standard Contractual Clauses) được ký kết giữa vty05 và các đối tác nhận dữ liệu để đảm bảo nghĩa vụ bảo mật.
• Dữ liệu được mã hóa đầu cuối trong suốt quá trình truyền tải xuyên biên giới.
• Phạm vi dữ liệu được chuyển giới hạn ở mức tối thiểu cần thiết cho mục đích vận hành cụ thể.

11Thay Đổi Chính Sách Bảo Mật

vty05 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này và trong phần thông báo trên nền tảng.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo tóm tắt các thay đổi chính đến địa chỉ email đã đăng ký của bạn.
• Đối với những thay đổi ảnh hưởng căn bản đến cách chúng tôi xử lý dữ liệu, chúng tôi sẽ yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Phiên bản lịch sử của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Bạn luôn có thể truy cập phiên bản mới nhất tại địa chỉ vty05.cam/chinh-sach-bao-mat.

12Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách vty05 xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• 📧 Email bảo mật: [email protected]
• 💬 Zalo hỗ trợ: vty05.official
• ✈️ Telegram: @vty05cam
• 🕐 Thời gian phản hồi: trong vòng 72 giờ đối với yêu cầu khẩn cấp, 30 ngày làm việc đối với yêu cầu thông thường.