Chính Sách Bảo Mật
Thông Tin Người Dùng vin66

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của vin66 thông qua tên miền vin66.bid, ứng dụng di động vin66 (iOS và Android) và bất kỳ nền tảng kỹ thuật số nào khác do vin66 vận hành chính thức. Chính sách này điều chỉnh mọi hoạt động xử lý dữ liệu cá nhân của người dùng tại Việt Nam và các quốc gia khác nơi vin66 hoạt động.

Bằng việc tạo tài khoản, đăng nhập, hoặc đơn giản là duyệt trang vin66.bid, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xử lý dữ liệu đã thu thập trước đó (nếu có).

Chính sách này không áp dụng cho các trang web bên thứ ba có thể được liên kết từ vin66.bid. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên đó.

vin66 thu thập dữ liệu cá nhân theo nguyên tắc tối giản hóa — chỉ thu thập những gì thực sự cần thiết. Các loại dữ liệu thu thập bao gồm:

vin66 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính, và cung cấp toàn bộ tính năng của nền tảng vin66.
• Xác minh danh tính và phòng chống gian lận (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi người dùng (18+), phát hiện và ngăn chặn hành vi gian lận.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, và cải thiện chất lượng dịch vụ hỗ trợ.
• Bảo mật hệ thống: Phát hiện truy cập bất thường, ngăn chặn tấn công mạng, và bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng của vin66.
• Thông tin và khuyến mãi (với sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi mới, và cập nhật tính năng. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.

vin66 cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài các mục đích liệt kê ở trên mà không có sự đồng ý rõ ràng của người dùng.

vin66 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định KYC, AML, và lưu giữ hồ sơ tài chính theo quy định.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin marketing, phân tích hành vi cho mục đích cá nhân hóa trải nghiệm, và các hoạt động xử lý không thuộc ba cơ sở trên. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

vin66 chỉ chia sẻ dữ liệu cá nhân với bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch. Tất cả đều có thỏa thuận bảo mật dữ liệu với vin66.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác game nhận ID người dùng ẩn danh để cung cấp trải nghiệm game liền mạch — không nhận thông tin định danh cá nhân đầy đủ.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây, CDN, và công cụ phân tích kỹ thuật — chỉ nhận dữ liệu cần thiết cho vận hành kỹ thuật.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam, vin66 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

vin66.bid sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và tiền tệ, bảo mật phiên giao dịch. Loại cookie này không thể tắt và cần thiết cho hoạt động cơ bản của trang web.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với vin66.bid để cải thiện giao diện và tính năng. Bao gồm số trang xem, thời gian trên trang, và luồng điều hướng.
• Cookie tính năng (tùy chọn): Ghi nhớ sở thích của bạn như game yêu thích, cài đặt hiển thị, và tùy chỉnh giao diện cá nhân.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng quản lý cookie tại trang cài đặt tài khoản vin66. Tắt cookie không thiết yếu có thể ảnh hưởng đến một số tính năng cá nhân hóa nhưng không ảnh hưởng đến chức năng cơ bản.

vin66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa dữ liệu: Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải; mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm như mật khẩu và thông tin tài chính.
• Kiểm soát truy cập: Phân quyền nghiêm ngặt — nhân viên vin66 chỉ được truy cập dữ liệu người dùng trong phạm vi thực hiện nhiệm vụ, được ghi log đầy đủ và kiểm toán định kỳ.
• Xác thực đa lớp: Hệ thống nội bộ vin66 yêu cầu xác thực 2 yếu tố (2FA) cho tất cả nhân viên khi truy cập dữ liệu sản xuất.
• Giám sát bất thường: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7 và cảnh báo tự động khi phát hiện truy cập bất thường hoặc tấn công mạng.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) ít nhất mỗi 6 tháng bởi bên kiểm toán độc lập.
• Sao lưu và phục hồi: Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng khi sự cố xảy ra.

Mặc dù vin66 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Người dùng có trách nhiệm bảo mật thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên vin66 (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).

vin66 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu, phù hợp với quy định pháp luật:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể xác định lại danh tính người dùng.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà vin66 đang lưu giữ:

• Quyền truy cập: Yêu cầu vin66 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, cùng thông tin về cách thức và mục đích xử lý.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự chỉnh sửa nhiều thông tin trực tiếp trong trang cài đặt tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý. Quyền này bị giới hạn bởi nghĩa vụ lưu giữ dữ liệu theo quy định pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm marketing trực tiếp và phân tích hành vi cho mục đích cá nhân hóa.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "YÊU CẦU BẢO MẬT DỮ LIỆU – [Họ tên] – [Loại yêu cầu]". vin66 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ vin66 chỉ dành cho người từ đủ 18 tuổi trở lên. vin66 không có chủ đích thu thập dữ liệu cá nhân của người dưới 18 tuổi và áp dụng các biện pháp kỹ thuật để xác minh độ tuổi trong quá trình đăng ký.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, vin66 sẽ:

• Lập tức đóng băng và vô hiệu hóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân thu thập được trong thời gian sớm nhất có thể.
• Hoàn trả toàn bộ số dư trong tài khoản (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản vin66, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

vin66 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, thực tiễn ngành, hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng một hoặc nhiều cách sau:

• Gửi thông báo qua địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ vin66.bid khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày "Hiệu lực" ở đầu trang này để phản ánh thời điểm phiên bản mới nhất có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ vin66 sau ngày hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 9.

vin66 có bộ phận chuyên trách về bảo mật dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm đảm bảo tuân thủ các quy định về bảo vệ dữ liệu cá nhân. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hay cách vin66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] — tiêu đề email ghi rõ "YÊU CẦU BẢO MẬT DỮ LIỆU"
• Kênh Live Chat: Hỗ trợ 24/7 tại vin66.bid — chọn danh mục "Bảo mật & Quyền riêng tư"
• Zalo và Telegram: Liên hệ trực tuyến qua kênh hỗ trợ chính thức vin66

vin66 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc và giải quyết đầy đủ trong vòng 30 ngày kể từ khi nhận được thông tin đầy đủ. Đối với các trường hợp phức tạp có thể cần thêm thời gian, chúng tôi sẽ thông báo cho bạn về tiến độ xử lý.