Chính Sách
Bảo Mật vn67

Chính sách Bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc truy cập vào nền tảng vn67 thông qua tên miền vn67.asia và bất kỳ tên miền phụ nào được vận hành bởi vn67. Phạm vi áp dụng bao gồm toàn bộ dịch vụ của vn67, bao gồm Casino trực tiếp, Nổ Hũ, Đá Gà, Game Bài, Bóng Chày và tất cả các tính năng liên quan.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng vn67. Chúng tôi không chịu trách nhiệm về các thực hành bảo mật của các bên thứ ba đó.

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ vn67, bạn cung cấp cho chúng tôi các thông tin sau:

• Số điện thoại (bắt buộc để xác minh danh tính và nhận OTP)
• Tên đăng nhập và mật khẩu (lưu trữ dưới dạng hash, không lưu văn bản gốc)
• Họ và tên đầy đủ (yêu cầu khi xác minh KYC hoặc rút tiền)
• Ngày tháng năm sinh (xác minh điều kiện độ tuổi 18+)
• Ảnh chụp CCCD/CMND hai mặt (chỉ cho quy trình KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng vn67, hệ thống tự động ghi lại một số thông tin kỹ thuật để đảm bảo dịch vụ hoạt động ổn định và an toàn:

vn67 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể và hợp pháp được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích này mà không có sự đồng ý của bạn:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính và xác minh độ tuổi.
• Xử lý giao dịch nạp tiền, rút tiền và ghi nhận kết quả cược chính xác.
• Cung cấp hỗ trợ khách hàng và giải quyết các khiếu nại, tranh chấp phát sinh.
• Gửi thông báo giao dịch, xác nhận đăng nhập và cảnh báo bảo mật quan trọng.

3.2 Tuân thủ pháp lý và phòng chống gian lận

• Tuân thủ nghĩa vụ kiểm soát chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Xác minh danh tính theo quy trình KYC (Know Your Customer).
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống.

3.3 Cải thiện dịch vụ (chỉ khi bạn đồng ý)

• Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện và trải nghiệm người dùng.
• Gửi thông báo về khuyến mãi, ưu đãi và tính năng mới — bạn có thể hủy đăng ký bất cứ lúc nào.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu cá nhân của vn67 đều dựa trên ít nhất một cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng (xác thực tài khoản, xử lý thanh toán, ghi nhận cược).
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ quy định pháp luật Việt Nam về AML, KYC và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ mà không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, phân tích hành vi nâng cao — chỉ khi bạn đã cho phép rõ ràng và có thể rút lại bất cứ lúc nào.

vn67 không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn vì mục đích thương mại. Trong một số trường hợp hạn chế sau, vn67 có thể chia sẻ dữ liệu cần thiết tối thiểu:

5.1 Trường hợp được phép chia sẻ

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và không được dùng dữ liệu này cho mục đích khác.
• Nhà cung cấp game: JILI, PG Soft và các nhà cung cấp khác nhận ID phiên ẩn danh để ghi nhận kết quả game — không nhận dữ liệu cá nhân nhận dạng.
• Cơ quan nhà nước: Theo yêu cầu hợp lệ của cơ quan có thẩm quyền Việt Nam phục vụ điều tra pháp lý, chống rửa tiền hoặc các nghĩa vụ pháp lý bắt buộc khác.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ lưu trữ đám mây và bảo mật cần thiết để vận hành hệ thống, theo hợp đồng bảo mật dữ liệu chặt chẽ.

5.2 Nghiêm cấm chia sẻ

• Công ty tiếp thị hoặc môi giới dữ liệu.
• Nền tảng cá cược hoặc sòng bài cạnh tranh.
• Bất kỳ bên nào không liên quan trực tiếp đến việc cung cấp dịch vụ vn67.
• Tổ chức nước ngoài không tuân thủ tiêu chuẩn bảo mật dữ liệu tương đương Việt Nam.

vn67 sử dụng cookie và công nghệ lưu trữ trình duyệt tương tự để cung cấp và cải thiện dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

6.1 Cookie thiết yếu (bắt buộc)

Các cookie này cần thiết cho hoạt động cơ bản của nền tảng và không thể tắt. Chúng bao gồm: cookie xác thực phiên đăng nhập, token bảo mật chống tấn công CSRF, và cookie ghi nhớ tùy chọn ngôn ngữ. Không có dữ liệu nhận dạng cá nhân nào được lưu trong các cookie này.

6.2 Cookie phân tích (tùy chọn, có thể tắt)

Với sự đồng ý của bạn, vn67 sử dụng cookie phân tích để hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, luồng điều hướng phổ biến). Dữ liệu phân tích được tổng hợp và ẩn danh hoàn toàn — không có cách nào truy ra danh tính cá nhân từ dữ liệu này.

Dữ liệu người dùng vn67 được lưu trữ trên hệ thống máy chủ được đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001 về quản lý bảo mật thông tin. Các biện pháp bảo vệ kỹ thuật và tổ chức của chúng tôi bao gồm:

• Mã hóa dữ liệu at-rest (AES-256) cho tất cả thông tin nhạy cảm lưu trữ trong cơ sở dữ liệu.
• Mã hóa mật khẩu sử dụng bcrypt với salt ngẫu nhiên — mật khẩu gốc không bao giờ được lưu trữ.
• Kiểm soát truy cập dữ liệu theo nguyên tắc least privilege — nhân viên chỉ truy cập dữ liệu thực sự cần thiết cho công việc.
• Giám sát bảo mật 24/7 với cảnh báo tức thời khi phát hiện hành vi truy cập bất thường.
• Kiểm tra bảo mật định kỳ và pentest bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu tự động mỗi 24 giờ, lưu giữ tại địa điểm dự phòng địa lý tách biệt.

7.1 Thời gian lưu trữ

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Sau khi tài khoản bị đóng theo yêu cầu của người dùng, dữ liệu nhận dạng cá nhân sẽ bị xóa trong vòng 30 ngày — ngoại trừ dữ liệu giao dịch tài chính phải lưu trữ 5 năm theo quy định pháp luật Việt Nam.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại vn67:

• Quyền truy cập: Yêu cầu xem và nhận bản sao đầy đủ dữ liệu cá nhân mà vn67 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (áp dụng cho dữ liệu không bị ràng buộc bởi nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi điều tra khiếu nại về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Rút lại đồng ý xử lý dữ liệu tùy chọn bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

vn67 áp dụng quy trình xác minh độ tuổi bắt buộc tại giai đoạn đăng ký và xác minh KYC để ngăn chặn người dưới 18 tuổi truy cập dịch vụ. Nếu chúng tôi phát hiện dữ liệu của người vị thành niên đã được thu thập do sai sót, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn.

Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con bạn đã vô tình tạo tài khoản tại vn67, vui lòng liên hệ ngay với chúng tôi qua Live Chat hoặc email hỗ trợ để được xử lý ưu tiên.

vn67 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực hành thu thập dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Số phiên bản và ngày cập nhật được hiển thị ở đầu tài liệu này.

Với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, vn67 sẽ thông báo rõ ràng qua: email đã đăng ký (trước ít nhất 7 ngày trước khi thay đổi có hiệu lực), thông báo nổi bật trên trang chủ vn67.asia, và thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách vn67 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "[Bảo mật dữ liệu]")
• Live Chat: Hỗ trợ tiếng Việt 24/7 trực tiếp trên vn67.asia
• Zalo & Telegram: Liên hệ qua kênh hỗ trợ chính thức của vn67
• Thời gian phản hồi: Tối đa 48 giờ cho email; dưới 5 phút cho Live Chat

Đối với các báo cáo về lỗ hổng bảo mật (security vulnerability disclosure), vui lòng sử dụng email chuyên dụng với tiêu đề "[Security Report]". Chúng tôi cam kết phản hồi trong vòng 24 giờ và xử lý ưu tiên mọi báo cáo bảo mật có trách nhiệm.