Chính Sách
Bảo Mật
vvvin

vvvin thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

• Thông tin định danh: Họ tên, ngày sinh, số CMND/CCCD hoặc hộ chiếu, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) đứng tên người chơi.
• Dữ liệu hành vi: Lịch sử đăng nhập, lịch sử đặt cược, thời gian chơi, trò chơi yêu thích, thiết bị và trình duyệt sử dụng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ (ICT, UTC+7).
• Thông tin xác minh KYC: Ảnh chụp giấy tờ tùy thân và ảnh selfie kèm giấy tờ khi cần thiết.

Dữ liệu cá nhân được thu thập chỉ được sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản người chơi trên nền tảng vvvin.
• Xác minh danh tính và tuổi tác (đảm bảo người chơi đủ 21 tuổi trở lên).
• Xử lý các giao dịch nạp tiền và rút tiền qua các phương thức thanh toán được hỗ trợ.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7.
• Gửi thông báo về tài khoản, giao dịch và các chương trình khuyến mãi (nếu người chơi đã đồng ý nhận).
• Tuân thủ các nghĩa vụ pháp lý khi có yêu cầu từ cơ quan chức năng có thẩm quyền.
• Cải thiện trải nghiệm người dùng và phát triển tính năng mới trên nền tảng.

vvvin chỉ chia sẻ thông tin cá nhân người chơi trong các trường hợp giới hạn sau đây:

• Đối tác thanh toán: Thông tin tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) chỉ nhằm mục đích xác minh và hoàn tất giao dịch tài chính.
• Nhà cung cấp trò chơi: Tên người dùng (không kèm thông tin cá nhân nhận dạng) được chia sẻ với Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi để vận hành game.
• Yêu cầu pháp lý: vvvin có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

vvvin sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm sử dụng và đảm bảo hoạt động đúng đắn của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, lưu cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện giao diện và hiệu suất. Có thể từ chối.
• Cookie tùy chỉnh hóa: Ghi nhớ sở thích người chơi như trò chơi yêu thích, chế độ hiển thị. Có thể từ chối.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của vvvin hoạt động không chính xác.

vvvin lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu về lưu trữ hồ sơ tài chính.
• Dữ liệu cookie phân tích: Tự động xóa sau 12 tháng kể từ lần truy cập cuối.
• Log đăng nhập và bảo mật: Lưu trữ 90 ngày cho mục đích điều tra sự cố bảo mật.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược.

vvvin áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân sự được ủy quyền mới có thể truy cập dữ liệu người chơi.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Sao lưu dữ liệu định kỳ (daily backup) tại nhiều trung tâm dữ liệu địa lý khác nhau.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Chính sách mật khẩu mạnh: tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.

Trong một số trường hợp vận hành, dữ liệu người chơi có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi:

• Sử dụng dịch vụ hạ tầng đám mây quốc tế để đảm bảo tốc độ và độ ổn định cho người chơi toàn quốc từ Hà Nội, Hồ Chí Minh, Đà Nẵng đến Cần Thơ.
• Chia sẻ dữ liệu tối thiểu cần thiết với nhà cung cấp trò chơi quốc tế (Pragmatic Play, Evolution Gaming, v.v.) để vận hành trò chơi.

Trong mọi trường hợp chuyển dữ liệu quốc tế, vvvin đảm bảo rằng bên nhận có các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn được áp dụng trong chính sách này, thông qua các điều khoản hợp đồng ràng buộc.

Dịch vụ của vvvin chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu vvvin phát hiện một tài khoản được tạo bởi người chưa đủ tuổi:

• Tài khoản đó sẽ bị đình chỉ ngay lập tức và vĩnh viễn.
• Toàn bộ dữ liệu cá nhân liên quan sẽ được xóa khỏi hệ thống trong vòng 30 ngày.
• Mọi giao dịch tài chính đã thực hiện sẽ được xử lý theo quy trình hoàn trả nội bộ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 21 tuổi đã đăng ký tài khoản trên vvvin, vui lòng liên hệ ngay với chúng tôi qua [email protected].

Nền tảng vvvin có thể chứa các liên kết đến trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán. Khi bạn rời khỏi vvvin.xyz và truy cập các trang web đó, chính sách bảo mật của bên thứ ba sẽ được áp dụng thay thế cho chính sách này. vvvin không chịu trách nhiệm về cách thức xử lý dữ liệu của các bên thứ ba.

Chúng tôi khuyến khích người chơi đọc kỹ chính sách bảo mật của từng nền tảng trước khi cung cấp bất kỳ thông tin cá nhân nào.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, vvvin cam kết:

• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua địa chỉ email đã đăng ký.
• Mô tả rõ ràng bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các bước đã được thực hiện để khắc phục.
• Cung cấp hướng dẫn cụ thể cho người chơi về các biện pháp tự bảo vệ (đổi mật khẩu, kích hoạt 2FA, v.v.).
• Tiến hành điều tra toàn diện và triển khai biện pháp phòng ngừa để ngăn chặn tái diễn.

vvvin bảo lưu quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động vận hành, quy định pháp lý hoặc cải tiến công nghệ. Khi có thay đổi đáng kể:

• Thông báo nổi bật sẽ được đăng trên trang chủ vvvin.xyz ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo sẽ được gửi đến địa chỉ đã đăng ký của người chơi.
• Ngày "Cập nhật lần cuối" ở phần đầu tài liệu sẽ được cập nhật tương ứng.

Việc tiếp tục sử dụng dịch vụ vvvin sau khi thay đổi có hiệu lực được coi là sự chấp thuận đối với chính sách đã được cập nhật.