Chính Sách Bảo Mật
Dữ Liệu Người Dùng vn33

Chính sách Bảo mật này ("Chính sách") mô tả cách vn33 ("chúng tôi", "Nền tảng", "Công ty") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("bạn", "Người dùng") khi bạn đăng ký tài khoản, đăng nhập, nạp tiền, đặt cược hoặc sử dụng bất kỳ dịch vụ nào của vn33.

Chính sách này áp dụng cho tất cả người dùng của vn33 tại Việt Nam và các quốc gia mà dịch vụ vn33 có sẵn. Bằng cách sử dụng dịch vụ của vn33, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách Bảo mật này.

vn33 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu bạn trực tiếp cung cấp:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân/căn cước công dân/hộ chiếu (trong trường hợp xác minh danh tính KYC).
• Thông tin liên hệ: Số điện thoại Việt Nam, địa chỉ email, địa chỉ cư trú (nếu được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử MoMo/ZaloPay đã đăng ký — được mã hóa và không bao giờ lưu trữ dạng nguyên văn.
• Thông tin tài khoản: Tên đăng nhập (không thu thập mật khẩu dạng plaintext — chỉ lưu hash bảo mật một chiều).

2.2. Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị và hệ điều hành, loại và phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử đăng nhập, trang đã xem, thời gian truy cập, luồng điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, tiền thắng/thua — được lưu trữ phục vụ kiểm toán và phòng chống gian lận.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn người dùng, token xác thực (xem Mục 7).

vn33 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

1. Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản của bạn, xử lý giao dịch nạp/rút tiền, giải quyết các yêu cầu hỗ trợ và khiếu nại.
2. Xác minh danh tính (KYC/AML): Xác minh độ tuổi (18+), ngăn chặn gian lận, tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và các hành vi vi phạm điều khoản sử dụng.
4. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và trải nghiệm người dùng tổng thể trên nền tảng vn33.
5. Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và phản hồi yêu cầu hỗ trợ của bạn.
6. Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, chương trình thưởng và tính năng mới — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy bất kỳ lúc nào.
7. Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có lệnh hợp pháp.

vn33 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký sử dụng.
• Tuân thủ nghĩa vụ pháp lý: vn33 có nghĩa vụ pháp lý trong việc xác minh danh tính, phòng chống rửa tiền và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và một số mục đích tùy chọn khác — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

vn33 tuyệt đối không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế, vn33 có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác — chỉ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Tên người dùng (không phải thông tin định danh đầy đủ) được chia sẻ với các studio game để cung cấp trải nghiệm chơi.
• Đối tác phân tích: Dữ liệu kỹ thuật đã ẩn danh hóa được dùng để phân tích hiệu năng nền tảng — không thể liên kết lại với cá nhân.
• Cơ quan pháp luật: Khi có lệnh tư pháp hợp lệ hoặc yêu cầu bắt buộc từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

Tất cả đối tác thứ ba của vn33 đều có nghĩa vụ hợp đồng bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền. vn33 thực hiện đánh giá định kỳ để đảm bảo các đối tác tuân thủ tiêu chuẩn bảo mật.

vn33 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS/SSL 256-bit, mã hóa dữ liệu lưu trữ (at-rest encryption).
• Kiểm soát truy cập dựa trên vai trò (Role-Based Access Control — RBAC): nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm toán (audit log) ghi lại mọi thao tác truy cập và chỉnh sửa dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) với thời gian thông báo cho người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

Thời hạn lưu trữ: Dữ liệu tài khoản và giao dịch được lưu trữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 05 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

vn33 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu sử dụng đã ẩn danh để hiểu cách người dùng tương tác với nền tảng, giúp vn33 cải thiện trải nghiệm. Bạn có thể tắt trong cài đặt trình duyệt.
• Cookie tùy chọn: Lưu tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân hóa. Tự động xóa khi bạn xóa dữ liệu trình duyệt.

Bạn có thể quản lý cookie thông qua cài đặt của trình duyệt Chrome, Safari, Firefox hoặc Edge. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ vn33.

Theo các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đối với dữ liệu của mình tại vn33:

1. Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà vn33 đang lưu giữ về bạn.
2. Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc cập nhật dữ liệu lỗi thời.
3. Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích đã thu thập, hoặc khi bạn rút lại sự đồng ý — trừ khi vn33 có nghĩa vụ pháp lý phải lưu giữ.
4. Quyền hạn chế xử lý: Yêu cầu vn33 tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết khiếu nại.
5. Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — yêu cầu sẽ được thực hiện ngay lập tức.
6. Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Dịch vụ vn33 không dành cho người dưới 18 tuổi. vn33 không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự giám hộ của bạn đã đăng ký tài khoản vn33, vui lòng liên hệ ngay với chúng tôi qua live chat hoặc email để chúng tôi xử lý kịp thời.

vn33 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, vn33 sẽ thông báo cho người dùng qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng.

Ngày cập nhật sẽ được ghi rõ ở đầu tài liệu này. Chúng tôi khuyến nghị bạn định kỳ xem lại Chính sách Bảo mật để nắm được những thay đổi mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách vn33 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng vn33 — phản hồi nhanh nhất.
• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng ba mươi (30) ngày làm việc. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm nhưng chúng tôi sẽ thông báo cho bạn về tiến độ xử lý.

Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản tiếng Việt là phiên bản chính thức có giá trị pháp lý cao nhất.