Chính Sách Bảo Mật
vty15 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu dưới dạng băm mã hóa, không lưu dạng thô).
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng không quá 3 tháng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) được đăng ký để xử lý thanh toán.
• Nội dung liên lạc: Tin nhắn qua Live Chat, email, Zalo hoặc Telegram gửi đến đội ngũ hỗ trợ vty15.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, trò chơi đã chơi, lịch sử đặt cược và kết quả giao dịch.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie ưu tiên và cookie phân tích (xem chi tiết tại Phần 4).

vty15 không sử dụng dữ liệu cá nhân của bạn để đưa ra quyết định tự động có ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự xem xét của con người.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, Vietcombank và các đơn vị xử lý thanh toán khác để hoàn tất giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật và không được phép sử dụng dữ liệu vào mục đích khác.
• Nhà cung cấp dịch vụ xác minh danh tính: Tài liệu KYC có thể được xử lý bởi đối tác xác minh danh tính độc lập được chứng nhận theo tiêu chuẩn ISO/IEC 27001.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi cần thiết được chia sẻ với các nhà phát triển game để đảm bảo hoạt động ổn định và xử lý tranh chấp kết quả.
• Cơ quan pháp lý: vty15 sẽ công bố thông tin cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc tội phạm tài chính.

Truyền dữ liệu quốc tế: Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi đối tác đặt máy chủ ngoài lãnh thổ Việt Nam. Khi đó, vty15 đảm bảo việc truyền dữ liệu tuân thủ các biện pháp bảo vệ thích hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật tương đương.

Phân loại cookie vty15 sử dụng:

• Cookie bắt buộc (Strictly Necessary): Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, xử lý giỏ cược và bảo mật phiên làm việc. Không thu thập thông tin nhận dạng cá nhân.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, múi giờ, cài đặt giao diện và các lựa chọn cá nhân hóa khác. Giúp bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian trên trang, nguồn truy cập). Dữ liệu được tổng hợp và không liên kết với danh tính cá nhân.
• Cookie phiên (Session): Tự động xóa khi bạn đóng trình duyệt. Dùng để duy trì trạng thái đăng nhập và bảo mật trong một phiên làm việc.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của vty15. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn quản lý cookie trong phần cài đặt bảo mật/quyền riêng tư.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật mạnh nhất hiện nay cho web.
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho mọi thông tin nhạy cảm trong cơ sở dữ liệu.
• Hệ thống tường lửa đa lớp (WAF — Web Application Firewall) bảo vệ chống tấn công SQL injection, XSS và DDoS.
• Phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu nhạy cảm.
• Kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu tự động và mã hóa theo thời gian thực tại nhiều địa điểm địa lý khác nhau.

Biện pháp tổ chức và nhân sự:

• Chỉ nhân viên được cấp phép và có nhu cầu hợp lệ mới có quyền truy cập dữ liệu cá nhân của người chơi.
• Toàn bộ nhân viên vty15 được đào tạo về bảo mật thông tin và ký cam kết bảo mật khi tuyển dụng.
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản hồi được cam kết bằng SLA.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vty15 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc và được cung cấp miễn phí.
• Quyền chỉnh sửa (Right to Rectification): Nếu bất kỳ thông tin nào về bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa ngay lập tức.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể cần được lưu giữ để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền phản đối (Right to Object): Bạn có thể phản đối việc vty15 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận được phản đối, chúng tôi sẽ ngừng xử lý ngay lập tức.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Cách thực hiện quyền của bạn: Gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo tên đăng nhập và thông tin xác minh danh tính. vty15 cam kết phản hồi trong vòng 5 ngày làm việc và hoàn tất yêu cầu trong vòng 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục theo quy trình xóa dữ liệu an toàn được chứng nhận. Dữ liệu ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích phân tích thống kê tổng hợp.

Quy trình thông báo thay đổi:

• Thay đổi quan trọng: Đối với những sửa đổi có tác động đáng kể đến quyền lợi của người chơi (ví dụ: thay đổi mục đích sử dụng dữ liệu, bổ sung đối tác chia sẻ dữ liệu mới), vty15 sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký và thông báo nổi bật trên website.
• Thay đổi nhỏ: Các điều chỉnh về ngôn ngữ, làm rõ điều khoản hiện có hoặc cập nhật thông tin liên hệ sẽ được cập nhật trực tiếp với ghi chú ngày sửa đổi tại đầu trang.
• Thay đổi do yêu cầu pháp lý: Một số thay đổi bắt buộc theo luật định có thể có hiệu lực ngay lập tức và sẽ được thông báo sớm nhất có thể.

Ngày có hiệu lực của phiên bản Chính sách Bảo mật hiện tại: 01 tháng 01 năm 2026. Việc bạn tiếp tục sử dụng dịch vụ vty15 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Liên hệ về vấn đề bảo mật dữ liệu: Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách vty15 xử lý dữ liệu cá nhân của bạn, hãy liên hệ bộ phận bảo mật dữ liệu qua địa chỉ [email protected] với tiêu đề "Khiếu nại về bảo mật dữ liệu". Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.