Chính Sách Bảo Mật
vui89 — Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này ("Chính sách") điều chỉnh cách thức vui89 ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người dùng") khi truy cập và sử dụng website vui89.io cùng toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và khu vực châu Á – Thái Bình Dương, bao gồm:

• Người dùng truy cập website vui89.io dù đã đăng ký tài khoản hay chưa.
• Người dùng đã đăng ký và đang sử dụng các dịch vụ giải trí trực tuyến của vui89.
• Bất kỳ cá nhân nào liên hệ với vui89 qua kênh hỗ trợ, email hoặc mạng xã hội.

Bằng việc sử dụng dịch vụ vui89, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện sử dụng vui89.

vui89 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ, được chia thành các nhóm sau:

2.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh tài liệu tùy chọn khi xác minh, thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi đến vui89 qua Live Chat, Zalo, Telegram hoặc email.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ, ngôn ngữ trình duyệt.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, thao tác click, đường dẫn điều hướng trong phiên làm việc.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo từng thời điểm.
• Dữ liệu cookie: Xem chi tiết tại Điều 7 — Cookie & Công nghệ theo dõi.

2.3. Dữ liệu từ bên thứ ba

• Thông tin xác minh từ các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) khi bạn thực hiện giao dịch.
• Dữ liệu từ các dịch vụ phân tích web nhằm cải thiện trải nghiệm người dùng (đã được ẩn danh hóa).

vui89 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc truy cập trái phép.
3. Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật, phản hồi yêu cầu của người dùng qua các kênh hỗ trợ 24/7.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng (đã ẩn danh hóa) để tối ưu giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới .
5. Thông tin và marketing: Gửi thông báo về khuyến mãi, sản phẩm mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.
6. Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam và các quy định quốc tế liên quan.
7. Chơi có trách nhiệm: Theo dõi các dấu hiệu hành vi cờ bạc có vấn đề nhằm bảo vệ người dùng dễ tổn thương, đặc biệt trong việc thực thi giới hạn độ tuổi 18+.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của vui89 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản, chấp nhận Điều khoản & Điều kiện, hoặc đồng ý nhận thông tin marketing. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm xử lý giao dịch tài chính và quản lý tài khoản chơi game.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý để tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện trên cơ sở lợi ích hợp pháp, ví dụ như phát hiện gian lận và bảo mật hệ thống, miễn là không xâm phạm quyền và lợi ích cơ bản của người dùng.

vui89 không bán, không cho thuê thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

5.1. Đối tác cung cấp dịch vụ

Một số đối tác được chọn lọc kỹ càng hỗ trợ vui89 vận hành dịch vụ. Họ chỉ được phép sử dụng dữ liệu đúng mục đích được giao và phải tuân thủ các điều khoản bảo mật nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Ngân hàng đối tác: Vietcombank, Techcombank, BIDV, MB Bank — phối hợp xác minh giao dịch ngân hàng.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game Casino Live, Nổ Hũ, Đá Gà nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết.
• Dịch vụ phân tích: Dữ liệu hành vi đã được ẩn danh hóa hoàn toàn, không thể truy nguyên về cá nhân cụ thể.

5.2. Yêu cầu pháp lý

vui89 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam (như cơ quan công an, tòa án, cơ quan thuế) theo đúng quy định pháp luật. Trong trường hợp này, vui89 sẽ thông báo cho người dùng — trừ khi bị pháp luật cấm thông báo.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp có sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với điều kiện mới.

vui89 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

6.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với mã hóa AES-256, tương đương tiêu chuẩn ngân hàng điện tử tại Việt Nam.
• Mã hóa lưu trữ: Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng được lưu ở dạng mã hóa không thể đọc ngược.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực qua SMS OTP hoặc ứng dụng xác thực cho mọi thao tác quan trọng.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống tấn công SQL injection, XSS, CSRF và các vector tấn công phổ biến khác.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) tự động phát hiện và phản hồi các mối đe dọa trong thời gian thực.

6.2. Biện pháp tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu thực sự mới được phép truy cập dữ liệu người dùng.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên vui89 mỗi 6 tháng một lần.
• Kiểm toán bảo mật độc lập hàng năm bởi đơn vị kiểm toán bên ngoài.
• Chính sách xử lý sự cố bảo mật rõ ràng với thời gian phản hồi được cam kết.

vui89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại chi tiết:

7.1. Cookie thiết yếu (Bắt buộc)

Các cookie này cần thiết để website vận hành bình thường. Bạn không thể tắt chúng mà không ảnh hưởng đến chức năng cơ bản của dịch vụ. Ví dụ: cookie phiên đăng nhập, cookie bảo mật CSRF, cookie ghi nhớ ngôn ngữ hiển thị.

7.2. Cookie phân tích (Tùy chọn)

Giúp vui89 hiểu cách người dùng tương tác với website (trang nào được truy cập nhiều nhất, thời gian trên trang, tỷ lệ thoát). Dữ liệu này được ẩn danh hóa hoàn toàn và chỉ dùng để cải thiện dịch vụ.

7.3. Cookie chức năng (Tùy chọn)

Ghi nhớ các tùy chọn cá nhân của bạn như giao diện, loại game ưa thích, cài đặt âm thanh, giúp mang lại trải nghiệm nhất quán mỗi lần đăng nhập.

7.4. Quản lý cookie

Bạn có thể điều chỉnh cài đặt cookie thông qua biểu ngữ cookie khi lần đầu truy cập website, hoặc thông qua cài đặt trình duyệt của bạn bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của vui89.

vui89 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu giữ theo từng loại dữ liệu:

• Thông tin tài khoản người dùng đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp luật Việt Nam về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Lưu giữ 5 năm sau khi tài khoản được đóng hoặc theo yêu cầu của cơ quan có thẩm quyền.
• Nhật ký truy cập và bảo mật: Lưu giữ 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Dữ liệu phân tích hành vi (đã ẩn danh hóa): Lưu giữ tối đa 24 tháng cho mục đích cải thiện dịch vụ.
• Nội dung hỗ trợ khách hàng: Lưu giữ 3 năm để tham chiếu và cải thiện chất lượng hỗ trợ.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp đảm bảo không thể khôi phục, hoặc được ẩn danh hóa hoàn toàn nếu cần sử dụng cho mục đích thống kê tổng hợp.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại vui89:

• Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
• Quyền truy cập: Truy cập để xem hoặc nhận bản sao dữ liệu cá nhân của mình.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền xóa dữ liệu: Yêu cầu xóa hoặc hủy dữ liệu cá nhân, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu trong các trường hợp nhất định.
• Quyền cung cấp dữ liệu: Nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
• Quyền phản đối: Phản đối hoạt động xử lý dữ liệu cá nhân vì lý do liên quan đến hoàn cảnh cụ thể của bạn.
• Quyền khiếu nại: Gửi khiếu nại đến vui89 hoặc cơ quan nhà nước có thẩm quyền nếu cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc trực tiếp qua Live Chat 24/7 trên website. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc.

Dịch vụ của vui89 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Quá trình đăng ký tài khoản yêu cầu xác nhận độ tuổi 18+.
• Quy trình xác minh danh tính KYC bao gồm kiểm tra ngày sinh trên tài liệu tùy thân.
• Nếu vui89 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đã sử dụng dịch vụ vui89, vui lòng liên hệ ngay với chúng tôi qua Live Chat hoặc email để chúng tôi xử lý kịp thời.

Do vui89 vận hành trong phạm vi khu vực châu Á – Thái Bình Dương, một số dữ liệu có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, vui89 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) để đảm bảo dữ liệu được bảo vệ theo quy định tương đương.
• Thông báo rõ ràng cho người dùng về việc dữ liệu có thể được lưu trữ ở nước ngoài trong quá trình đăng ký.

Mọi hoạt động chuyển dữ liệu quốc tế của vui89 đều tuân thủ Chương IV Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, vui89 cam kết thực hiện quy trình phản hồi sau:

1. Phát hiện và kiểm soát: Đội ngũ bảo mật vui89 xác định phạm vi vi phạm và triển khai biện pháp ngăn chặn ngay lập tức.
2. Đánh giá rủi ro: Xác định loại dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ rủi ro tiềm ẩn.
3. Thông báo cơ quan chức năng: Báo cáo sự cố đến cơ quan nhà nước có thẩm quyền trong vòng 72 giờ theo quy định pháp luật Việt Nam.
4. Thông báo người dùng bị ảnh hưởng: Liên hệ trực tiếp với người dùng có dữ liệu bị ảnh hưởng qua email và thông báo trên nền tảng, mô tả rõ sự cố và các bước bảo vệ bạn cần thực hiện.
5. Khắc phục và phòng ngừa: Triển khai các biện pháp kỹ thuật bổ sung để ngăn sự cố tái diễn và báo cáo kết quả điều tra cuối cùng.

vui89 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Đăng thông báo nổi bật trên website vui89.io trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Yêu cầu xác nhận chấp thuận lại nếu thay đổi ảnh hưởng đến quyền và nghĩa vụ cơ bản của người dùng.

Việc tiếp tục sử dụng dịch vụ vui89 sau ngày có hiệu lực của chính sách mới được xem là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách vui89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Phản hồi trong vòng 2 ngày làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website vui89.io — Phản hồi trong vòng 2 phút trong giờ cao điểm.
• Zalo & Telegram: Liên hệ qua trang hỗ trợ chính thức của vui89 trên hai nền tảng này.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp đủ thông tin để chúng tôi xác minh danh tính của bạn trước khi xử lý, nhằm bảo vệ quyền riêng tư của chính bạn.

Ngoài ra, nếu bạn cho rằng quyền dữ liệu của mình bị vi phạm và vui89 không giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan nhà nước có thẩm quyền theo quy định tại Nghị định 13/2023/NĐ-CP.