Bảo Vệ Dữ Liệu &
Quyền Riêng Tư Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập bởi vvwin thông qua các kênh sau:

• Trang web chính thức tại vvwin.io và tất cả các trang con trực thuộc.
• Ứng dụng di động vvwin trên nền tảng Android và iOS (nếu có).
• Kênh hỗ trợ khách hàng qua email, live chat và các hình thức liên lạc trực tiếp khác.
• Các chiến dịch marketing, chương trình khuyến mãi và sự kiện do vvwin tổ chức hoặc tài trợ.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà vvwin có thể liên kết đến. vvwin không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó và khuyến nghị bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

vvwin thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể:

2.1. Dữ liệu bạn tự cung cấp

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): ảnh chụp CCCD/CMND/hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: tên chủ tài khoản, số tài khoản ngân hàng, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến vvwin.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên, các trang đã xem, luồng điều hướng trong ứng dụng.
• Dữ liệu cá cược: lịch sử đặt cược, kết quả, số tiền cược, thắng/thua từng phiên, các sản phẩm sử dụng (thể thao, casino, đá gà, nổ hũ).
• Cookie và dữ liệu lưu trữ cục bộ: xem chi tiết tại Mục 5.

vvwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý và mục đích cụ thể sau:

vvwin sẽ không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn hoặc cơ sở pháp lý hợp lệ.

vvwin có thể chia sẻ dữ liệu cá nhân của bạn với một số đối tác và bên liên quan trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: các đối tác cung cấp nền tảng casino, đá gà, nổ hũ có thể nhận thông tin tài khoản tối thiểu cần thiết để cung cấp dịch vụ.
• Nhà cung cấp dịch vụ KYC: các đối tác xác minh danh tính được ủy quyền xử lý tài liệu nhận dạng theo tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan pháp luật: vvwin có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Đối tác phân tích & bảo mật: các công cụ phân tích nội bộ và hệ thống phát hiện gian lận có thể xử lý dữ liệu hành vi ở dạng ẩn danh hoặc mã hóa.

vvwin sử dụng cookie và các công nghệ lưu trữ tương tự để đảm bảo hoạt động ổn định của nền tảng, phân tích hành vi người dùng và cải thiện trải nghiệm cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng vvwin.

vvwin áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp này bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 được áp dụng cho toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ vvwin.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại nhật ký kiểm toán đầy đủ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ yêu cầu 2FA cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: vvwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu khác nhau để đảm bảo tính liên tục và khả năng phục hồi trong trường hợp sự cố.

vvwin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật Việt Nam. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng vvwin.
• Dữ liệu KYC và giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền tại Việt Nam.
• Lịch sử cá cược: Lưu trữ trong 3 năm kể từ ngày đặt cược để phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Nhật ký hệ thống và bảo mật: Lưu trữ trong 12 tháng phục vụ mục đích phát hiện gian lận và phân tích sự cố.
• Dữ liệu marketing (nếu đã đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.
• Tài khoản đã đóng: Dữ liệu nhận dạng cơ bản được lưu trữ thêm 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý, sau đó sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

Với tư cách là người dùng dịch vụ vvwin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". vvwin sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được truyền và lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc đối tác cung cấp trò chơi quốc tế.

Khi thực hiện truyền dữ liệu xuyên biên giới, vvwin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn Việt Nam.
• Các biện pháp bảo vệ phù hợp được áp dụng, bao gồm điều khoản hợp đồng tiêu chuẩn và thỏa thuận xử lý dữ liệu.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ tại địa điểm đích.

Nếu bạn muốn biết thêm về các biện pháp bảo vệ áp dụng cho việc truyền dữ liệu xuyên biên giới, vui lòng liên hệ với đội ngũ hỗ trợ vvwin.

Dịch vụ của vvwin chỉ dành cho người từ đủ 18 tuổi trở lên. vvwin nghiêm cấm và không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, vvwin yêu cầu xác nhận độ tuổi và thực hiện kiểm tra xác minh tuổi thực (KYC) để ngăn chặn người chơi chưa đủ tuổi sử dụng dịch vụ. Nếu vvwin phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập mà không có sự đồng ý hợp lệ, chúng tôi sẽ:

• Lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình phù hợp.

vvwin có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, vvwin sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web và ứng dụng vvwin.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách vvwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected] — phản hồi trong 2–5 phút, tiếng Việt, 24/7.
• Khu vực phục vụ: Việt Nam (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc).
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Trong trường hợp bạn không hài lòng với phản hồi của vvwin, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.

vvwin cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được. Trường hợp phức tạp hơn có thể cần thêm thời gian nhưng không quá 30 ngày làm việc, và bạn sẽ được thông báo về tiến trình xử lý.