1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà vin77 thu thập từ người dùng truy cập và sử dụng dịch vụ tại website vin77.best, bao gồm: đăng ký tài khoản, đăng nhập, nạp/rút tiền, tham gia cá cược, liên hệ hỗ trợ khách hàng và mọi hình thức tương tác khác trên nền tảng.

Bằng việc tạo tài khoản và sử dụng dịch vụ của vin77, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản.

2 Thông Tin Chúng Tôi Thu Thập

vin77 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Thông tin đăng ký: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu (được mã hóa, chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần).
Thông tin xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung cầm giấy tờ (selfie KYC), bằng chứng địa chỉ cư trú như hóa đơn điện/nước hoặc sao kê ngân hàng gần nhất.
Thông tin tài chính: Tên chủ tài khoản, số tài khoản ngân hàng, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) dùng để nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ, khiếu nại hoặc phản hồi bạn gửi đến đội ngũ chăm sóc khách hàng qua email [email protected].

2.2 Thông Tin Thu Thập Tự Động

Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, độ phân giải màn hình, ngôn ngữ trình duyệt và múi giờ (ICT, UTC+7).
Dữ liệu hành vi sử dụng: Lịch sử điều hướng trang, thời gian phiên, các trò chơi đã truy cập, lịch sử đặt cược (số tiền, loại cược, kết quả), lịch sử giao dịch tài chính.
Cookie và công nghệ theo dõi: vin77 sử dụng cookie kỹ thuật cần thiết để duy trì phiên đăng nhập, cookie phân tích để cải thiện trải nghiệm người dùng, và cookie bảo mật để phát hiện hoạt động đáng ngờ. Xem thêm tại Điều 8 về chính sách cookie.

3 Mục Đích Sử Dụng Thông Tin

vin77 sử dụng thông tin thu thập được cho các mục đích sau đây:

  • Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, giải quyết cược và công nhận kết quả trò chơi.
  • Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh người dùng đủ điều kiện tham gia dịch vụ (từ đủ 21 tuổi trở lên, không trong danh sách tự loại trừ).
  • Bảo mật và phát hiện gian lận: Giám sát hoạt động bất thường, phát hiện multi-accounting, gian lận cược và hành vi rửa tiền nhằm bảo vệ cả người chơi lẫn tính toàn vẹn của nền tảng.
  • Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người chơi.
  • Cải thiện sản phẩm: Phân tích dữ liệu hành vi ẩn danh để cải tiến giao diện, bổ sung tính năng và tối ưu hóa trải nghiệm người dùng.
  • Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi, giải đấu và khuyến mãi đặc biệt (chỉ khi bạn đã đồng ý nhận thông báo tiếp thị). Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
  • Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu pháp luật, phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
💡 Lưu ý: vin77 luôn áp dụng nguyên tắc tối thiểu hóa dữ liệu — chúng tôi chỉ thu thập và xử lý đúng lượng thông tin cần thiết cho mục đích cụ thể đã nêu. Chúng tôi không bao giờ xử lý dữ liệu của bạn theo cách vượt quá phạm vi đã đồng ý.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

vin77 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

  • Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay chỉ để xử lý giao dịch tài chính của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận hợp đồng với vin77.
  • Nhà cung cấp trò chơi (Game Providers): Dữ liệu phiên chơi tối thiểu được truyền đến các nhà cung cấp như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
  • Yêu cầu pháp lý: vin77 có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền.
  • Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản doanh nghiệp, thông tin người dùng có thể được chuyển giao cho bên nhận với cam kết tiếp tục tuân thủ chính sách bảo mật này.
  • Bảo vệ quyền lợi hợp pháp: Trong các trường hợp cần thiết để điều tra gian lận, bảo vệ quyền và tài sản của vin77, hoặc bảo vệ sự an toàn của người dùng và công chúng.

5 Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

Thông tin cá nhân của bạn được lưu trữ trong thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau khi tài khoản đóng để đáp ứng các nghĩa vụ pháp lý, giải quyết tranh chấp và ngăn chặn gian lận:

  • Thông tin tài khoản và KYC: Lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ AML quốc tế.
  • Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo thông lệ kế toán và tài chính quốc tế.
  • Lịch sử cược: Lưu giữ 3 năm kể từ ngày giao dịch để phục vụ giải quyết tranh chấp.
  • Dữ liệu hỗ trợ khách hàng: Lưu giữ 2 năm kể từ lần tương tác cuối cùng.
  • Cookie phiên: Tự động xóa khi đóng trình duyệt (session cookies) hoặc sau 30 ngày (persistent cookies, trừ khi bạn xóa trước).

Sau khi hết thời hạn bảo quản bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà vin77 đang nắm giữ:

  • Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân vin77 đang lưu trữ về bạn.
  • Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác hoặc không đầy đủ.
  • Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không vi phạm nghĩa vụ lưu giữ pháp lý. Lưu ý: dữ liệu tài chính và KYC bắt buộc phải giữ theo luật định không thể xóa theo yêu cầu riêng lẻ.
  • Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp đang được điều tra.
  • Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
  • Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như nhận email tiếp thị) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm thông tin xác minh danh tính. vin77 sẽ phản hồi trong vòng 7 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.

7 Bảo Mật Tài Khoản & Biện Pháp Kỹ Thuật

vin77 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

  • Mã hóa truyền dữ liệu: Tất cả kết nối đến vin77.best đều bắt buộc sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit. Kết nối HTTP không an toàn bị chặn hoàn toàn.
  • Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa bằng AES-256.
  • Xác thực hai yếu tố (2FA): vin77 hỗ trợ và khuyến khích người dùng kích hoạt 2FA thông qua ứng dụng authenticator hoặc mã OTP gửi qua SMS để bảo vệ tài khoản khỏi truy cập trái phép.
  • Giới hạn đăng nhập: Hệ thống tự động khóa tạm thời tài khoản sau nhiều lần đăng nhập thất bại liên tiếp và yêu cầu xác minh bổ sung khi phát hiện đăng nhập từ thiết bị hoặc địa điểm lạ.
  • Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
  • Tường lửa & IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7 để bảo vệ hạ tầng máy chủ.
⚠️ Quan trọng: Mặc dù vin77 áp dụng các biện pháp bảo mật cao nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100% trước mọi mối đe dọa mạng. Người chơi cũng có trách nhiệm bảo vệ mật khẩu và không chia sẻ thông tin đăng nhập với bất kỳ ai.

8 Chính Sách Cookie

vin77 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Các loại cookie chúng tôi sử dụng:

  • Cookie kỹ thuật bắt buộc: Duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và cài đặt bảo mật. Loại cookie này không thể tắt vì nó cần thiết để website hoạt động.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện nội dung và giao diện. Bạn có thể từ chối loại cookie này.
  • Cookie bảo mật: Theo dõi hoạt động đăng nhập bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie kỹ thuật bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của vin77.

9 Chuyển Dữ Liệu Xuyên Biên Giới

Dữ liệu người dùng của vin77 chủ yếu được lưu trữ và xử lý tại các máy chủ đặt trong khu vực Đông Nam Á. Trong một số trường hợp nhất định, dữ liệu có thể được chuyển và xử lý tại các quốc gia khác bởi các nhà cung cấp dịch vụ và đối tác kỹ thuật của chúng tôi.

Đối với mọi hoạt động chuyển dữ liệu xuyên biên giới, vin77 đảm bảo rằng:

  • Quốc gia nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc tốt hơn.
  • Các thỏa thuận hợp đồng phù hợp đã được ký kết với bên nhận dữ liệu để đảm bảo tuân thủ các tiêu chuẩn bảo mật của vin77.
  • Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể và hợp pháp.

10 Quyền Riêng Tư Của Người Chơi Dưới 21 Tuổi

vin77 không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới 21 tuổi. Dị ch vụ của vin77 chỉ dành cho người chơi từ đủ 21 tuổi trở lên. Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người dưới 21 tuổi, chúng tôi sẽ ngay lập tức:

  • Đình chỉ và đóng tài khoản đó vĩnh viễn.
  • Xóa toàn bộ thông tin cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp lý.
  • Hoàn trả số dư tiền thật (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.

Nếu bạn tin rằng một người chưa đủ 21 tuổi đã tạo tài khoản trên vin77, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

11 Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng vin77 không chứa các liên kết đến trang web bên ngoài. Mọi điều hướng đều nằm trong hệ sinh thái nội bộ của vin77.best. Chính sách bảo mật này chỉ áp dụng cho dữ liệu được thu thập và xử lý bởi vin77 trong phạm vi website và dịch vụ của chúng tôi.

12 Thay Đổi Chính Sách Bảo Mật

vin77 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
  • Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng).
  • Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ vin77 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 6.

13 Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách vin77 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Email hỗ trợ bảo mật: [email protected]

Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Đội ngũ bảo mật dữ liệu của vin77 hoạt động 24/7 và sẵn sàng hỗ trợ bạn bằng tiếng Việt. Chúng tôi cam kết giải quyết mọi vấn đề liên quan đến quyền riêng tư của bạn một cách nhanh chóng, minh bạch và chuyên nghiệp.