Chính Sách Bảo Mật vm99

vm99 thu thập dữ liệu cá nhân của bạn qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

vm99 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được xếp theo mức độ ưu tiên và tần suất:

Vận hành dịch vụ thiết yếu

• Tạo lập và quản lý tài khoản người dùng trên nền tảng vm99
• Xác minh danh tính (KYC) để tuân thủ quy định phòng chống rửa tiền và bảo vệ người dùng
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán qua MoMo, ZaloPay, ViettelPay và ngân hàng
• Cung cấp truy cập vào toàn bộ trò chơi và dịch vụ trên nền tảng vm99

Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, và lạm dụng hệ thống
• Xác minh yêu cầu đăng nhập từ thiết bị hoặc địa điểm mới
• Giám sát các giao dịch bất thường nhằm bảo vệ số dư tài khoản của bạn
• Tuân thủ nghĩa vụ báo cáo theo quy định pháp luật về phòng chống rửa tiền

Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất game phù hợp với sở thích của bạn
• Phân tích dữ liệu hành vi tổng hợp (ẩn danh) để cải thiện tính năng nền tảng
• Gửi thông báo về khuyến mãi, cập nhật tính năng mà bạn đã đăng ký nhận

Hỗ trợ khách hàng

• Trả lời và giải quyết các yêu cầu hỗ trợ qua Live Chat hoặc email
• Lưu trữ lịch sử liên hệ để cung cấp dịch vụ hỗ trợ nhất quán

vm99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Bằng cách đăng ký và sử dụng dịch vụ vm99, bạn đã đồng ý cho phép xử lý dữ liệu theo Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để vm99 thực hiện nghĩa vụ theo Điều khoản và Điều kiện sử dụng – đặc biệt là xử lý giao dịch tài chính và xác minh danh tính.
• Lợi ích hợp pháp: vm99 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, duy trì an ninh hệ thống và cải thiện chất lượng dịch vụ, miễn là các hoạt động này không xâm phạm quyền và lợi ích của bạn.
• Nghĩa vụ pháp lý: vm99 có thể buộc phải xử lý và tiết lộ một số dữ liệu nhất định để tuân thủ quy định pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và các yêu cầu từ cơ quan nhà nước có thẩm quyền.

vm99 không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu nhất định với các đối tác được lựa chọn kỹ lưỡng:

Nơi lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ bảo mật, được bảo vệ bởi tường lửa nhiều lớp, kiểm soát truy cập vật lý và logic nghiêm ngặt. Mọi dữ liệu nhạy cảm đều được mã hóa khi lưu trữ (encryption at rest) và khi truyền tải (encryption in transit) bằng SSL/TLS 256-bit.

Thời hạn lưu trữ

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang sử dụng.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm để tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC (xác minh danh tính): Lưu giữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền.
• Nhật ký kỹ thuật: Được xóa hoặc ẩn danh hóa sau 90 ngày.
• Dữ liệu tiếp thị: Lưu cho đến khi bạn hủy đăng ký nhận thông tin.

Biện pháp bảo mật kỹ thuật

• Mã hóa SSL 256-bit cho toàn bộ giao tiếp giữa trình duyệt và máy chủ
• Mã hóa mật khẩu bằng thuật toán băm một chiều (bcrypt) – nhân viên vm99 không thể đọc mật khẩu của bạn
• Xác thực hai lớp (2FA) bảo vệ tài khoản khỏi truy cập trái phép
• Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập
• Quy trình kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu quyền (least privilege)

vm99 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại vm99:

Dịch vụ của vm99 chỉ dành cho người từ đủ 18 tuổi trở lên. vm99 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Đây là cam kết pháp lý và đạo đức không thể thỏa hiệp của chúng tôi.

• Trong quá trình đăng ký, vm99 thu thập ngày sinh để xác minh điều kiện độ tuổi. Người dưới 18 tuổi sẽ bị từ chối tạo tài khoản tự động.
• vm99 có thể yêu cầu xác minh độ tuổi bằng tài liệu (CCCD, hộ chiếu) bất cứ lúc nào nếu có nghi vấn.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 72 giờ.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ vm99 có thể liên hệ ngay với đội hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

Nền tảng vm99 có thể chứa liên kết đến các trang web bên ngoài (ví dụ: trang hỗ trợ của nhà cung cấp thanh toán). Chính sách bảo mật này không áp dụng cho các trang web đó.

Khi bạn nhấp vào liên kết dẫn đến trang web bên ngoài, vm99 không có quyền kiểm soát và không chịu trách nhiệm về cách những trang đó thu thập, xử lý hay sử dụng dữ liệu của bạn. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

vm99 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp luật hoặc các tính năng mới của nền tảng.

• Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, vm99 sẽ thông báo trước ít nhất 07 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên giao diện người dùng.
• Các thay đổi nhỏ về ngôn ngữ hay làm rõ nội dung không ảnh hưởng đến bản chất bảo vệ dữ liệu có thể được thực hiện mà không cần thông báo trước.
• Phiên bản Chính sách bảo mật đang có hiệu lực luôn được hiển thị tại trang vm99.lat/chinh-sach-bao-mat với ngày cập nhật rõ ràng.
• Việc bạn tiếp tục sử dụng dịch vụ vm99 sau khi Chính sách mới có hiệu lực được xem là sự chấp thuận đối với nội dung cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại liên quan đến Chính sách bảo mật này hoặc cách vm99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi thông qua các kênh sau:

• Live Chat 24/7: Kênh nhanh nhất – truy cập vm99.lat và nhấn vào biểu tượng Live Chat góc dưới bên phải. Thời gian phản hồi trung bình dưới 2 phút.
• Email bảo mật: [email protected] với tiêu đề "[Bảo mật dữ liệu] + Nội dung yêu cầu". Chúng tôi phản hồi trong vòng 24 giờ làm việc.

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vm99 khuyến khích các nhà nghiên cứu bảo mật báo cáo có trách nhiệm qua email bảo mật để chúng tôi có thể xử lý và vá lỗi trước khi công khai.