Chính Sách Bảo Mật & Quyền Riêng Tư

Chính sách bảo mật này được ban hành bởi vm99 (vận hành tại vm99.bio) và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào do vm99 cung cấp — bao gồm nền tảng web, ứng dụng di động (iOS/Android), hệ thống liên lạc hỗ trợ khách hàng và các kênh marketing liên quan.

vm99 đóng vai trò là bên kiểm soát dữ liệu (Data Controller) chịu trách nhiệm quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng. Trong một số trường hợp, chúng tôi hợp tác với các bên xử lý dữ liệu được ủy quyền (Data Processors) để cung cấp dịch vụ — những bên này đều được ràng buộc bằng hợp đồng bảo mật nghiêm ngặt.

vm99 chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và có chất lượng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập dữ liệu nhạy cảm không cần thiết như thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo. Mọi thu thập dữ liệu đều tuân thủ nguyên tắc tối thiểu hóa (data minimization).

vm99 sử dụng dữ liệu thu thập được vào các mục đích sau đây — tất cả đều nhằm mang đến trải nghiệm tốt hơn và an toàn hơn cho người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép người dùng tham gia các trò chơi trên nền tảng vm99.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi người dùng — đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ.
• Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn hoạt động bất thường, truy cập trái phép và các hành vi gian lận trên nền tảng.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và hiệu suất của nền tảng vm99.
• Hỗ trợ khách hàng: Ghi nhớ lịch sử liên hệ để cung cấp hỗ trợ nhanh chóng và chính xác hơn.
• Marketing có mục tiêu: Gửi thông báo về các chương trình khuyến mãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.

Mọi hoạt động xử lý dữ liệu cá nhân của vm99 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa vm99 và người dùng (ví dụ: tạo tài khoản, xử lý giao dịch).
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật về KYC/AML, thuế và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong các trường hợp lợi ích này không xung đột với quyền lợi của người dùng.
• Sự đồng ý: Đối với các hoạt động marketing và cookie không thiết yếu — chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

vm99 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng và cổng thanh toán để xử lý giao dịch. Các bên này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật.
• Nhà cung cấp game: Pragmatic Play, PG Soft và các đối tác game nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi — không nhận thông tin danh tính cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích hệ thống hoạt động theo ủy quyền của vm99.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền.
• Xử lý rủi ro: Các công ty phân tích rủi ro và phòng chống gian lận được ủy quyền phục vụ mục đích bảo vệ người dùng.

Tất cả bên thứ ba nhận dữ liệu của vm99 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn vm99.

vm99 sử dụng cookie và các công nghệ tương tự (pixel tracking, local storage) để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập và bảo mật CSRF. Không thể tắt loại này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, âm lượng game và bố cục giao diện.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất — bạn có thể từ chối.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi cá nhân hóa.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của vm99.

vm99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải (TLS/SSL 256-bit): Mọi dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ vm99 đều được mã hóa hoàn toàn.
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền cần thiết cho công việc — theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và quản lý sự kiện bảo mật (SIEM) hoạt động liên tục để phát hiện và phản ứng với mối đe dọa.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ ở nhiều vị trí an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

vm99 lưu giữ dữ liệu cá nhân của bạn trong thời gian tối thiểu cần thiết để phục vụ mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu giữ dài hơn:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu quy định về kế toán, thuế và chống rửa tiền (AML).
• Dữ liệu xác minh KYC: Tối thiểu 5 năm kể từ khi kết thúc quan hệ kinh doanh.
• Nhật ký bảo mật: 90 ngày cho log truy cập thông thường; 2 năm cho log liên quan đến sự cố bảo mật.
• Dữ liệu marketing (cookie): Tối đa 12 tháng kể từ lần tương tác cuối, hoặc cho đến khi bạn rút lại sự đồng ý.

Khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên được trong hệ thống của vm99.

Là người dùng của vm99, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email: [email protected]

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vm99 đang lưu giữ về bạn — được cung cấp miễn phí trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ khi pháp luật yêu cầu phải lưu giữ hoặc dữ liệu cần thiết cho tranh chấp đang giải quyết).
• Quyền hạn chế xử lý: Yêu cầu tạm thời đình chỉ việc xử lý dữ liệu trong khi xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp — có hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên đồng ý — không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

vm99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trường hợp phức tạp có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo trước.

vm99 nghiêm túc tuân thủ quy định về bảo vệ trẻ vị thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam. Chúng tôi không cố ý thu thập dữ liệu của bất kỳ người nào dưới 18 tuổi.

Các biện pháp vm99 áp dụng để bảo vệ trẻ vị thành niên bao gồm: xác minh ngày sinh khi đăng ký, quy trình KYC yêu cầu cung cấp giấy tờ tùy thân, và hệ thống giám sát phát hiện dấu hiệu người dùng dưới tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, vm99 sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.

Một số dịch vụ và hệ thống mà vm99 sử dụng có thể lưu trữ hoặc xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong các trường hợp này, vm99 đảm bảo:

• Dữ liệu chỉ được truyền đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Tất cả các bên nhận dữ liệu quốc tế đều được ràng buộc bởi điều khoản bảo vệ dữ liệu trong hợp đồng (Standard Contractual Clauses).
• Mọi truyền tải dữ liệu quốc tế đều được mã hóa đầu cuối (end-to-end encryption) trong quá trình truyền tải.

vm99 bảo lưu quyền cập nhật Chính sách Bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động của chúng tôi, trong thực tiễn bảo mật ngành hay theo yêu cầu pháp lý. Phiên bản mới nhất luôn có hiệu lực và được hiển thị tại trang này với ngày cập nhật rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng hoặc cách xử lý dữ liệu cá nhân, vm99 sẽ gửi thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc chấp nhận phiên bản mới.

Nếu bạn có thắc mắc về Chính sách Bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc muốn gửi khiếu nại về cách vm99 xử lý thông tin cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] — tiêu đề email: "Yêu cầu Bảo mật Dữ liệu"
• Chat trực tuyến: Sử dụng kênh hỗ trợ 24/7 trên nền tảng vm99 — đội ngũ người Việt phản hồi tức thì
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho phản hồi ban đầu; tối đa 30 ngày để giải quyết hoàn toàn

Nếu bạn không hài lòng với cách vm99 giải quyết khiếu nại của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại địa phương của bạn.