Chính Sách Bảo Mật
Của vi888

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, vi888 thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập dữ liệu cần thiết và tuân thủ nguyên tắc tối giản hóa dữ liệu — không thu thập thông tin vượt quá mức cần thiết để vận hành dịch vụ.

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều — vi888 không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh khuôn mặt khi được yêu cầu.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). vi888 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ trên hệ thống của mình.
• Thông tin liên lạc: Nội dung bạn gửi qua hộp chat hỗ trợ, email hoặc các kênh liên lạc khác với đội ngũ vi888.

Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhà mạng, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Trang bạn truy cập, thời gian ở lại từng trang, trò chơi bạn tham gia, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí địa lý: Quốc gia và tỉnh/thành phố xác định qua địa chỉ IP (không xác định vị trí GPS chính xác trừ khi bạn cho phép rõ ràng).
• Cookie và công nghệ theo dõi tương tự: Chi tiết được mô tả trong Mục 4 — Chính sách Cookie.

2 Mục Đích Sử Dụng Dữ Liệu

vi888 sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố dưới đây:

3 Chia Sẻ và Tiết Lộ Thông Tin

vi888 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng nội địa cần nhận một số thông tin tài chính để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin phiên chơi (session data) được chia sẻ với các nhà cung cấp game Casino Live và Nổ Hũ để đảm bảo trải nghiệm chơi liên tục và tính toán kết quả chính xác. Không có thông tin định danh cá nhân nào được chia sẻ trong quá trình này.
• Đơn vị xác minh danh tính (KYC): vi888 sử dụng dịch vụ xác minh danh tính bên thứ ba để kiểm tra tính xác thực của CMND/CCCD và hộ chiếu. Các đơn vị này chỉ được tiếp cận dữ liệu KYC và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật và quản lý nhà nước: vi888 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo quy định của pháp luật hiện hành. Chúng tôi sẽ thông báo cho bạn về yêu cầu như vậy trừ khi bị pháp luật cấm.
• Phòng chống gian lận và rửa tiền: Một số thông tin giao dịch có thể được chia sẻ với các tổ chức phòng chống gian lận hoặc hệ thống cảnh báo ngành để bảo vệ toàn bộ cộng đồng người chơi.

4 Chính Sách Cookie

vi888 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nhằm nâng cao chất lượng dịch vụ.

Các loại cookie vi888 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, và cookie duy trì trạng thái giỏ cược. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích (Analytics Cookies): Giúp vi888 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, trò chơi nào phổ biến nhất, thời gian trung bình mỗi phiên. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng (Functional Cookies): Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, bố cục giao diện và cài đặt cá nhân khác để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật (Security Cookies): Phát hiện đăng nhập bất thường, xác minh thiết bị đã biết và bảo vệ tài khoản khỏi các cuộc tấn công brute-force hoặc chiếm quyền phiên.

5 Bảo Mật và Lưu Trữ Dữ Liệu

vi888 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà vi888 áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ vi888 được mã hóa bằng giao thức TLS 1.3. Chứng chỉ SSL của vi888 được gia hạn và kiểm tra định kỳ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (được băm bằng bcrypt), số tài khoản ngân hàng và dữ liệu KYC được mã hóa tại máy chủ bằng AES-256.
• Xác thực hai yếu tố (2FA): vi888 cung cấp tính năng bảo mật 2FA thông qua ứng dụng xác thực hoặc OTP qua SMS, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên vi888 có thẩm quyền và có nhu cầu công việc hợp lệ. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu định kỳ vào các máy chủ dự phòng tại trung tâm dữ liệu bảo mật. Các bản sao lưu cũng được mã hóa và kiểm tra khả năng phục hồi thường xuyên.

Thời gian lưu trữ dữ liệu: vi888 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

6 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà vi888 đang nắm giữ. vi888 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà vi888 đang lưu trữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và các bên mà dữ liệu đã được chia sẻ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) có thể cần xác minh danh tính bổ sung trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Quyền phản đối và hạn chế xử lý: Bạn có quyền phản đối việc vi888 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc yêu cầu hạn chế xử lý trong khi đang giải quyết tranh chấp về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

7 Dịch Vụ và Liên Kết Bên Thứ Ba

vi888 tích hợp một số dịch vụ từ bên thứ ba để vận hành nền tảng hiệu quả. Mỗi bên thứ ba có chính sách bảo mật riêng và vi888 lựa chọn đối tác dựa trên tiêu chí bảo mật nghiêm ngặt.

Các danh mục bên thứ ba vi888 hợp tác:

• Nhà cung cấp cơ sở hạ tầng đám mây: Máy chủ vi888 được đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001, đảm bảo tiêu chuẩn bảo mật vật lý và logic cao nhất.
• Nhà cung cấp dịch vụ phân tích: vi888 sử dụng công cụ phân tích hành vi người dùng ẩn danh để cải thiện giao diện và tính năng. Tất cả dữ liệu phân tích được ẩn danh hóa trước khi gửi đến nhà cung cấp.
• Nhà cung cấp trò chơi Casino Live: Các studio Casino Live vận hành theo giấy phép quốc tế và có nghĩa vụ bảo mật theo hợp đồng với vi888. Họ chỉ nhận dữ liệu phiên chơi tối thiểu cần thiết.
• Dịch vụ gửi email và SMS: Các nhà cung cấp dịch vụ thông báo được sử dụng để gửi OTP, xác nhận giao dịch và thông báo tài khoản. Họ xử lý địa chỉ email và số điện thoại theo hợp đồng bảo mật dữ liệu.

vi888 ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với tất cả các bên thứ ba có tiếp cận dữ liệu cá nhân của người dùng. Thỏa thuận này ràng buộc các đối tác phải xử lý dữ liệu theo đúng hướng dẫn của vi888 và không sử dụng dữ liệu cho mục đích riêng của họ.

8 Cập Nhật Chính Sách

vi888 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Mọi thay đổi đều được thực hiện với sự cân nhắc kỹ lưỡng vì lợi ích tốt nhất của người dùng.

Quy trình thông báo cập nhật:

• Đối với các thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, cập nhật thông tin liên hệ): vi888 sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và đăng thông báo trên nền tảng.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: vi888 sẽ gửi thông báo qua email hoặc thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi liên quan đến cơ sở pháp lý xử lý dữ liệu: vi888 sẽ yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Phiên bản mới nhất của Chính sách Bảo mật luôn có sẵn tại địa chỉ vi888.vip/chinh-sach-bao-mat. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để cập nhật những thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ vi888 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.