Chính Sách Bảo Mật
ve888 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được ve888 thu thập, xử lý và lưu trữ trong quá trình cung cấp dịch vụ tại website ve888.biz và tất cả các ứng dụng, nền tảng kỹ thuật số chính thức liên quan.

Chính sách này áp dụng cho tất cả người dùng có tương tác với ve888, bao gồm:

• Người dùng đã đăng ký tài khoản thành viên ve888.
• Người truy cập website ve888.biz mà không đăng ký tài khoản.
• Người liên hệ ve888 qua email, live chat, Telegram hoặc Zalo.
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do ve888 tổ chức.

Bằng cách sử dụng bất kỳ dịch vụ nào của ve888, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ ve888.

ve888 thu thập dữ liệu từ ba nguồn chính: dữ liệu bạn chủ động cung cấp, dữ liệu được tự động thu thập khi bạn sử dụng dịch vụ, và dữ liệu từ bên thứ ba được ủy quyền. Chi tiết cụ thể như sau:

2.1 Dữ Liệu Bạn Chủ Động Cung Cấp

2.2 Dữ Liệu Được Tự Động Thu Thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý gần đúng (cấp thành phố, không phải địa chỉ chính xác).
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang được truy cập, trình tự điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả game, số dư tài khoản theo thời gian.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Điều 7.

2.3 Dữ Liệu Từ Bên Thứ Ba

• Cổng thanh toán (MoMo, ZaloPay, ngân hàng): Xác nhận giao dịch, trạng thái thanh toán — không bao gồm thông tin đăng nhập ví của bạn.
• Nhà cung cấp game: Kết quả game, thời gian chơi, giá trị đặt cược từ các nhà cung cấp như Evolution, Pragmatic Play.
• Dịch vụ phát hiện gian lận: Điểm rủi ro từ các nhà cung cấp phòng chống gian lận bên thứ ba được ve888 ủy quyền.

ve888 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và cần thiết sau:

1. Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sảnh game, ghi nhận và thanh toán thắng cược.
2. Xác minh danh tính và tuân thủ KYC/AML: Xác nhận bạn đủ 18 tuổi, ngăn chặn gian lận, rửa tiền và các hoạt động tài chính bất hợp pháp theo yêu cầu pháp lý.
3. Bảo mật tài khoản và phát hiện gian lận: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, nhận diện các hành vi gian lận cá cược.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, giải đáp thắc mắc, giải quyết khiếu nại và tranh chấp.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện trải nghiệm người dùng và phát triển tính năng mới.
6. Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
7. Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ theo yêu cầu pháp lý, hợp tác với cơ quan chức năng khi được yêu cầu hợp lệ.

Mỗi hoạt động xử lý dữ liệu của ve888 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp game.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu giữ hồ sơ giao dịch, báo cáo theo yêu cầu của cơ quan chống rửa tiền (AML).
• Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ — các hoạt động phục vụ lợi ích chính đáng của ve888 mà không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Gửi email marketing, thông báo khuyến mãi — chỉ khi bạn đã chủ động đồng ý và có thể rút lại bất kỳ lúc nào.

ve888 không bao giờ bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào với mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp sau và với phạm vi tối thiểu cần thiết:

5.1 Đối Tác Cung Cấp Dịch Vụ

• Cổng thanh toán (MoMo, ZaloPay, Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ViettelPay): Dữ liệu giao dịch cần thiết để xử lý nạp tiền và rút thưởng.
• Nhà cung cấp game: ID người chơi (ẩn danh) và dữ liệu phiên game cần thiết để cung cấp trò chơi.
• Dịch vụ phòng chống gian lận: Dữ liệu thiết bị và giao dịch để đánh giá rủi ro — không bao gồm thông tin nhận dạng đầy đủ.
• Dịch vụ hạ tầng đám mây: Lưu trữ và xử lý dữ liệu tại các trung tâm dữ liệu đạt tiêu chuẩn bảo mật quốc tế.

Tất cả đối tác bên thứ ba đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt, cam kết xử lý dữ liệu đúng mục đích ủy quyền và tuân thủ tiêu chuẩn bảo mật tương đương với ve888.

5.2 Yêu Cầu Pháp Lý

ve888 có thể buộc phải chia sẻ dữ liệu của bạn với cơ quan nhà nước có thẩm quyền trong các trường hợp: có lệnh tòa án hoặc quyết định của cơ quan chức năng có thẩm quyền; điều tra gian lận hoặc rửa tiền; yêu cầu hợp pháp từ cơ quan quản lý. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu theo đúng yêu cầu pháp lý.

6.1 Thời Gian Lưu Trữ

6.2 Biện Pháp Bảo Mật Kỹ Thuật

ve888 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: TLS 1.3 (SSL 256-bit) cho tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ ve888.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trong cơ sở dữ liệu — kể cả khi máy chủ bị xâm phạm vật lý, dữ liệu vẫn không đọc được.
• Kiểm soát truy cập theo nguyên tắc tối thiểu: Nhân viên ve888 chỉ được truy cập dữ liệu cần thiết cho công việc của họ, có ghi log và giám sát đầy đủ.
• Xác thực đa yếu tố: Mọi truy cập nội bộ vào hệ thống chứa dữ liệu người dùng đều yêu cầu xác thực đa yếu tố.
• Kiểm tra bảo mật định kỳ: Penetration testing (kiểm tra thâm nhập) được thực hiện bởi bên thứ ba độc lập tối thiểu mỗi 6 tháng một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày tại các trung tâm dữ liệu địa lý khác nhau.

6.3 Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, ve888 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện — qua email đăng ký và thông báo trên tài khoản. Thông báo sẽ mô tả rõ: dữ liệu nào bị ảnh hưởng, mức độ rủi ro ước tính và các biện pháp ve888 đang thực hiện để khắc phục.

ve888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để dịch vụ hoạt động — ghi nhớ phiên đăng nhập, giỏ cược, cài đặt bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện, cài đặt cá nhân hóa của bạn giữa các phiên truy cập.
• Cookie hiệu suất/phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để cải thiện thiết kế và nội dung. Chỉ được kích hoạt sau khi bạn đồng ý.
• Cookie bảo mật: Phát hiện đăng nhập đáng ngờ, xác minh thiết bị đã biết, ngăn chặn tấn công CSRF.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của ve888 không hoạt động đúng cách.

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà ve888 lưu giữ về bạn:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà ve888 đang lưu trữ về bạn. ve888 sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc lỗi thời.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu — ngoại trừ trường hợp ve888 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại về tính chính xác hoặc hợp pháp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của ve888, đặc biệt với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bởi máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại đồng ý đã cấp trước đó (ví dụ: hủy đăng ký nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ ve888 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. ve888 sẽ phản hồi trong vòng 30 ngày.

ve888 áp dụng các biện pháp chủ động để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ: yêu cầu khai báo ngày sinh khi đăng ký, xác minh tuổi qua CMND/CCCD trong quá trình KYC, và giám sát hành vi bất thường có thể chỉ ra người dùng chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã tạo tài khoản ve888, vui lòng liên hệ ngay với chúng tôi qua live chat hoặc email [email protected] để xử lý ngay lập tức.

Để cung cấp dịch vụ toàn diện, dữ liệu của bạn có thể được xử lý và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — cụ thể là tại các trung tâm dữ liệu đạt tiêu chuẩn ISO/IEC 27001 ở Singapore, Hồng Kông và một số khu vực khác.

Trong mọi trường hợp chuyển dữ liệu quốc tế, ve888 đảm bảo rằng:

• Điểm nhận dữ liệu có mức độ bảo vệ ít nhất tương đương với tiêu chuẩn ve888 áp dụng tại Việt Nam.
• Có hợp đồng xử lý dữ liệu (Data Processing Agreement) được ký kết với mọi bên nhận dữ liệu quốc tế.
• Dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ tại đích.

ve888 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt hơn. Mọi cập nhật sẽ được đăng tải tại ve888.biz/chinh-sach-bao-mat với ngày cập nhật mới được ghi rõ ở đầu tài liệu.

Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn (ví dụ: thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới được thu thập, thay đổi đối tác nhận dữ liệu), ve888 sẽ:

• Thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong tài khoản khi bạn đăng nhập.
• Trong một số trường hợp, yêu cầu bạn xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc ve888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:

• Email chuyên trách bảo mật: [email protected] (tiêu đề: "Yêu cầu Bảo Mật Dữ Liệu")
• Live chat 24/7: Nhấn biểu tượng chat trên website ve888.biz — thông báo với nhân viên đây là yêu cầu về quyền dữ liệu
• Thời gian xử lý: ve888 cam kết phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu

ve888 chỉ chấp nhận yêu cầu liên quan đến dữ liệu từ chính chủ sở hữu dữ liệu (người dùng) sau khi đã xác minh danh tính. Các yêu cầu không có đủ thông tin xác minh sẽ không được xử lý cho đến khi danh tính được xác nhận — đây là biện pháp bảo vệ dữ liệu của bạn khỏi bị tiết lộ cho người không có thẩm quyền.