Chính Sách Bảo Mật
Thông Tin Người Dùng vtb6

1.1 Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, vtb6 thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc hộ chiếu (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (lưu trữ dưới dạng hash bcrypt, không lưu plaintext), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để nạp/rút tiền.
• Thông tin xác minh danh tính: Ảnh chụp CCCD/hộ chiếu hai mặt, ảnh selfie kèm giấy tờ tùy thân (yêu cầu khi xác minh KYC).

1.2 Thông tin thu thập tự động: Khi bạn sử dụng nền tảng vtb6, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Nhật ký hoạt động (log): thời gian đăng nhập/đăng xuất, lịch sử cá cược, lịch sử giao dịch nạp/rút tiền.
• Dữ liệu cookie và công nghệ theo dõi phiên (xem Mục 5).
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không ghi nhận GPS chính xác).

2.1 Cơ sở pháp lý và mục đích xử lý: vtb6 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

2.2 vtb6 không sử dụng dữ liệu của bạn để:

• Bán hoặc cho thuê cho bên thứ ba vì mục đích thương mại.
• Phân tích để đưa ra các quyết định tự động ảnh hưởng tiêu cực đến quyền lợi pháp lý của bạn mà không có sự xem xét của con người.
• Chia sẻ với các đối tác quảng cáo ngoài phạm vi dịch vụ vtb6.

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp: vtb6 có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin cần thiết để xử lý giao dịch được chia sẻ với Vietcombank, BIDV, Techcombank, MoMo, ZaloPay, ViettelPay và cổng thanh toán USDT TRC20. Những đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi (session ID, số dư cược) được gửi đến các game provider để vận hành trò chơi. Thông tin định danh cá nhân không được chia sẻ.
• Cơ quan chức năng: vtb6 có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Kiểm toán độc lập: Các công ty kiểm toán hoặc đơn vị xác minh tính công bằng (fairness auditor) có thể tiếp cận dữ liệu nhật ký hệ thống có ẩn danh hóa.

3.2 Tuyệt đối không chia sẻ: vtb6 không chia sẻ dữ liệu cá nhân với mạng quảng cáo bên thứ ba, công ty môi giới dữ liệu, hay bất kỳ tổ chức nào vì mục đích tiếp thị ngoài phạm vi dịch vụ vtb6.

4.1 Biện pháp bảo mật kỹ thuật: vtb6 triển khai các lớp bảo mật nhiều tầng để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit cho tất cả kết nối HTTPS.
• Mã hóa dữ liệu lưu trữ: AES-256 cho thông tin nhạy cảm trong cơ sở dữ liệu.
• Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên — vtb6 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập mỗi quý.

4.2 Thời gian lưu trữ dữ liệu: vtb6 áp dụng chính sách lưu trữ dữ liệu theo nguyên tắc tối thiểu hóa như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch: Lưu trữ 7 năm theo quy định pháp lý về chống rửa tiền (AML).
• Cookie phiên: Xóa tự động khi kết thúc phiên trình duyệt hoặc tối đa 30 ngày.
• Dữ liệu tiếp thị: Xóa trong vòng 90 ngày sau khi bạn rút lại sự đồng ý nhận thông báo.

5.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập vtb6.app. Chúng giúp hệ thống nhận diện thiết bị, ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng.

5.2 Các loại cookie vtb6 sử dụng:

• Cookie cần thiết (Necessary): Bắt buộc để vận hành trang web, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang, giúp vtb6 cải thiện giao diện và hiệu năng. Có thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, múi giờ và các thiết lập cá nhân hóa. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie tiếp thị (Marketing): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trong phạm vi nền tảng vtb6. Yêu cầu sự đồng ý.

5.3 Kiểm soát cookie: Bạn có thể quản lý tùy chọn cookie bằng cách truy cập phần cài đặt Cookie trong tài khoản vtb6 của mình, hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie cần thiết có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ.

6.1 Các quyền bạn có đối với dữ liệu cá nhân của mình: vtb6 tôn trọng và bảo đảm đầy đủ các quyền sau của người dùng:

6.2 Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ vtb6 qua Live Chat hoặc email tại support@vtb6.app với tiêu đề "Yêu cầu về Quyền Dữ Liệu Cá Nhân". vtb6 sẽ xác minh danh tính của bạn và phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

7.1 Nghiêm cấm người dưới 18 tuổi: Dịch vụ vtb6 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. vtb6 không thu thập hoặc xử lý có chủ đích bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

7.2 Biện pháp ngăn chặn: Trong quá trình đăng ký và xác minh KYC, vtb6 xác nhận độ tuổi của người dùng thông qua kiểm tra ngày sinh và giấy tờ tùy thân có ảnh. Tài khoản của người dùng được xác định là dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

7.3 Phụ huynh và người giám hộ: Nếu bạn phát hiện con em dưới 18 tuổi đã đăng ký và sử dụng vtb6, hãy liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được hỗ trợ đóng tài khoản và xóa toàn bộ dữ liệu trong vòng 48 giờ.

8.1 Phạm vi chuyển dữ liệu: Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. vtb6 chỉ thực hiện việc này khi có căn cứ pháp lý phù hợp và đảm bảo mức độ bảo vệ dữ liệu tương đương.

8.2 Biện pháp bảo vệ khi chuyển dữ liệu quốc tế: vtb6 áp dụng các biện pháp bảo vệ sau khi cần chuyển dữ liệu ra ngoài Việt Nam:

• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các đối tác nước ngoài.
• Đảm bảo dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ tại máy chủ đích.
• Giới hạn phạm vi dữ liệu chuyển giao ở mức tối thiểu cần thiết cho mục đích vận hành dịch vụ.

9.1 Quyền cập nhật chính sách: vtb6 có quyền cập nhật và sửa đổi Chính sách Bảo mật này vào bất cứ lúc nào để phản ánh thay đổi trong quy trình hoạt động, yêu cầu pháp lý mới, hoặc cải tiến trong biện pháp bảo mật kỹ thuật.

9.2 Thông báo thay đổi: Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, vtb6 sẽ thông báo bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ vtb6.app trong ít nhất 30 ngày.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị cửa sổ thông báo khi bạn đăng nhập lần tiếp theo sau khi chính sách có hiệu lực.

9.3 Hiệu lực: Chính sách sửa đổi có hiệu lực ngay khi được đăng tải trên trang này, trừ khi có ghi chú khác về ngày hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản cập nhật.

10.1 Đầu mối liên hệ bảo vệ dữ liệu: Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với vtb6 qua các kênh sau:

• Email: support@vtb6.app (tiêu đề email: "Yêu cầu Bảo mật Dữ liệu")
• Live Chat: Hỗ trợ trực tiếp tại vtb6.app, hoạt động 24/7 kể cả ngày lễ Tết
• Telegram & Zalo: Liên hệ qua kênh hỗ trợ chính thức của vtb6

10.2 Thời gian phản hồi: vtb6 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu. Các trường hợp phức tạp có thể mất tối đa 30 ngày làm việc.

10.3 Khiếu nại lên cơ quan chức năng: Nếu bạn cho rằng vtb6 đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không hài lòng với phản hồi của chúng tôi, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.