Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách Bảo mật này ("Chính sách") của vm77 mô tả cách thức chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến vm77.bio và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực địa lý khác nơi vm77 cung cấp dịch vụ, bao gồm:

• Người dùng đăng ký tài khoản và sử dụng các dịch vụ cá cược, casino, đá gà, nổ hũ và cá cược thể thao trên vm77.
• Khách truy cập chỉ duyệt website vm77.bio mà chưa đăng ký tài khoản, trong phạm vi dữ liệu kỹ thuật được thu thập tự động.
• Người liên hệ với bộ phận hỗ trợ khách hàng vm77 qua email hoặc live chat.

vm77 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin do bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động, địa chỉ cư trú và thông tin đăng nhập (tên tài khoản, mật khẩu đã mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh selfie xác minh, hóa đơn tiện ích hoặc tài liệu chứng minh địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử MoMo hoặc ZaloPay đã đăng ký để thực hiện nạp/rút tiền.
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ, email trao đổi và nội dung phản hồi, khiếu nại bạn gửi cho vm77.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID), múi giờ và ngôn ngữ cài đặt.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trò chơi đã tham gia, tần suất và thời điểm đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền đặt cược, kết quả thắng/thua và số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện và cài đặt cá nhân hóa được lưu trong cookie trình duyệt.

vm77 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo quy định, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và câu hỏi từ người dùng, cung cấp hỗ trợ kỹ thuật và tài chính bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, ưu đãi và giao diện phù hợp với sở thích và thói quen sử dụng của từng người dùng.
• Thông báo và marketing: Gửi thông tin về khuyến mãi, cập nhật sản phẩm và tin tức vm77 — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và chủ động hỗ trợ người dùng theo công cụ tự kiểm soát đã đăng ký.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

vm77 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Sự đồng ý (Consent): Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản, chấp nhận điều khoản và chính sách bảo mật, hoặc đồng ý nhận thông báo marketing.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký và thực hiện các giao dịch tài chính liên quan.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các nghĩa vụ pháp lý bắt buộc, bao gồm quy định phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: vm77 xử lý một số dữ liệu kỹ thuật và hành vi dựa trên lợi ích hợp pháp để đảm bảo an ninh hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ.

vm77 không bán thông tin cá nhân của người dùng cho bất kỳ bên nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác để xử lý nạp/rút tiền an toàn. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với vm77.
• Nhà cung cấp dịch vụ xác minh danh tính: Thông tin KYC được chia sẻ với đơn vị xác minh danh tính được ủy quyền để xác nhận tính hợp lệ của tài liệu và tuân thủ quy định AML/KYC.
• Cơ quan nhà nước có thẩm quyền: vm77 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo đúng trình tự pháp luật.
• Nhà cung cấp hạ tầng kỹ thuật: Một số đối tác cung cấp dịch vụ hosting, CDN và bảo mật có thể tiếp cận dữ liệu kỹ thuật trong phạm vi cần thiết để vận hành hệ thống, và đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt.

vm77 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, xác định các trang phổ biến và phát hiện lỗi kỹ thuật để cải thiện dịch vụ.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như ngôn ngữ giao diện, chủ đề màu sắc và cài đặt thông báo của từng người dùng.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web hoặc bảng điều khiển tùy chọn cookie của vm77. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

vm77 chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ yêu cầu pháp lý. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn đã được kiểm duyệt nội bộ.

vm77 triển khai nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu người dùng được bảo vệ toàn diện trước các mối đe dọa từ bên ngoài lẫn bên trong hệ thống:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với TLS 1.3. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ. Mọi thông tin đăng nhập và giao dịch đều được mã hóa hoàn toàn trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log đầy đủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA cho tài khoản của mình. Tất cả nhân viên vm77 có quyền truy cập hệ thống đều bắt buộc sử dụng 2FA.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, bao gồm SQL injection, XSS và brute force.
• Kiểm tra bảo mật định kỳ: vm77 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được vm77 lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của vm77. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ hạ tầng đám mây quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, vm77 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được áp dụng để đảm bảo quyền lợi của người dùng được bảo vệ trong quá trình chuyển giao.
• Dữ liệu chỉ được chuyển đến các đối tác và nhà cung cấp dịch vụ đã được vm77 thẩm tra và có cam kết bảo mật rõ ràng bằng văn bản.

Dịch vụ của vm77 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người dùng nào dưới độ tuổi này.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ vm77, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý kịp thời và hoàn toàn bảo mật.

vm77 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thông báo theo cách sau:

• Đăng thông báo nổi bật trên trang chủ vm77.bio và trang Chính sách Bảo mật ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang để người dùng dễ dàng nhận biết phiên bản hiện tại.

Việc tiếp tục sử dụng dịch vụ vm77 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách vm77 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi: