Bảo Mật Thông Tin Cá Nhân Tại v9real

1. Thông Tin Chúng Tôi Thu Thập

v9real thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, xác minh danh tính, ngăn chặn gian lận và tuân thủ các quy định pháp lý hiện hành. Dưới đây là danh mục thông tin chúng tôi thu thập và cơ sở pháp lý tương ứng:

1.1. Thông tin bạn cung cấp trực tiếp

Loại thông tin	Ví dụ cụ thể	Mục đích thu thập
Thông tin đăng ký	Họ tên, ngày sinh, email, số điện thoại	Tạo và quản lý tài khoản
Tài liệu xác minh KYC	CMND/CCCD, hộ chiếu, ảnh selfie	Xác minh danh tính, tuổi tác, phòng chống gian lận
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay)	Xử lý nạp/rút tiền
Thông tin liên lạc	Địa chỉ thường trú, địa chỉ email dự phòng	Xác minh địa chỉ, liên lạc hỗ trợ
Nội dung liên lạc	Lịch sử chat hỗ trợ, email gửi đến	Cải thiện dịch vụ chăm sóc khách hàng

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng v9real, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết cho hoạt động vận hành và bảo mật:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ thiết bị;
• Dữ liệu phiên làm việc: thời gian truy cập, trang đã xem, thao tác trên giao diện, thời lượng phiên;
• Dữ liệu giao dịch: lịch sử đặt cược, số tiền, loại trò chơi, kết quả cược;
• Cookie và bộ nhớ cục bộ: xem chi tiết tại Mục 4 – Chính sách Cookie.

2. Mục Đích Sử Dụng Dữ Liệu

v9real sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định về bảo vệ dữ liệu cá nhân:

2.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng v9real;
• Xử lý các giao dịch nạp tiền và rút tiền an toàn;
• Cung cấp quyền truy cập vào các trò chơi: cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và các dịch vụ giải trí khác;
• Ghi nhận và giải quyết các khiếu nại, tranh chấp cược.

2.2. Xác minh danh tính và tuân thủ pháp lý

• Xác minh người dùng đủ 18 tuổi trở lên theo quy định bắt buộc;
• Thực hiện quy trình KYC (Know Your Customer) theo tiêu chuẩn quốc tế;
• Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Đáp ứng các yêu cầu báo cáo của cơ quan pháp luật khi có lệnh hợp pháp.

2.3. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, lạm dụng khuyến mãi;
• Giám sát các giao dịch bất thường và hoạt động đáng ngờ;
• Bảo vệ tính toàn vẹn của các trò chơi và kết quả cược;
• Duy trì an ninh hệ thống và ngăn chặn truy cập trái phép.

2.4. Cá nhân hóa và cải thiện dịch vụ

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm;
• Gửi thông báo về các chương trình khuyến mãi phù hợp với sở thích của bạn (nếu bạn đã đồng ý nhận);
• Nghiên cứu thống kê ẩn danh để phát triển sản phẩm mới;
• Hỗ trợ kỹ thuật và giải quyết sự cố hiệu quả hơn.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

v9real không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu có giới hạn với các đối tác tin cậy trong các trường hợp sau:

3.1. Đối tác vận hành dịch vụ

Chúng tôi làm việc với một số nhà cung cấp dịch vụ bên ngoài, bao gồm: nhà cung cấp phần mềm trò chơi (game providers), cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV), dịch vụ xác minh danh tính, và nền tảng lưu trữ đám mây. Các đối tác này chỉ được tiếp cận dữ liệu tối thiểu cần thiết để thực hiện công việc của họ và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với v9real.

3.2. Yêu cầu pháp lý

v9real có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền thông qua lệnh tư pháp, quyết định hành chính hoặc quy định pháp luật bắt buộc. Trong những trường hợp này, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trừ khi bị pháp luật cấm.

3.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi pháp lý của v9real, phát hiện và ngăn chặn gian lận, hoặc bảo vệ sự an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan có thẩm quyền hoặc cố vấn pháp lý.

4. Chính Sách Cookie và Theo Dõi

4.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web v9real. Chúng giúp hệ thống ghi nhớ thông tin đăng nhập, tùy chỉnh giao diện, và cải thiện hiệu suất tải trang. v9real sử dụng cookie theo các nhóm sau:

4.2. Phân loại cookie v9real sử dụng

• Cookie bắt buộc (Strictly Necessary): Cần thiết để trang web hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập, token bảo mật CSRF, và cài đặt ngôn ngữ. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang nào được truy cập nhiều nhất, thời gian phản hồi) để giúp chúng tôi cải thiện hiệu suất. Bạn có thể từ chối nhóm cookie này.
• Cookie chức năng (Functional): Ghi nhớ các tùy chỉnh của bạn như giao diện tối/sáng, tỷ lệ cược ưa thích, và cài đặt thông báo. Từ chối cookie này sẽ khiến bạn phải thiết lập lại tùy chỉnh mỗi lần truy cập.
• Cookie phân tích (Analytics): Dữ liệu được thu thập hoàn toàn ẩn danh và tổng hợp, không gắn với bất kỳ cá nhân cụ thể nào, nhằm giúp đội ngũ phát triển sản phẩm hiểu hành vi sử dụng chung.

4.3. Quản lý và xóa cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cho phép bạn xem, xóa và chặn cookie theo từng tên miền. Lưu ý rằng việc chặn hoàn toàn cookie có thể khiến một số tính năng của v9real không hoạt động đúng cách, đặc biệt là chức năng đăng nhập và lưu trò chơi.

5. Bảo Mật và Lưu Trữ Dữ Liệu

5.1. Biện pháp bảo mật kỹ thuật

v9real triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối;
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu;
• Băm mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — v9real không lưu mật khẩu gốc dưới bất kỳ hình thức nào;
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt cho tất cả tài khoản, bắt buộc cho tài khoản có giao dịch lớn;
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS, CSRF;
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động đáng ngờ trong thời gian thực.

5.2. Vị trí lưu trữ dữ liệu

Dữ liệu người dùng v9real được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu (data center) đạt tiêu chuẩn bảo mật quốc tế với chứng nhận ISO 27001. Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo tính liên tục của dịch vụ trong trường hợp sự cố.

5.3. Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, v9real cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố;
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các biện pháp bảo vệ đã được triển khai;
• Hỗ trợ người dùng thay đổi mật khẩu và thông tin đăng nhập khẩn cấp;
• Báo cáo sự cố cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

6. Quyền Của Người Dùng Đ ối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà v9real đang lưu giữ. Chúng tôi cam kết tôn trọng và hỗ trợ bạn thực hiện đầy đủ các quyền này:

6.1. Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu v9real cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu giữ về bạn, bao gồm: thông tin tài khoản, lịch sử giao dịch, lịch sử cược, và các tài liệu xác minh danh tính. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.

6.2. Quyền chỉnh sửa dữ liệu

Nếu bất kỳ thông tin cá nhân nào của bạn trong hệ thống v9real không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin nhạy cảm như họ tên, ngày sinh có thể yêu cầu xác minh tài liệu bổ sung trước khi được cập nhật.

6.3. Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu v9real xóa dữ liệu cá nhân của mình trong các trường hợp sau: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được lưu giữ theo yêu cầu pháp lý bắt buộc ngay cả sau khi tài khoản bị đóng.

6.4. Quyền hạn chế xử lý

Trong khi khiếu nại của bạn đang được xem xét, hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có quyền yêu cầu v9real tạm dừng các hoạt động xử lý dữ liệu không thiết yếu liên quan đến tài khoản của bạn.

6.5. Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy tính (CSV hoặc JSON) để chuyển sang nền tảng khác. Quyền này áp dụng cho dữ liệu bạn đã tự cung cấp cho v9real.

6.6. Quyền phản đối xử lý vì mục đích tiếp thị

Bạn có quyền phản đối bất kỳ lúc nào đối với việc v9real sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp, bao gồm email khuyến mãi, thông báo đẩy và tin nhắn SMS. Khi bạn phản đối, chúng tôi sẽ dừng ngay các hoạt động tiếp thị trong vòng 5 ngày làm việc.

7. Thời Gian Lưu Trữ Dữ Liệu

v9real lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ theo từng loại dữ liệu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản	Suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Yêu cầu pháp lý và kiểm toán
Tài liệu KYC	5 năm kể từ ngày xác minh	Quy định phòng chống rửa tiền (AML)
Lịch sử giao dịch tài chính	7 năm	Yêu cầu kế toán và thuế
Lịch sử đặt cược	3 năm	Giải quyết tranh chấp và kiểm toán
Nhật ký truy cập (Access logs)	12 tháng	Bảo mật và điều tra sự cố
Lịch sử chat hỗ trợ	24 tháng	Cải thiện chất lượng dịch vụ
Cookie và dữ liệu phân tích	13 tháng	Phân tích hành vi ẩn danh

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng ngược. Quá trình xóa dữ liệu được thực hiện theo quy trình có kiểm soát, đảm bảo dữ liệu không thể phục hồi sau khi xóa.

8. Cập Nhật Chính Sách Bảo Mật

8.1. Quy trình cập nhật

v9real có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ, hoặc yêu cầu pháp lý. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang. Chúng tôi khuyến khích bạn kiểm tra lại chính sách này định kỳ.

8.2. Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng (ví dụ: thay đổi mục đích sử dụng dữ liệu, thêm đối tác chia sẻ dữ liệu mới), v9real sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên giao diện trang web khi bạn đăng nhập;
• Yêu cầu xác nhận đồng ý lại đối với các thay đổi thực chất về cách xử lý dữ liệu.

8.3. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách v9real xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live chat: Hỗ trợ tiếng Việt 24/7 trực tiếp trên trang web v9real;
• Email hỗ trợ: [email protected] (hiển thị dưới dạng văn bản, không phải liên kết);
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu.