Bảo Mật Thông Tin
Người Dùng vvwim

01 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho người dùng tại Việt Nam, vvwim thu thập một số loại dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết — nghĩa là chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ, không thu thập thừa.

1.1 Dữ liệu bạn cung cấp trực tiếp

Đây là những thông tin bạn chủ động cung cấp cho vvwim trong quá trình sử dụng dịch vụ:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam
• Tài liệu xác minh danh tính (KYC): Ảnh Căn cước công dân (CCCD) hoặc hộ chiếu còn hiệu lực, ảnh selfie xác minh, bằng chứng địa chỉ cư trú
• Thông tin tài chính: Chi tiết tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để thực hiện giao dịch
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ khách hàng (Live Chat, Zalo, Telegram, email)
• Sở thích và cài đặt: Ngôn ngữ hiển thị, cài đặt thông báo, giới hạn cược cá nhân và các tùy chỉnh tài khoản khác

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng vvwim, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, mã định danh thiết bị
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ, quốc gia/vùng truy cập
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian phiên chơi, các trang đã truy cập, tính năng đã sử dụng
• Dữ liệu cookie: Xem thêm tại Mục 4 — Cookie và công nghệ theo dõi

02 Mục Đích Sử Dụng Dữ Liệu

vvwim sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã được công bố mà không có sự đồng ý của bạn.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng vvwim
• Xác minh danh tính và độ tuổi (18+) theo yêu cầu pháp luật
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ
• Cung cấp quyền truy cập vào các trò chơi: casino live, đá gà, nổ hũ, cá cược thể thao
• Duy trì lịch sử giao dịch và kết quả trò chơi minh bạch

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền (AML) và truy cập trái phép
• Xác minh danh tính để ngăn việc tạo nhiều tài khoản
• Giám sát hoạt động bất thường để bảo vệ tài khoản người dùng
• Tuân thủ nghĩa vụ báo cáo theo quy định pháp luật hiện hành

2.3 Cải thiện dịch vụ và trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng
• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của bạn
• Đo lường hiệu quả của các chương trình khuyến mãi
• Nghiên cứu và phát triển tính năng mới đáp ứng nhu cầu thị trường Việt Nam

2.4 Truyền thông và hỗ trợ khách hàng

• Gửi thông báo về giao dịch, thay đổi tài khoản và cập nhật bảo mật quan trọng
• Gửi thông tin về khuyến mãi và ưu đãi (nếu bạn đã đồng ý nhận)
• Phản hồi các yêu cầu hỗ trợ và khiếu nại của khách hàng

03 Chia Sẻ Và Tiết Lộ Thông Tin

vvwim cam kết không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin trong các trường hợp được quy định cụ thể dưới đây.

3.1 Đối tác dịch vụ được ủy quyền

vvwim hợp tác với một số đơn vị cung cấp dịch vụ bên thứ ba được kiểm soát chặt chẽ, bao gồm:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ nhận thông tin giao dịch cần thiết
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được chứng nhận, hoạt động theo hợp đồng bảo mật nghiêm ngặt
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ điện toán đám mây và lưu trữ dữ liệu được mã hóa hoàn toàn
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp nền tảng casino live và nổ hũ — chỉ nhận dữ liệu phiên chơi ẩn danh

Tất cả đối tác được yêu cầu ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với chính sách của vvwim.

3.2 Yêu cầu pháp lý và cơ quan có thẩm quyền

vvwim có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành. Điều này bao gồm:

• Lệnh của tòa án hoặc cơ quan tố tụng có thẩm quyền
• Yêu cầu điều tra của cơ quan phòng chống tội phạm tài chính
• Nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định AML

04 Cookie Và Công Nghệ Theo Dõi

vvwim sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là giải thích chi tiết về từng loại cookie chúng tôi sử dụng.

4.1 Phân loại cookie theo chức năng

• Cookie bắt buộc (Strictly Necessary): Cần thiết để nền tảng vận hành đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và sở thích của bạn để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, luồng điều hướng, tỷ lệ thoát). Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie tiếp thị (Marketing): Sử dụng có chọn lọc để đo lường hiệu quả các chiến dịch quảng cáo nội bộ. vvwim không sử dụng cookie tiếp thị của mạng quảng cáo bên ngoài.

4.2 Quản lý và tắt cookie

Bạn có thể quản lý tùy chọn cookie thông qua:

• Bảng điều khiển cookie xuất hiện khi bạn truy cập vvwim lần đầu tiên
• Cài đặt trình duyệt web của bạn (Chrome, Firefox, Safari, Edge) — vào mục Privacy/Settings để xóa hoặc chặn cookie
• Cài đặt tài khoản vvwim trong phần "Tùy chọn quyền riêng tư"

Lưu ý: Việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên nền tảng.

05 Bảo Mật Và Lưu Trữ Dữ Liệu

vvwim đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Dưới đây là các biện pháp bảo mật chính chúng tôi triển khai.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu
• Mã hóa truyền tải: Kết nối giữa trình duyệt của bạn và máy chủ vvwim được bảo vệ bằng giao thức TLS 1.3
• Xác thực hai lớp (2FA): Bắt buộc cho các thao tác nhạy cảm như rút tiền và thay đổi thông tin tài khoản
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập
• Tường lửa và DDoS protection: Hạ tầng được bảo vệ bởi hệ thống tường lửa nhiều lớp và giải pháp chống tấn công DDoS
• Giám sát 24/7: Đội ngũ kỹ thuật vvwim giám sát hệ thống liên tục để phát hiện và phản hồi kịp thời các mối đe dọa bảo mật

5.2 Quy trình ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, vvwim cam kết:

• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng và các biện pháp khắc phục
• Hỗ trợ người dùng thay đổi mật khẩu và tăng cường bảo mật tài khoản
• Báo cáo với cơ quan có thẩm quyền theo đúng quy định pháp luật hiện hành

06 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo các nguyên tắc bảo vệ dữ liệu hiện đại, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại vvwim. Chúng tôi cam kết tạo điều kiện thuận lợi nhất để bạn thực hiện các quyền này.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Truy cập trực tiếp vào phần "Quyền riêng tư & Dữ liệu" trong cài đặt tài khoản vvwim
• Gửi yêu cầu bằng văn bản đến email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân"
• Liên hệ trực tiếp qua Live Chat hoặc Zalo hỗ trợ 24/7 trên website

Vì lý do bảo mật, vvwim có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu liên quan đến dữ liệu cá nhân.

07 Thời Hạn Lưu Trữ Dữ Liệu

vvwim chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã được nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu.

7.1 Dữ liệu tài khoản đang hoạt động

Trong suốt thời gian tài khoản của bạn còn hoạt động, vvwim lưu giữ toàn bộ thông tin tài khoản, lịch sử giao dịch và dữ liệu trò chơi để cung cấp dịch vụ liên tục và nhất quán.

7.2 Sau khi đóng tài khoản

• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo quy định pháp luật về phòng chống rửa tiền
• Tài liệu xác minh danh tính (KYC): Lưu giữ 5 năm sau khi đóng tài khoản
• Thông tin cơ bản tài khoản: Xóa sau 2 năm kể từ ngày đóng tài khoản
• Dữ liệu hành vi và phân tích: Ẩn danh hóa và xóa liên kết cá nhân sau 12 tháng
• Lịch sử liên lạc hỗ trợ: Lưu giữ 2 năm để phục vụ giải quyết khiếu nại
• Cookie và dữ liệu phiên: Xóa tự động sau 12 tháng hoặc khi trình duyệt đóng (cookie phiên)

7.3 Hủy dữ liệu an toàn

Khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa hoàn toàn và không thể khôi phục bằng các phương pháp hủy dữ liệu an toàn đạt chuẩn quốc tế, bao gồm ghi đè dữ liệu nhiều lần và xóa khóa mã hóa (crypto-shredding) đối với dữ liệu lưu trữ đám mây.

08 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách vvwim xử lý dữ liệu cá nhân của bạn, đội ngũ chuyên trách bảo vệ dữ liệu (Data Protection Officer — DPO) của chúng tôi luôn sẵn sàng hỗ trợ.

8.1 Kênh liên hệ về quyền riêng tư

• Email chuyên trách: [email protected] — tiêu đề email: "Yêu cầu quyền riêng tư / Bảo vệ dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website vvwim — phản hồi trong vòng 5 phút
• Zalo & Telegram: Kênh hỗ trợ nhanh — phản hồi trong giờ hành chính

8.2 Thời gian phản hồi cam kết

• Xác nhận nhận yêu cầu: trong vòng 24 giờ
• Phản hồi sơ bộ đối với khiếu nại: trong vòng 3 ngày làm việc
• Giải quyết hoàn chỉnh yêu cầu về dữ liệu: trong vòng 30 ngày

8.3 Cập nhật chính sách bảo mật

vvwim có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn
• Lưu trữ các phiên bản trước của chính sách để bạn có thể tham khảo khi cần

Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 01/01/2026. Việc tiếp tục sử dụng nền tảng vvwim sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản được cập nhật.