Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại vty19

1 Phạm vi và đối tượng áp dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của vty19 thông qua tên miền vty19.bid và các tên miền con liên quan. Chính sách này bao gồm:

• Dữ liệu thu thập qua trang đăng ký và quản lý tài khoản;
• Dữ liệu phát sinh trong quá trình đặt cược, chơi game và giao dịch tài chính;
• Dữ liệu kỹ thuật thu thập tự động khi bạn duyệt web trên vty19.bid;
• Thông tin bạn cung cấp khi liên hệ với bộ phận hỗ trợ khách hàng.

Chính sách này không áp dụng cho các trang web bên thứ ba mà vty19 có thể liên kết đến trong một số ngữ cảnh nhất định. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

2 Dữ liệu chúng tôi thu thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản vty19, chúng tôi thu thập các thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin nhận dạng	Họ tên đầy đủ, ngày sinh, số CCCD/CMND	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Có
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay)	Khi giao dịch
Tài liệu xác minh	Ảnh CCCD hai mặt, ảnh chụp khuôn mặt (selfie)	Khi được yêu cầu KYC
Thông tin hỗ trợ	Nội dung chat, email gửi đến hỗ trợ, phản hồi khảo sát	Không

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập vty19.bid, hệ thống tự động ghi lại một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí xấp xỉ (ở cấp độ tỉnh/thành phố);
• Thông tin thiết bị: loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Lịch sử điều hướng trong phiên làm việc: các trang đã truy cập, thời gian ở lại;
• Nhật ký giao dịch và hoạt động cá cược (với dấu thời gian);
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết ở Mục 6).

3 Mục đích sử dụng dữ liệu

vty19 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Vận hành tài khoản và cung cấp dịch vụ: Xác thực danh tính, xử lý giao dịch nạp/rút tiền VNĐ, duy trì lịch sử cược và hồ sơ tài khoản;
• Tuân thủ pháp lý và phòng chống gian lận: Thực hiện các nghĩa vụ theo quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và xác minh độ tuổi (người chơi phải từ đủ 18 tuổi);
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng hệ thống;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện trải nghiệm người dùng và điều chỉnh nội dung phù hợp;
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và quản lý khiếu nại;
• Truyền thông marketing (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, ưu đãi thành viên và cập nhật dịch vụ qua email hoặc Zalo/Telegram.

4 Cơ sở pháp lý xử lý dữ liệu

vty19 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo các điều khoản mà bạn đã đồng ý khi đăng ký;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của cơ quan quản lý, bao gồm các quy định AML/CTF và bảo vệ người chơi dễ tổn thương;
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, phân tích rủi ro và cải thiện dịch vụ — với điều kiện không xâm phạm quyền lợi căn bản của bạn;
• Sự đồng ý: Khi bạn cho phép, ví dụ như đồng ý nhận email marketing. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia sẻ dữ liệu với bên thứ ba

vty19 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay và ngân hàng (Vietcombank, Techcombank, BIDV) chỉ nhận đủ thông tin cần thiết để xử lý giao dịch;
• Nhà cung cấp trò chơi: Các đối tác phát hành game nhận dữ liệu phiên chơi ẩn danh hoặc mã định danh không thể liên kết trực tiếp với danh tính thực của bạn;
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Dịch vụ điện toán đám mây, bảo mật và phân tích — tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc về bảo mật;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng hoặc khi cần thiết để tuân thủ lệnh tòa án.

6 Cookie và công nghệ theo dõi

vty19 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và bảo mật tài khoản. Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi cải thiện giao diện và hiệu năng;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và các cài đặt cá nhân của bạn;
• Cookie marketing (chỉ khi có đồng ý): Hỗ trợ hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của vty19.

7 Thời hạn lưu trữ dữ liệu

vty19 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại trên hệ thống;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Nhật ký bảo mật: 12 tháng kể từ ngày ghi nhận;
• Tài liệu xác minh KYC: 5 năm sau khi tài khoản bị đóng, hoặc lâu hơn nếu pháp luật yêu cầu;
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ gần nhất.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc được ẩn danh hóa hoàn toàn để không thể nhận dạng cá nhân.

8 Quyền của chủ thể dữ liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà vty19 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ bộ phận bảo mật dữ liệu của vty19 qua Zalo (vty19.support) hoặc Telegram (@vty19official). Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, hoàn toàn miễn phí.

9 Bảo mật và phòng chống vi phạm dữ liệu

vty19 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ có quyền xem dữ liệu cần thiết cho công việc của họ;
• Xác thực đa yếu tố (MFA) cho tất cả tài khoản nội bộ có quyền truy cập dữ liệu;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ độc lập;
• Giám sát hệ thống 24/7 để phát hiện các hành vi bất thường hoặc truy cập đáng ngờ;
• Sao lưu dữ liệu tự động theo lịch trình và lưu trữ tại nhiều địa điểm khác nhau.

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của người dùng, vty19 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với hướng dẫn các bước bảo vệ tài khoản cần thực hiện ngay.

10 Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của vty19 qua các kênh chính thức sau:

• Email: [email protected] (không nhấp vào liên kết, chỉ ghi địa chỉ thủ công)
• Zalo: vty19.support
• Telegram: @vty19official
• Thời gian phản hồi: Trong giờ làm việc từ Thứ Hai đến Thứ Bảy, 08:00 – 22:00 (giờ Hà Nội, GMT+7)

Chúng tôi cố gắng giải quyết mọi yêu cầu một cách công bằng và kịp thời. Nếu bạn không hài lòng với cách xử lý của vty19, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực pháp lý của bạn.

vty19 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Ngày cập nhật sẽ được ghi rõ ở đầu tài liệu. Các thay đổi quan trọng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.