Chính Sách Bảo Mật 69vm – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

69vm chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ yêu cầu pháp lý. Không có dữ liệu nào được thu thập chỉ vì chúng tôi có thể làm vậy.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại liên hệ
• Địa chỉ cư trú (khi xác minh KYC)
• Ảnh CMND/CCCD hoặc hộ chiếu (dùng cho xác minh danh tính một lần)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút tiền

Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
• Lịch sử hoạt động trên nền tảng: đăng nhập, trang đã xem, thời gian truy cập
• Lịch sử giao dịch và cá cược (phục vụ xác minh và giải quyết tranh chấp)
• Thông tin cookie và session để duy trì trạng thái đăng nhập

Mỗi loại dữ liệu 69vm thu thập đều có mục đích cụ thể. Chúng tôi không thu thập thông tin nếu không có lý do rõ ràng:

• Vận hành tài khoản: Họ tên, email, số điện thoại dùng để tạo và quản lý tài khoản của bạn, gửi thông báo giao dịch và cập nhật quan trọng.
• Xác minh danh tính (KYC): Yêu cầu pháp lý bắt buộc với nền tảng tài chính trực tuyến để ngăn chặn gian lận, rửa tiền và bảo vệ người dùng dưới 18 tuổi.
• Xử lý giao dịch: Thông tin thanh toán cần thiết để nạp và rút tiền an toàn. Tên tài khoản phải khớp để đảm bảo tiền về đúng chủ.
• Bảo mật và phòng chống gian lận: Địa chỉ IP và thông tin thiết bị giúp phát hiện đăng nhập bất thường và hoạt động đáng ngờ để bảo vệ tài khoản của bạn.
• Cải thiện dịch vụ: Dữ liệu hành vi ẩn danh (không gắn với cá nhân) giúp nhóm sản phẩm hiểu người dùng đang gặp khó khăn ở đâu để cải thiện giao diện.
• Tuân thủ pháp lý: Một số dữ liệu giao dịch cần được lưu trữ theo thời hạn quy định pháp luật, ngay cả sau khi bạn đóng tài khoản.

69vm không bán thông tin cá nhân của bạn. Không có ngoại lệ cho điều này. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau và với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có hợp đồng bảo mật dữ liệu với 69vm và không được dùng thông tin này cho mục đích khác.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận ảnh CMND/CCCD để đối chiếu – chỉ dùng cho mục đích xác minh, không lưu trữ sau khi hoàn tất.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, 69vm có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép làm vậy trước khi chia sẻ.
• Cơ quan cấp giấy phép: Dữ liệu tổng hợp (không gắn với cá nhân) được báo cáo định kỳ cho cơ quan quản lý để đảm bảo tuân thủ điều kiện giấy phép hoạt động của 69vm.

Bảo mật dữ liệu tại 69vm không dừng lại ở một lớp bảo vệ. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để đảm bảo dữ liệu của bạn an toàn trong mọi tình huống:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 69vm được mã hóa – ngay cả khi ai đó chặn được gói tin, họ cũng không đọc được nội dung.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (ảnh CMND, thông tin tài chính) được mã hóa ngay cả khi lưu trữ trên máy chủ – không chỉ khi truyền đi.
• Băm mật khẩu một chiều: Mật khẩu tài khoản không bao giờ được lưu dưới dạng văn bản thuần. Ngay cả nhân viên kỹ thuật cũng không thể đọc mật khẩu của bạn.
• Xác thực hai lớp (2FA): Tính năng 2FA khả dụng cho mọi tài khoản – chúng tôi khuyến khích bật để tăng lớp bảo vệ.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có nhiệm vụ liên quan mới truy cập được từng loại dữ liệu. Mọi truy cập nội bộ đều được ghi log và kiểm tra định kỳ.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện các hành vi đáng ngờ như đăng nhập từ địa điểm lạ, thay đổi thông tin bất thường hay nhiều lần đăng nhập sai mật khẩu liên tiếp.
• Kiểm tra bảo mật độc lập: Hệ thống bảo mật được kiểm tra bởi đơn vị độc lập bên ngoài định kỳ để phát hiện lỗ hổng trước khi chúng trở thành vấn đề.

69vm sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và để cải thiện trải nghiệm của bạn. Dưới đây là giải thích cụ thể:

• Cookie bắt buộc (Essential cookies): Cần thiết để duy trì phiên đăng nhập, giỏ cược và trạng thái giao dịch. Không thể tắt nếu muốn sử dụng dịch vụ bình thường.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu hành vi ẩn danh (không gắn tên) về cách người dùng điều hướng trên 69vm – giúp nhóm sản phẩm phát hiện điểm khó dùng để cải thiện.
• Cookie bảo mật (Security cookies): Ghi nhận thông tin phiên để phát hiện đăng nhập bất thường và bảo vệ tài khoản khỏi bị chiếm quyền.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và giao dịch. Cookie phân tích có thể tắt mà không ảnh hưởng trải nghiệm cơ bản.

69vm không giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch: Lưu tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền, ngay cả sau khi đóng tài khoản.
• Ảnh xác minh danh tính (KYC): Lưu trong thời gian tài khoản hoạt động cộng thêm 2 năm sau khi đóng tài khoản.
• Log đăng nhập và hoạt động bảo mật: Lưu 12 tháng để phục vụ điều tra bảo mật nếu cần.
• Cookie và dữ liệu phiên: Hết hiệu lực sau khi bạn đăng xuất hoặc sau thời gian không hoạt động (thường 30 ngày với cookie "ghi nhớ đăng nhập").

Khi hết thời hạn lưu trữ cần thiết, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu không thể phục hồi của 69vm.

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà 69vm đang lưu trữ. Mọi yêu cầu đều được xử lý miễn phí trong vòng 5–10 ngày làm việc:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 69vm đang lưu về bạn.
• Quyền sửa chữa: Yêu cầu sửa thông tin không chính xác. Lưu ý: thông tin đã xác minh KYC chỉ có thể thay đổi kèm tài liệu chứng minh.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết – trừ những dữ liệu bắt buộc lưu theo pháp luật (ví dụ: lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi có khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc dữ liệu của bạn được dùng cho mục đích marketing trực tiếp – hiệu lực ngay khi nhận yêu cầu.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu tài khoản của bạn ra định dạng có thể đọc được (CSV).

Gửi yêu cầu về quyền dữ liệu qua email: support@69vm.my với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo yêu cầu đến từ chính chủ tài khoản.

Bảo mật tài khoản là trách nhiệm chung. 69vm làm phần kỹ thuật – nhưng có những thứ chỉ bạn mới có thể kiểm soát:

• Dùng mật khẩu mạnh – ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng ngày sinh hay tên làm mật khẩu.
• Không chia sẻ mật khẩu với bất kỳ ai, kể cả người thân. Nhân viên 69vm không bao giờ hỏi mật khẩu – nếu có ai hỏi nhân danh 69vm, đó là lừa đảo.
• Bật xác thực hai lớp (2FA) – đây là lớp bảo vệ quan trọng nhất bạn có thể thêm vào tài khoản.
• Không đăng nhập tài khoản 69vm trên thiết bị công cộng, máy tính bạn bè hoặc wifi không bảo mật.
• Báo ngay cho 69vm nếu có bất kỳ dấu hiệu bất thường nào trong tài khoản: giao dịch không nhận ra, email thông báo đăng nhập từ thiết bị lạ, hay thay đổi thông tin không do bạn thực hiện.

Chính sách bảo mật này có thể được cập nhật khi có thay đổi trong cách 69vm xử lý dữ liệu hoặc theo yêu cầu pháp lý mới. Khi có thay đổi đáng kể:

• Bạn sẽ nhận thông báo qua email đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Thông báo cũng hiển thị rõ khi bạn đăng nhập lần đầu sau khi cập nhật.
• Ngày cập nhật lần cuối luôn được ghi ở đầu trang để bạn biết đang đọc phiên bản nào.

Nếu thay đổi mới ảnh hưởng đến quyền lợi của bạn theo cách bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày chính sách mới có hiệu lực và nhận lại toàn bộ số dư theo quy trình thông thường.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, có nhiều cách liên hệ với 69vm:

• Email: support@69vm.my – tiêu đề "Bảo mật dữ liệu cá nhân". Phản hồi trong 1–2 ngày làm việc.
• Live chat: Trực tiếp trên website 24/7 – phù hợp với câu hỏi nhanh hoặc khi nghi ngờ tài khoản bị xâm phạm (cần phản hồi ngay).
• Báo cáo sự cố bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng 69vm, hãy báo cáo qua email trên. Chúng tôi có chương trình bug bounty và đánh giá cao mọi báo cáo có trách nhiệm.

Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền nếu cho rằng 69vm xử lý dữ liệu của bạn không đúng quy định – thông tin liên hệ cơ quan quản lý có trong trang giới thiệu.