vn72 — Chính Sách Bảo Mật

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Thông tin giấy tờ tùy thân (CCCD/Hộ chiếu) cho mục đích xác minh danh tính KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền
• Địa chỉ thường trú hoặc địa chỉ giao dịch

Trong quá trình bạn sử dụng dịch vụ, hệ thống vn72 tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và nhận dạng thiết bị
• Múi giờ và ngôn ngữ hệ thống (thường là UTC+7 — Giờ Đông Dương)
• Lịch sử trang đã truy cập, thời gian ở lại, hành vi điều hướng trong nền tảng
• Lịch sử đặt cược, giao dịch nạp/rút tiền, kết quả trò chơi
• Cookie và các công nghệ theo dõi phiên làm việc tương tự

Trong một số trường hợp, vn72 có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp pháp như: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (Vietcombank, Techcombank, BIDV, MB Bank…), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe…) và các cơ quan quản lý khi có yêu cầu pháp lý. Mọi dữ liệu từ bên thứ ba được xử lý theo đúng Chính sách bảo mật này.

Xử lý đăng ký tài khoản, xác minh danh tính, thực hiện các giao dịch tài chính (nạp/rút tiền qua MoMo, ZaloPay, VNPay, ngân hàng nội địa), cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược, đồng thời duy trì tính toàn vẹn và bảo mật của nền tảng.

Giải quyết yêu cầu hỗ trợ, xử lý khiếu nại, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi hoặc bất kỳ hoạt động bất hợp pháp nào liên quan đến tài khoản. Hệ thống phân tích hành vi theo thời gian thực giúp bảo vệ tài khoản và tài sản của bạn.

Với sự đồng ý của bạn, vn72 có thể gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt dịp Tết Nguyên Đán, giải đấu thể thao (V.League 1, AFF Cup, FIFA World Cup) và các sự kiện theo mùa phù hợp với sở thích cá nhân của bạn. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.

Lưu trữ hồ sơ giao dịch và thông tin tài khoản theo yêu cầu của pháp luật; cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản; thực hiện các quy trình KYC (Xác minh danh tính khách hàng) và AML (Phòng chống rửa tiền) theo quy định.

Chúng tôi hợp tác với các đối tác kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi), đối tác xử lý thanh toán, nhà cung cấp dịch vụ đám mây và bảo mật. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu theo đúng mục đích được ủy quyền.

vn72 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của vn72, người dùng khác hoặc bên thứ ba trước các rủi ro về an ninh và gian lận.

vn72 sử dụng các loại cookie sau để cải thiện trải nghiệm người dùng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật tài khoản — bắt buộc, không thể tắt.
• Cookie hiệu suất: Phân tích lưu lượng truy cập, hiệu năng trang — có thể từ chối.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chỉnh giao diện — có thể từ chối.
• Cookie phân tích hành vi: Hiểu cách bạn tương tác với nền tảng để cải thiện dịch vụ — có thể từ chối.

vn72 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 5 năm cho mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền.
• Cookie và dữ liệu phiên: tự động xóa sau khi hết hạn (thường 30–365 ngày tùy loại).
• Nội dung chat hỗ trợ: lưu trữ tối đa 2 năm kể từ ngày kết thúc cuộc trò chuyện.

Khi bạn yêu cầu đóng tài khoản, vn72 sẽ ẩn toàn bộ thông tin cá nhân khỏi giao diện hoạt động ngay lập tức. Dữ liệu sẽ được lưu trữ an toàn trong hệ thống lưu trữ bảo mật riêng và sẽ được xóa hoàn toàn sau khi hết thời hạn lưu trữ pháp lý. Các giao dịch tài chính sẽ được ẩn danh hóa trước khi hết thời hạn lưu trữ bắt buộc.

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng chuẩn AES-256.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện & ngăn chặn xâm nhập (IDS/IPS).
• Phân tách mạng nội bộ, hạn chế quyền truy cập theo nguyên tắc tối thiểu đặc quyền.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ.