Chính Sách Bảo Mật Thông Tin Người Dùng

📋 1. Dữ Liệu Chúng Tôi Thu Thập

vipwip thu thập thông tin cá nhân của bạn trong quá trình đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính và tương tác với nền tảng. Chúng tôi chỉ thu thập các dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý.

1.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày, tháng, năm sinh
• Địa chỉ email đăng ký tài khoản
• Số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Ảnh CMND/CCCD/Hộ chiếu (thu thập trong quy trình xác minh KYC)

1.2. Thông tin tài chính

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền
• Địa chỉ ví USDT TRC20 (nếu sử dụng phương thức thanh toán tiền điện tử)
• Lịch sử giao dịch nạp tiền và rút tiền
• Số dư tài khoản và lịch sử cược

1.3. Dữ liệu kỹ thuật & hành vi

1.4. Thông tin từ bên thứ ba

Trong một số trường hợp, vipwip có thể nhận thông tin về bạn từ các nguồn hợp pháp như: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (để xác nhận giao dịch), hoặc cơ sở dữ liệu chống rửa tiền (AML) theo yêu cầu tuân thủ pháp lý. Các thông tin này được kết hợp với hồ sơ tài khoản của bạn và được bảo vệ theo cùng tiêu chuẩn bảo mật.

🎯 2. Mục Đích Sử Dụng Dữ Liệu

vipwip sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã thông báo dưới đây.

2.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng vipwip
• Xác minh danh tính và tuổi tác (đảm bảo người dùng đủ 18 tuổi)
• Xử lý các giao dịch nạp tiền và rút tiền an toàn
• Cung cấp quyền truy cập vào các trò chơi: casino, đá gà, nổ hũ, xổ số
• Quản lý khuyến mãi, tiền thưởng và chương trình VIP

2.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản
• Giám sát hành vi bất thường để phát hiện gian lận, rửa tiền
• Tuân thủ các nghĩa vụ chống rửa tiền (AML) và tài trợ khủng bố (CTF)
• Xác minh nguồn gốc tài chính theo yêu cầu pháp lý

2.3. Hỗ trợ khách hàng

Thông tin tài khoản và lịch sử giao dịch của bạn được đội ngũ hỗ trợ tiếng Việt 24/7 của vipwip sử dụng để giải quyết khiếu nại, tra cứu giao dịch và cung cấp hỗ trợ kỹ thuật kịp thời và chính xác.

2.4. Cá nhân hoá và cải thiện sản phẩm

• Gợi ý trò chơi phù hợp dựa trên lịch sử chơi của bạn
• Gửi thông báo về khuyến mãi phù hợp với sở thích (nếu bạn đồng ý nhận)
• Phân tích dữ liệu ẩn danh để cải thiện giao diện và tính năng nền tảng
• Nghiên cứu hành vi người dùng nhằm nâng cao trải nghiệm tổng thể

2.5. Tuân thủ pháp lý

vipwip có thể xử lý dữ liệu của bạn khi cần thiết để tuân thủ nghĩa vụ pháp lý, phản hồi yêu cầu từ cơ quan có thẩm quyền, hoặc bảo vệ quyền lợi hợp pháp của nền tảng trong các thủ tục pháp lý.

🤝 3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vipwip không bán dữ liệu cá nhân của bạn cho bên thứ ba. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác được chọn lọc kỹ càng trong các trường hợp cụ thể dưới đây.

3.1. Các đối tác được phép nhận dữ liệu

• Nhà cung cấp xác minh danh tính (KYC): Nhận ảnh giấy tờ và thông tin cá nhân để xác minh tính hợp lệ của tài khoản.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các đối tác xử lý USDT TRC20 nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi (không bao gồm thông tin nhận dạng đầy đủ) được chia sẻ để kết nối với hệ thống game của đối tác.
• Dịch vụ chống gian lận: Địa chỉ IP và dấu hiệu hành vi được chia sẻ với hệ thống phát hiện gian lận để bảo vệ an toàn tài khoản.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên cơ sở hạ tầng máy chủ bảo mật; nhà cung cấp không có quyền truy cập vào nội dung dữ liệu chưa được mã hoá.

3.2. Chia sẻ theo yêu cầu pháp lý

vipwip có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành. Trong các trường hợp này, chúng tôi sẽ chỉ cung cấp mức dữ liệu tối thiểu theo yêu cầu hợp lệ và sẽ thông báo cho người dùng nếu pháp luật cho phép.

3.3. Cam kết với đối tác

Tất cả đối tác bên thứ ba của vipwip đều phải ký kết thỏa thuận xử lý dữ liệu (DPA – Data Processing Agreement) ràng buộc họ về nghĩa vụ bảo mật, giới hạn mục đích sử dụng và không tái chia sẻ dữ liệu ra ngoài phạm vi đã thỏa thuận.

🍪 4. Chính Sách Cookie & Theo Dõi

vipwip sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện hiệu suất và cung cấp trải nghiệm cá nhân hoá cho người chơi.

4.1. Phân loại cookie vipwip sử dụng

4.2. Quản lý cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của nền tảng vipwip.

4.3. Không theo dõi (Do Not Track)

vipwip tôn trọng tín hiệu "Do Not Track" (DNT) từ trình duyệt. Khi phát hiện tín hiệu DNT được bật, chúng tôi sẽ tắt cookie phân tích không thiết yếu và không thu thập dữ liệu hành vi cho mục đích cá nhân hoá tiếp thị.

🔒 5. Bảo Mật & Lưu Trữ Dữ Liệu

vipwip áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ không được phép.

5.1. Biện pháp kỹ thuật

• Mã hoá truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho mọi kết nối giữa người dùng và máy chủ.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, ảnh KYC) được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – vipwip không bao giờ lưu mật khẩu dạng văn bản thuần.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống tấn công SQL injection, XSS, CSRF và các vector tấn công web phổ biến.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA qua ứng dụng xác thực hoặ c SMS OTP để tăng cường bảo mật tài khoản.
• Kiểm tra thâm nhập (Penetration Testing): Hệ thống vipwip được kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập nhằm phát hiện và vá lỗ hổng kịp thời.

5.2. Biện pháp tổ chức

• Chỉ nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu cá nhân của người dùng.
• Toàn bộ nhân viên vipwip xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Mọi hoạt động truy cập vào cơ sở dữ liệu sản xuất đều được ghi nhật ký (audit log) và giám sát tự động.
• Quy trình ứng phó sự cố bảo mật được lập và diễn tập định kỳ.

5.3. Sao lưu và phục hồi dữ liệu

Dữ liệu người dùng được sao lưu tự động mỗi 24 giờ và lưu trữ tại cơ sở hạ tầng địa lý phân tán. Thời gian phục hồi mục tiêu (RTO) là dưới 4 giờ trong trường hợp xảy ra sự cố nghiêm trọng. Bản sao lưu được mã hoá và chỉ có thể truy cập bởi nhân sự được uỷ quyền.

✅ 6. Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có các quyền cụ thể đối với dữ liệu cá nhân mà vipwip lưu trữ về bạn. vipwip cam kết tôn trọng và tạo điều kiện thực hiện các quyền này một cách thuận tiện nhất.

6.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể:

• Truy cập phần Cài đặt tài khoản trên nền tảng vipwip (cho các thao tác tự phục vụ như chỉnh sửa thông tin, tải xuống dữ liệu)
• Liên hệ đội ngũ hỗ trợ tiếng Việt 24/7 qua live chat trên vipwip.org
• Gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu"

vipwip sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo trước cho bạn.

6.2. Xác minh danh tính khi thực hiện quyền

Để bảo vệ dữ liệu của bạn, vipwip cần xác minh danh tính của người yêu cầu trước khi thực hiện bất kỳ thay đổi hoặc tiết lộ dữ liệu nào. Bạn có thể được yêu cầu xác minh qua email đăng ký, số điện thoại hoặc xác thực hai yếu tố.

🗓️ 7. Thời Hạn Lưu Trữ Dữ Liệu

vipwip không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc các nghĩa vụ pháp lý liên quan. Bảng dưới đây tóm tắt thời hạn lưu trữ áp dụng cho từng loại dữ liệu.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá theo quy trình nội bộ của vipwip. Dữ liệu đã ẩn danh hoá (không thể nhận dạng lại cá nhân) có thể được giữ lại cho mục đích thống kê và nghiên cứu mà không giới hạn thời gian.

📢 8. Cập Nhật Chính Sách & Liên Hệ

8.1. Thay đổi chính sách bảo mật

vipwip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, vipwip sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn (đối với thay đổi quan trọng)
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực

Việc tiếp tục sử dụng nền tảng vipwip sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình đã nêu tại Mục 6.

8.2. Phiên bản ngôn ngữ

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và là văn bản gốc có giá trị pháp lý. Trong trường hợp có bất kỳ mâu thuẫn nào giữa bản tiếng Việt và bản dịch sang ngôn ngữ khác (nếu có), bản tiếng Việt sẽ được ưu tiên áp dụng.

8.3. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách vipwip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live chat 24/7: Trực tiếp trên nền tảng vipwip.org – phản hồi trong vài phút
• Email hỗ trợ: [email protected] – phản hồi trong vòng 24 giờ làm việc