Chính Sách Bảo Mật vipwi

📄Điều 1: Giới Thiệu

Chính sách Bảo mật này ("Chính sách") được ban hành bởi vipwi và áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng vipwi.co, bao gồm trang web, ứng dụng di động và các dịch vụ liên quan (gọi chung là "Nền tảng"). Chính sách này mô tả cách vipwi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.

vipwi tôn trọng quyền riêng tư của mỗi người dùng và cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật Việt Nam hiện hành về bảo vệ thông tin cá nhân, bao gồm Luật An ninh mạng 2018 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

📥Điều 2: Thông Tin Chúng Tôi Thu Thập

vipwi thu thập các loại thông tin sau đây trong quá trình bạn sử dụng Nền tảng:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Tên đăng nhập, địa chỉ email, số điện thoại, ngày sinh, mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, số CMND/CCCD/hộ chiếu, ảnh chụp giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email trao đổi, phản hồi khiếu nại.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tỷ lệ thắng/thua.
• Dữ liệu vị trí: Quốc gia và thành phố truy cập (dựa trên địa chỉ IP) để tuân thủ quy định địa lý.
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 6.

🎯Điều 3: Mục Đích Sử Dụng Thông Tin

vipwi sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, kích hoạt các tính năng cá cược và casino.
• Xác minh danh tính: Tuân thủ quy định KYC (Biết khách hàng của bạn) và AML (Chống rửa tiền) nhằm bảo vệ cộng đồng người dùng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam, cung cấp thông tin khi có yêu cầu từ cơ quan có thẩm quyền.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để phát triển tính năng mới và tối ưu trải nghiệm người dùng.
• Tiếp thị cá nhân hóa: Gửi thông báo về khuyến mãi, sự kiện đặc biệt phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin này.

🤝Điều 4: Chia Sẻ Thông Tin Với Bên Thứ Ba

vipwi không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, thông tin có thể được chia sẻ như sau:

4.1 Đối tác dịch vụ

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ cho vipwi, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp game (Pragmatic Play, PG Soft), nhà cung cấp dịch vụ KYC. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu cho đúng mục đích được ủy quyền.

4.2 Yêu cầu pháp lý

vipwi có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh của tòa án, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của vipwi và người dùng.

4.3 Phòng chống gian lận

Trong trường hợp phát hiện hoặc nghi ngờ có hoạt động rửa tiền, gian lận hoặc tội phạm tài chính, vipwi có nghĩa vụ báo cáo cho các cơ quan chức năng liên quan theo quy định pháp luật Việt Nam về phòng chống rửa tiền.

🛡️Điều 5: Bảo Mật Dữ Liệu

vipwi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

• Mã hóa truyền tải: Tất cả dữ liệu được truyền qua giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin nhạy cảm như số CCCD được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Xác thực 2 yếu tố: vipwi hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm định bên thứ ba: vipwi định kỳ thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) để xác định và khắc phục lỗ hổng.

🍪Điều 6: Cookie & Công Nghệ Theo Dõi

vipwi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất Nền tảng.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động (ví dụ: duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng Nền tảng để tối ưu hóa giao diện và tốc độ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng để cải thiện sản phẩm (dữ liệu được ẩn danh hóa trước khi phân tích).

6.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng. Các trình duyệt phổ biến đều cung cấp tùy chọn quản lý cookie trong phần "Cài đặt" hoặc "Tùy chọn".

⚡Điều 7: Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam và cam kết của vipwi, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu vipwi cung cấp bản sao thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu (lưu ý: một số dữ liệu phải được giữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi bạn tranh chấp tính chính xác hoặc hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm thông tin xác minh danh tính. vipwi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

🗂️Điều 8: Lưu Trữ & Xóa Dữ Liệu

vipwi lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo thời hạn tối thiểu do pháp luật quy định.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Đối với tài khoản bị đóng theo yêu cầu của người dùng, dữ liệu cá nhân sẽ được xóa trong vòng 30 ngày, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.

🔞Điều 9: Trẻ Em & Người Dưới 18 Tuổi

Nền tảng vipwi không dành cho và không thu thập thông tin từ người dưới 18 tuổi. Đây là yêu cầu pháp lý và đạo đức bắt buộc mà chúng tôi cam kết tuân thủ tuyệt đối.

🔄Điều 10: Thay Đổi Chính Sách Bảo Mật

vipwi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ vipwi.co trước ít nhất 7 ngày khi có thay đổi ảnh hưởng đến quyền lợi người dùng.
• Email thông báo gửi đến địa chỉ đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng Nền tảng sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn nắm rõ cách thông tin của bạn được bảo vệ.

📧Điều 11: Liên Hệ & Phản Ánh

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách vipwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ đối với câu hỏi thông thường; tối đa 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Hỗ trợ trực tuyến: 24/7 qua hệ thống chat trực tiếp trên Nền tảng.