Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân vipotp

1. Thu Thập Dữ Liệu Cá Nhân

vipotp thu thập dữ liệu cá nhân của người dùng thông qua nhiều nguồn khác nhau trong quá trình bạn tương tác với nền tảng của chúng tôi. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ, tuân thủ pháp luật và đảm bảo an toàn cho người chơi.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ vipotp, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD/hộ chiếu), ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email cá nhân, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt hoặc hộ chiếu, ảnh chân dung xác thực, bằng chứng địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đã đăng ký để nạp/rút tiền

1.2. Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng vipotp, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật bao gồm:

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp nhất định, vipotp có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như Vietcombank, MoMo) trong quá trình xử lý giao dịch, và các cơ quan quản lý nhà nước khi có yêu cầu pháp lý hợp lệ. Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn tự cung cấp.

2. Mục Đích Sử Dụng Thông Tin

vipotp chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, chính đáng và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê trong chính sách này mà không có sự đồng ý rõ ràng từ phía bạn.

2.1. Cung cấp và quản lý dịch vụ

• Tạo và quản lý tài khoản thành viên vipotp của bạn
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng liên kết
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp phát sinh
• Xác minh danh tính và tuổi tác theo quy trình KYC bắt buộc
• Gửi thông báo giao dịch, kết quả cá cược và thông tin tài khoản quan trọng

2.2. An toàn và bảo mật hệ thống

• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng
• Xác minh tính duy nhất của tài khoản, ngăn chặn việc tạo nhiều tài khoản
• Giám sát hoạt động bất thường để bảo vệ tài khoản của bạn khỏi truy cập trái phép
• Duy trì hồ sơ kiểm toán và nhật ký giao dịch phục vụ mục đích tuân thủ pháp luật

2.3. Cải thiện sản phẩm và trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng
• Cá nhân hóa nội dung và khuyến mãi phù hợp với sở thích của bạn
• Nghiên cứu và phát triển sản phẩm mới đáp ứng nhu cầu của người chơi Việt Nam

2.4. Chơi có trách nhiệm

vipotp sử dụng dữ liệu hành vi cá cược của bạn để hỗ trợ chương trình chơi có trách nhiệm, bao gồm việc xác định các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ khi cần thiết. Đây là cam kết quan trọng của chúng tôi đối với cộng đồng người chơi.

3. Chia Sẻ Và Tiết Lộ Dữ Liệu

vipotp hiểu rằng việc chia sẻ dữ liệu cá nhân của bạn là một vấn đề hết sức nhạy cảm. Chúng tôi cam kết chỉ chia sẻ thông tin trong những trường hợp thực sự cần thiết và với các điều kiện bảo mật nghiêm ngặt được áp dụng với mọi bên nhận dữ liệu.

3.1. Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với Vietcombank, Techcombank, BIDV, MoMo, ZaloPay và VNPay chỉ ở mức tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Đối tác xác minh danh tính: Tài liệu KYC có thể được chia sẻ với các đơn vị xác minh danh tính được chứng nhận nhằm hoàn tất quy trình xác thực tài khoản.
• Cơ quan nhà nước có thẩm quyền: vipotp có nghĩa vụ cung cấp thông tin cho cơ quan công an, kiểm sát, tòa án hoặc cơ quan phòng chống rửa tiền khi nhận được yêu cầu hợp pháp bằng văn bản.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý các hành vi gian lận, vi phạm điều khoản hoặc bảo vệ quyền lợi của vipotp trước pháp luật.

3.2. Các trường hợp KHÔNG bao giờ chia sẻ

4. Chính Sách Cookie & Theo Dõi Phiên

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng vipotp. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hiệu quả dịch vụ.

4.1. Phân loại cookie vipotp sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie duy trì phiên đăng nhập, xác thực bảo mật hai lớp (2FA) và ngăn chặn giả mạo yêu cầu (CSRF). Bạn không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cung cấp trải nghiệm nhất quán giữa các phiên đăng nhập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi có thể cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Giúp phát hiện và ngăn chặn hoạt động gian lận, bảo vệ tài khoản của bạn khỏi các cuộc tấn công brute-force và đăng nhập từ vị trí bất thường.

4.2. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng vipotp. Để có hướng dẫn chi tiết về cách quản lý cookie trên các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

Bảo mật dữ liệu là ưu tiên công nghệ hàng đầu của vipotp. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu cá nhân của bạn không bị truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải dữ liệu bằng TLS 1.3 (Transport Layer Security) trên toàn bộ kết nối
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với thuật toán AES-256 cho tất cả dữ liệu nhạy cảm
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị và tùy chọn cho người dùng
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) bởi chuyên gia độc lập
• Sao lưu dữ liệu tự động theo thời gian thực với khả năng phục hồi sau thảm họa

5.2. Biện pháp bảo mật tổ chức

Về mặt tổ chức, vipotp áp dụng nguyên tắc đặc quyền tối thiểu — chỉ những nhân viên có nhu cầu thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân, và quyền truy cập đó được giám sát và ghi nhật ký đầy đủ. Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật.

6. Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà vipotp đang lưu giữ về bạn. Chúng tôi cam kết tôn trọng và thực hiện các quyền này trong thời hạn tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7. Thời Hạn Lưu Trữ Dữ Liệu

vipotp chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là các mốc thời gian lưu trữ chính:

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình kiểm soát nội bộ của vipotp. Dữ liệu đã được ẩn danh hóa (không thể liên kết với bất kỳ cá nhân cụ thể nào) có thể được giữ lại để phục vụ mục đích thống kê và nghiên cứu tổng hợp.

8. Cập Nhật Chính Sách Bảo Mật

vipotp có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới. Chúng tôi cam kết thực hiện quy trình thông báo minh bạch khi có thay đổi đáng kể:

• Thay đổi quan trọng: Chúng tôi sẽ gửi thông báo qua email đăng ký của bạn và hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các chỉnh sửa ngôn ngữ, làm rõ nội dung hoặc cập nhật thông tin liên lạc có thể được thực hiện ngay lập tức với thông báo trên trang chính sách.
• Thay đổi do yêu cầu pháp lý: Những thay đổi bắt buộc theo quy định pháp luật có thể có hiệu lực ngay lập tức. Chúng tôi sẽ thông báo sớm nhất có thể trong trường hợp này.

Việc bạn tiếp tục sử dụng dịch vụ vipotp sau ngày thay đổi có hiệu lực được coi là sự chấp thuận ngầm đối với phiên bản chính sách mới nhất. Nếu bạn không đồng ý với những thay đổi đó, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở mục 6.

Phiên bản lịch sử của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu bằng cách liên hệ với bộ phận hỗ trợ của chúng tôi qua email [email protected].