Chính Sách Bảo Mật Vipae – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này mô tả cách Vipae thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng và các dịch vụ liên quan. Tài liệu này áp dụng cho toàn bộ hoạt động trên vipae.net – bao gồm đăng ký tài khoản, nạp/rút tiền, tham gia trò chơi, liên hệ hỗ trợ và mọi tương tác khác với hệ thống.

Vipae hiểu rằng người dùng Việt Nam ngày càng quan tâm hơn đến việc dữ liệu cá nhân của mình được xử lý như thế nào. Đó là lý do chúng tôi viết chính sách này bằng ngôn ngữ dễ hiểu, tránh thuật ngữ pháp lý phức tạp – để bạn thực sự biết quyền của mình, không chỉ là click "Đồng ý" rồi thôi.

Khi bạn tạo tài khoản tại Vipae, bạn đồng ý với các điều khoản được nêu trong tài liệu này. Nếu bạn không đồng ý với bất kỳ điểm nào, bạn có quyền không sử dụng dịch vụ và yêu cầu xóa dữ liệu nếu đã từng đăng ký. Chúng tôi xử lý yêu cầu xóa dữ liệu trong vòng 72 giờ làm việc.

Vipae chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại dữ liệu được thu thập theo từng nhóm:

Vipae không thu thập thông tin nhạy cảm như tình trạng sức khỏe, quan điểm chính trị hay tôn giáo. Dữ liệu vị trí địa lý chính xác (GPS) cũng không được thu thập – chỉ suy ra địa chỉ IP để xác định quốc gia truy cập, phục vụ mục đích tuân thủ quy định.

Mỗi loại dữ liệu Vipae thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không thu thập dữ liệu "phòng trường hợp dùng về sau" hay "để bán cho đối tác". Dưới đây là danh sách đầy đủ những gì dữ liệu của bạn được dùng cho:

• Vận hành tài khoản: Xác thực đăng nhập, xử lý giao dịch nạp/rút, ghi nhận kết quả cược và duy trì lịch sử tài khoản của bạn.
• Xác minh danh tính và chống gian lận: Đảm bảo mỗi người chỉ có một tài khoản, phát hiện hành vi bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Tuân thủ quy định chống rửa tiền (AML): Theo dõi giao dịch theo ngưỡng bắt buộc theo quy định ngành – đây là nghĩa vụ pháp lý không thể bỏ qua đối với bất kỳ nền tảng tài chính nào.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ẩn danh và tổng hợp) để cải thiện giao diện, tốc độ và trải nghiệm người dùng trên nền tảng Vipae.
• Liên lạc liên quan đến tài khoản: Gửi OTP xác thực, thông báo giao dịch, cảnh báo bảo mật và cập nhật về điều khoản. Đây là liên lạc bắt buộc – không thể tắt.
• Thông tin khuyến mãi: Gửi ưu đãi và thông tin chương trình thưởng – loại liên lạc này bạn có thể hủy đăng ký bất kỳ lúc nào trong cài đặt tài khoản.
• Hỗ trợ khách hàng: Xem lại lịch sử tài khoản và giao dịch khi giải quyết khiếu nại, đảm bảo nhân viên hỗ trợ có đầy đủ thông tin để giải quyết vấn đề của bạn.

Vipae không bao giờ bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin hạn chế với các đối tác kỹ thuật trong những trường hợp sau:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chúng tôi chia sẻ thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS và không được phép dùng dữ liệu đó cho mục đích khác.
• Nhà cung cấp trò chơi (PG Soft, Pragmatic Play và các đối tác): Tên người dùng và số dư tài khoản được chia sẻ ở mức tối thiểu để hiển thị và ghi nhận kết quả trò chơi. Họ không nhận thông tin định danh đầy đủ như số điện thoại hay CMND của bạn.
• Dịch vụ phân tích ẩn danh: Dữ liệu hành vi sử dụng được chia sẻ ở dạng tổng hợp và ẩn danh – không thể truy ngược về cá nhân bạn.
• Cơ quan nhà nước có thẩm quyền: Trong trường hợp có yêu cầu pháp lý hợp lệ (lệnh tòa án, yêu cầu điều tra chính thức), Vipae có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

Bảo mật không phải là điều Vipae thêm vào sau khi xây xong hệ thống – đó là nền tảng của kiến trúc kỹ thuật từ ngày đầu tiên. Dưới đây là những lớp bảo vệ đang hoạt động để bảo vệ dữ liệu và tài sản của bạn:

Dù Vipae áp dụng nhiều lớp bảo vệ kỹ thuật, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chính vì vậy, chúng tôi cũng khuyến khích người dùng chủ động bảo vệ tài khoản của mình: đặt mật khẩu mạnh không dùng lại từ các dịch vụ khác, bật 2FA, không chia sẻ thông tin đăng nhập và cảnh giác với các trang mạo danh Vipae.

Vipae sử dụng cookie và các công nghệ lưu trữ phía trình duyệt tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie đang được sử dụng:

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc xóa cookie bắt buộc sẽ đăng xuất bạn khỏi Vipae và có thể ảnh hưởng đến một số tính năng.

Vipae không giữ dữ liệu của bạn lâu hơn mức cần thiết. Mỗi loại dữ liệu có thời hạn lưu trữ khác nhau tùy theo mục đích và nghĩa vụ pháp lý:

• Thông tin tài khoản và định danh: Lưu trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản – theo yêu cầu pháp lý về chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu 7 năm kể từ ngày giao dịch theo quy định tài chính bắt buộc. Dữ liệu này không thể xóa theo yêu cầu trong giai đoạn lưu trữ bắt buộc.
• Lịch sử cược và trò chơi: Lưu 365 ngày trong tài khoản người dùng. Sau 365 ngày, dữ liệu được lưu trữ ở dạng tổng hợp ẩn danh và không còn gắn với tài khoản cá nhân.
• Nội dung hội thoại CSKH: Lưu 2 năm để phục vụ việc xem xét khiếu nại và cải thiện chất lượng dịch vụ.
• Dữ liệu phân tích hành vi: Lưu 13 tháng ở dạng tổng hợp ẩn danh, sau đó xóa hoàn toàn.
• Cookie và dữ liệu phiên: Xóa tự động khi hết hạn hoặc khi bạn xóa qua cài đặt trình duyệt.

Khi thời hạn lưu trữ kết thúc, Vipae xóa dữ liệu một cách an toàn bằng phương pháp không thể khôi phục – không chỉ đánh dấu là đã xóa trong hệ thống. Quá trình xóa theo chu kỳ được kiểm tra bởi đội ngũ bảo mật nội bộ.

Dữ liệu cá nhân là của bạn – Vipae chỉ là bên được ủy thác xử lý. Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi email đến support@vipae.net với tiêu đề "[YÊU CẦU DỮ LIỆU] – [Tên tài khoản] – [Loại yêu cầu]". Vipae cam kết phản hồi và xử lý trong vòng 72 giờ làm việc.

Dịch vụ Vipae hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi. Trong quá trình đăng ký, bạn phải xác nhận đã đủ 18 tuổi.

Nếu Vipae phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan bị xóa trong vòng 24 giờ – ngoại trừ những gì phải giữ theo nghĩa vụ pháp lý. Số dư trong tài khoản (nếu có) sẽ được xử lý theo quy định pháp luật hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản Vipae, vui lòng liên hệ ngay support@vipae.net. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

Vipae có thể cập nhật chính sách bảo mật này khi có thay đổi về kỹ thuật, quy định pháp lý hoặc cách chúng tôi vận hành dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ thông báo qua SMS hoặc thông báo trong tài khoản ít nhất 14 ngày trước khi chính sách mới có hiệu lực.

Các thay đổi nhỏ mang tính làm rõ hoặc bổ sung thông tin (không ảnh hưởng đến quyền lợi của bạn) có thể được cập nhật mà không cần thông báo trước, nhưng sẽ ghi rõ ngày cập nhật ở đầu tài liệu để bạn nhận biết.

Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi chính sách mới có hiệu lực. Liên hệ support@vipae.net để thực hiện. Phiên bản hiện tại có hiệu lực từ ngày 01/01/2025.

Mọi câu hỏi, yêu cầu hay lo ngại liên quan đến chính sách bảo mật và dữ liệu cá nhân, bạn có thể liên hệ trực tiếp với đội ngũ bảo mật của Vipae theo các kênh sau:

Nếu bạn phát hiện lỗ hổng bảo mật hoặc vi phạm dữ liệu tiềm ẩn trên nền tảng Vipae, chúng tôi hoan nghênh bạn báo cáo qua email trên. Vipae cam kết không có hành động pháp lý nào đối với người báo cáo lỗ hổng bảo mật một cách có trách nhiệm (responsible disclosure) và sẽ phản hồi trong vòng 24 giờ.