Chính Sách Bảo Mật
Dữ Liệu vpwin

Điều 1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách vpwin.io ("vpwin", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng vpwin.io.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và mọi khu vực mà vpwin cung cấp dịch vụ, bao gồm người dùng truy cập qua trình duyệt web, ứng dụng di động và mọi kênh kỹ thuật số khác do vpwin vận hành.

Chính sách này cần được đọc cùng với Điều khoản & Điều kiện và chính sách Chơi có trách nhiệm của vpwin để có bức tranh đầy đủ về quyền và nghĩa vụ của bạn khi sử dụng nền tảng.

Điều 2 Dữ Liệu Chúng Tôi Thu Thập

vpwin thu thập các loại thông tin sau nhằm cung cấp, duy trì và cải thiện dịch vụ của mình. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho các mục đích đã được nêu rõ.

Điều 3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được vpwin sử dụng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi đã nêu mà không thông báo và có sự đồng ý của bạn:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược và thanh toán tiền thưởng.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi tối thiểu 18 tuổi theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm Điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen sử dụng của bạn.
• Liên lạc và hỗ trợ: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách, phản hồi yêu cầu hỗ trợ và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Phân tích và cải thiện: Nghiên cứu xu hướng sử dụng để cải thiện giao diện, tính năng và hiệu suất tổng thể của nền tảng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, phối hợp điều tra khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vpwin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, tùy theo từng tình huống cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ là các lợi ích hợp pháp mà vpwin theo đuổi mà không làm ảnh hưởng đến quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa nâng cao, chúng tôi thu thập sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Điều 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vpwin không bán thông tin cá nhân của bạn. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với các bên sau đây với mục đích được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino và cá cược thể thao có thể nhận thông tin phiên chơi ẩn danh để vận hành trò chơi — không bao gồm thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) được kiểm soát qua hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan quản lý và pháp luật: vpwin có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp liên quan đến điều tra gian lận, rửa tiền hoặc các vi phạm pháp luật khác.

Điều 6 Thời Gian Lưu Trữ Dữ Liệu

vpwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng vpwin.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và giao dịch tài chính được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi hỗ trợ được lưu trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu kỹ thuật và log: Log truy cập và dữ liệu kỹ thuật được lưu tối đa 12 tháng cho mục đích bảo mật và phân tích hệ thống.
• Dữ liệu tiếp thị: Thông tin liên lạc cho mục đích tiếp thị được xóa ngay khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp đảm bảo không thể khôi phục, hoặc ẩn danh hóa hoàn toàn để sử dụng cho mục đích thống kê tổng hợp mà không còn định danh cá nhân.

Điều 7 Cookie & Công Nghệ Theo Dõi

vpwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn.

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và các tùy chọn cơ bản. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie cá nhân hóa: Ghi nhớ sở thích và cài đặt của bạn (ví dụ: loại trò chơi yêu thích, mức độ âm thanh) để cung cấp trải nghiệm phù hợp hơn.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể và xác định các điểm cần cải thiện trên nền tảng.

Điều 8 Bảo Mật Dữ Liệu

vpwin áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được bảo vệ bằng giao thức TLS 1.3 và mã hóa AES-256 cho dữ liệu lưu trữ tĩnh.
• Kiểm soát truy cập: Quyền truy cập dữ liệu cá nhân được giới hạn theo nguyên tắc "cần biết tối thiểu" — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ vpwin yêu cầu xác thực đa yếu tố cho mọi truy cập vào dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập và đánh giá lỗ hổng bảo mật hàng quý bởi các chuyên gia độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên vpwin được đào tạo về bảo mật dữ liệu và ký kết cam kết bảo mật thông tin.
• Kế hoạch ứng phó sự cố: vpwin có quy trình xử lý sự cố bảo mật rõ ràng, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng.

Điều 9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại vpwin. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ hoặc live chat trên nền tảng vpwin.io. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ an toàn cho tài khoản của bạn.

Điều 10 Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

vpwin nghiêm túc thực thi chính sách chỉ phục vụ người dùng từ đủ 18 tuổi trở lên. Đây là yêu cầu bắt buộc đối với mọi hoạt động cá cược trực tuyến theo quy định pháp luật và tiêu chuẩn đạo đức của ngành.

• Xác minh độ tuổi bắt buộc: Mọi người dùng đều phải cung cấp giấy tờ xác minh độ tuổi hợp lệ (CCCD, hộ chiếu) trong quá trình xác minh KYC trước khi được phép nạp tiền hoặc tham gia cá cược.
• Không thu thập dữ liệu trẻ em: vpwin không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản do người chưa đủ tuổi đăng ký, chúng tôi sẽ khóa tài khoản và xóa toàn bộ dữ liệu liên quan ngay lập tức.
• Công cụ kiểm soát của phụ huynh: Chúng tôi khuyến khích phụ huynh và người giám hộ sử dụng phần mềm kiểm soát nội dung để hạn chế truy cập của trẻ em vào các nền tảng cá cược.

Điều 11 Thay Đổi Chính Sách Bảo Mật

vpwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Ngày có hiệu lực và số phiên bản luôn được ghi rõ ở đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, vpwin sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên giao diện nền tảng. Đối với các thay đổi nhỏ mang tính làm rõ hoặc kỹ thuật, chúng tôi sẽ cập nhật tài liệu mà không cần thông báo riêng.

Việc tiếp tục sử dụng vpwin sau ngày có hiệu lực của bản cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 9.

Điều 12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách vpwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat trực tuyến: Có mặt 24/7 trực tiếp trên nền tảng vpwin.io — thời gian phản hồi dưới 2 phút cho mọi yêu cầu khẩn cấp.
• Email bảo mật: support@vpwin.io — dành riêng cho các yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu, thời gian phản hồi từ 1 đến 3 giờ.
• Tiêu đề email: Vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề email để đội ngũ chuyên trách xử lý ưu tiên.

Chúng tôi cam kết giải quyết mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. Đối với các yêu cầu phức tạp đòi hỏi xác minh kỹ lưỡng, vpwin sẽ cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.