Chính Sách Bảo Mật VIPPH – Dữ Liệu Của Bạn Là Của Bạn

Vipph chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, tuân thủ pháp luật và mang lại trải nghiệm tốt nhất cho người dùng. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

Dữ liệu cá nhân mà vipph thu thập được sử dụng cho các mục đích sau, và chỉ những mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính, xử lý đăng nhập và bảo mật phiên làm việc.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, đối soát lịch sử giao dịch và phát hiện gian lận tài chính.
• Tuân thủ pháp luật (AML/KYC): Vipph có nghĩa vụ xác minh danh tính người dùng, lưu trữ hồ sơ giao dịch và báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền hiện hành.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng.
• Thông báo dịch vụ: Gửi cập nhật về tài khoản, thay đổi chính sách, xác nhận giao dịch và thông báo bảo mật quan trọng.
• Phân tích & cải tiến: Đánh giá hiệu suất nền tảng, phát hiện lỗi kỹ thuật và phát triển tính năng mới dựa trên hành vi sử dụng.
• Chơi game có trách nhiệm: Giám sát các dấu hiệu cờ bạc có hại và can thiệp kịp thời khi phát hiện hành vi bất thường.

Vipph không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba, bán thông tin cho đối tác marketing hay xây dựng hồ sơ nhân khẩu học để kinh doanh.

Mọi hoạt động xử lý dữ liệu cá nhân tại vipph đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng theo Điều khoản và Điều kiện của vipph.
• Nghĩa vụ pháp lý: Vipph có trách nhiệm lưu trữ hồ sơ giao dịch, xác minh danh tính và báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, ngăn chặn tội phạm tài chính, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động không thuộc các cơ sở trên (ví dụ gửi email marketing), vipph chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Vipph không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với tiêu chuẩn của vipph.
• Nhà cung cấp game: Tên người dùng (không phải thông tin định danh thực) được truyền tới nhà cung cấp game để vận hành phiên chơi. Không có thông tin tài chính hay liên lạc nào được chia sẻ với nhóm này.
• Cơ quan quản lý nhà nước: Vipph có thể buộc phải cung cấp thông tin theo lệnh của cơ quan pháp luật hoặc cơ quan giám sát tài chính có thẩm quyền. Trong trường hợp này, vipph sẽ thông báo cho người dùng nếu pháp luật cho phép.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp hosting, CDN và bảo mật đám mây được chọn lọc kỹ lưỡng và ký kết thỏa thuận xử lý dữ liệu (DPA) với vipph.
• Chuyển nhượng doanh nghiệp: Nếu vipph tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của thương vụ. Người dùng sẽ được thông báo trước khi điều này xảy ra.

Vipph sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm duyệt web và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (luôn bật): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt nhóm này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên vipph (trang nào được xem nhiều, thời gian trên trang) để cải thiện thiết kế giao diện. Có thể tắt trong cài đặt tài khoản.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, bố cục game yêu thích và các thiết lập cá nhân. Có thể tắt mà không ảnh hưởng đến chức năng chính.
• Cookie phân tích: Giúp vipph hiểu nguồn lưu lượng truy cập và hiệu quả của các chiến dịch khuyến mãi nội bộ. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc mục "Cài đặt quyền riêng tư" trong tài khoản vipph. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Vipph áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ vipph được mã hóa end-to-end, ngăn chặn nghe lén trên đường truyền.
• Mã hóa dữ liệu tĩnh (at-rest encryption): Thông tin nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa bằng thuật toán AES-256, ngay cả nhân viên vipph không thể đọc trực tiếp.
• Xác thực hai yếu tố (2FA): Vipph hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Hoạt động 24/7 để phát hiện và chặn các cuộc tấn công mạng, brute-force và các mối đe dọa bảo mật tự động.
• Kiểm tra bảo mật định kỳ: Vipph thuê các công ty kiểm định bảo mật độc lập thực hiện penetration testing và đánh giá lỗ hổng ít nhất mỗi năm một lần.
• Kiểm soát quyền truy cập nội bộ: Nhân viên vipph chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know), có log đầy đủ và được kiểm toán định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động vào hệ thống dự phòng đặt tại nhiều datacenter để đảm bảo khả năng khôi phục trong trường hợp sự cố.

Vipph chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc để tuân thủ các nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Khi bạn yêu cầu xóa tài khoản, vipph sẽ ẩn danh hóa hoặc xóa toàn bộ dữ liệu không thuộc diện lưu trữ bắt buộc trong vòng 30 ngày làm việc.

Vipph tôn trọng và hỗ trợ đầy đủ các quyền sau đây của người dùng liên quan đến dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email support@vipph.wine với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm tên đăng nhập và mô tả yêu cầu cụ thể. Vipph sẽ phản hồi trong vòng 15 ngày làm việc.

Vipph nghiêm cấm tuyệt đối việc sử dụng dịch vụ bởi người dưới 18 tuổi. Chúng tôi không thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi theo quy định pháp luật Việt Nam.

• Trong quá trình đăng ký và xác minh KYC, vipph kiểm tra độ tuổi dựa trên giấy tờ tùy thân hợp lệ.
• Nếu vipph phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư (sau khi trừ phần tiền thưởng) được hoàn trả.
• Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đang sử dụng dịch vụ vipph vui lòng liên hệ ngay support@vipph.wine để được xử lý khẩn cấp.

Vipph có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể:

• Vipph sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung không thay đổi bản chất), vipph sẽ cập nhật ngày "Cập nhật lần cuối" mà không gửi thông báo riêng.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản chính sách mới.
• Lịch sử các phiên bản cũ của chính sách bảo mật có thể được cung cấp theo yêu cầu qua email hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, đây là các kênh bạn có thể liên hệ:

• Email bảo mật: support@vipph.wine (ghi rõ tiêu đề "Yêu cầu về quyền riêng tư")
• Live Chat 24/7: Trực tiếp trên website vipph.wine – đội ngũ hỗ trợtiếng Việt sẵn sàng hỗ trợ mọi lúc.
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với yêu cầu liên quan đến dữ liệu cá nhân; 24 giờ đối với các vấn đề bảo mật khẩn cấp.