Bảo Vệ Dữ Liệu & Quyền Riêng Tư Của Bạn

Chính sách bảo mật này mô tả cách vpwin thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng vpwin.tech, bao gồm trang web, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi dịch vụ vpwin hoạt động. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Chính sách bảo mật này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà vpwin có thể liên kết đến. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

vpwin chỉ thu thập những dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý thanh toán và tuân thủ quy định pháp luật. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi cũng có thể thu thập dữ liệu kỹ thuật tự động như loại trình duyệt, hệ điều hành, trang đã xem, thời gian truy cập và hành vi điều hướng nhằm cải thiện chất lượng dịch vụ và phát hiện các hành vi bất thường.

vpwin sử dụng thông tin cá nhân của người dùng cho các mục đích sau đây, và chỉ giới hạn trong phạm vi các mục đích đã được liệt kê:

• Xác minh danh tính và độ tuổi: Đảm bảo người dùng đủ 18 tuổi và là người thực sự để tuân thủ quy định về cờ bạc có trách nhiệm tại Việt Nam.
• Vận hành tài khoản: Tạo, duy trì và quản lý tài khoản người dùng, xử lý đăng nhập, cập nhật thông tin và phục hồi tài khoản khi cần thiết.
• Xử lý giao dịch: Thực hiện các yêu cầu nạp tiền, rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán khác được hỗ trợ tại Việt Nam.
• Phòng chống gian lận và rửa tiền: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Tiếp nhận và xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, thông tin bảo mật tài khoản và các cập nhật quan trọng khác.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng vpwin.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo cho cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng quy định của pháp luật Việt Nam.

vpwin xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý rõ ràng, minh bạch và phù hợp với từng loại hoạt động xử lý:

• Sự đồng ý (Consent): Khi người dùng chủ động cung cấp thông tin khi đăng ký tài khoản, điền biểu mẫu, hoặc đăng ký nhận thông báo tiếp thị. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Thực hiện hợp đồng (Contractual Necessity): Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà người dùng đã đồng ý, bao gồm xử lý giao dịch và vận hành tài khoản.
• Nghĩa vụ pháp lý (Legal Obligation): Xử lý dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm các yêu cầu liên quan đến phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp (Legitimate Interest): Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện dịch vụ và đảm bảo tính toàn vẹn của nền tảng.

vpwin không bán hoặc tiết lộ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, vpwin có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng (Vietcombank, Techcombank, BIDV) và các đơn vị xử lý thanh toán khác để thực hiện giao dịch tài chính. Dữ liệu chia sẻ chỉ giới hạn ở mức cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác xác minh KYC được chứng nhận để xác nhận tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ game: Các đối tác cung cấp sảnh casino, đá gà, nổ hũ nhận một số dữ liệu phiên chơi cần thiết để vận hành trò chơi. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Đối tác phòng chống gian lận: Các tổ chức chuyên về phát hiện gian lận và rửa tiền nhằm bảo vệ cộng đồng người chơi và hệ thống tài chính.

vpwin sử dụng cookie và các công nghệ theo dõi tương tự để vận hành dịch vụ, ghi nhớ tùy chọn người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo an toàn tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Giúp vpwin hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều, luồng điều hướng phổ biến và các lỗi kỹ thuật cần khắc phục. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, giao diện và các thiết lập cá nhân hóa để cung cấp trải nghiệm nhất quán mỗi khi bạn quay lại.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các truy cập trái phép.

vpwin áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ vpwin đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo vệ tài khoản, ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên vpwin có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống vpwin được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi các chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, vpwin có quy trình ứng phó khẩn cấp và cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

vpwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, nhằm đáp ứng yêu cầu kiểm toán và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định về phòng chống rửa tiền và tài chính quốc tế.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong 2 năm kể từ lần tương tác cuối cùng để hỗ trợ xử lý khiếu nại sau này.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin tiếp thị.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược theo quy trình nội bộ của vpwin. Trong trường hợp có tranh chấp pháp lý đang diễn ra, dữ liệu liên quan có thể được giữ lại cho đến khi tranh chấp được giải quyết hoàn toàn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại vpwin:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của vpwin qua Zalo hoặc Telegram. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày với thông báo trước.

Dịch vụ vpwin chỉ dành cho người từ đủ 18 tuổi trở lên. vpwin nghiêm cấm mọi hình thức đăng ký tài khoản và sử dụng dịch vụ bởi người chưa đủ tuổi theo quy định pháp luật Việt Nam.

vpwin không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa dữ liệu liên quan và thực hiện các bước cần thiết để ngăn chặn việc đăng ký lại.

vpwin bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào. Phiên bản mới nhất luôn được công bố tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng — chẳng hạn như mở rộng mục đích sử dụng dữ liệu hoặc thay đổi chính sách chia sẻ với bên thứ ba — vpwin sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trong hệ thống tối thiểu 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ vpwin sau ngày có hiệu lực được coi là sự chấp nhận đối với phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng liên hệ hỗ trợ để đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của vpwin qua các kênh sau:

• Zalo: vpwin.support — phản hồi trong vòng 2 giờ trong giờ hành chính, tối đa 8 giờ ngoài giờ hành chính.
• Telegram: @vpwin_official — hỗ trợ 24/7 kể cả ngày lễ và cuối tuần.
• Email: [email protected] — phản hồi trong vòng 1 ngày làm việc đối với các yêu cầu về quyền riêng tư.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ ràng yêu cầu của bạn để đội ngũ vpwin có thể xử lý nhanh chóng và chính xác. Chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện các yêu cầu nhạy cảm nhằm bảo vệ quyền lợi của bạn.