Chính Sách Bảo Mật vipwun

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, tuân thủ pháp luật và bảo vệ an toàn cho từng thành viên, vipwun thu thập các loại thông tin sau:

Thông tin nhận dạng cá nhân (do bạn cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh — dùng để xác minh độ tuổi tối thiểu 18+.
• Địa chỉ email — dùng cho xác thực tài khoản, thông báo giao dịch và liên lạc hỗ trợ.
• Số điện thoại — dùng cho xác thực hai lớp (2FA) và hỗ trợ khẩn cấp.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện) — dùng cho mục đích tuân thủ pháp lý.
• Ảnh giấy tờ tùy thân (CMND/CCCD hoặc hộ chiếu) — chỉ thu thập trong quy trình xác minh danh tính KYC bắt buộc.

Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (số tài khoản được mã hóa một chiều, không lưu trữ toàn bộ số thẻ).
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược — lưu trữ bắt buộc theo quy định phòng chống rửa tiền.

Dữ liệu kỹ thuật và hành vi (thu thập tự động):

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng phiên, trang đã xem.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4 — Chính sách Cookie).
• Nhật ký truy cập hệ thống — dùng cho mục đích bảo mật và phát hiện gian lận.

vipwun chỉ sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác nếu không có sự đồng ý bổ sung từ bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch tài chính và cung cấp toàn bộ tính năng của nền tảng vipwun.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận người dùng đủ 18 tuổi, ngăn chặn gian lận, rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, các hoạt động bất thường hoặc hành vi gian lận thông qua phân tích nhật ký và hành vi đăng nhập.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc liên quan đến tài khoản hoặc giao dịch của bạn.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, hiệu suất nền tảng và trải nghiệm người dùng.
• Thông báo giao dịch: Gửi email hoặc SMS xác nhận các giao dịch nạp tiền, rút tiền và các thay đổi quan trọng liên quan đến tài khoản.
• Thông tin khuyến mãi (có thể hủy đăng ký): Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt tại vipwun — chỉ khi bạn đã đồng ý nhận.

vipwun tuyệt đối không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank và các nhà cung cấp dịch vụ thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác KYC được chứng nhận giúp xác minh tính xác thực của giấy tờ tùy thân do người dùng cung cấp — hoạt động theo thỏa thuận bảo mật dữ liệu nghiêm ngặt với vipwun.
• Nhà cung cấp trò chơi (Game Providers): Các công ty phát triển trò chơi casino live, nổ hũ và đá gà có thể nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin nhận dạng cá nhân) để vận hành và kiểm toán trò chơi.
• Cơ quan nhà nước có thẩm quyền: vipwun có nghĩa vụ pháp lý cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam trong các vụ điều tra liên quan đến gian lận, rửa tiền hoặc các tội phạm tài chính.
• Đối tác hỗ trợ kỹ thuật: Nhà cung cấp dịch vụ điện toán đám mây, bảo mật hệ thống và phân tích hiệu suất hoạt động theo hợp đồng xử lý dữ liệu có điều khoản bảo mật ràng buộc pháp lý với vipwun.

Tất cả bên thứ ba nhận dữ liệu từ vipwun đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được sử dụng dữ liệu đúng mục đích đã cam kết. vipwun không cho phép bất kỳ bên thứ ba nào sử dụng dữ liệu của bạn cho mục đích tiếp thị độc lập của họ.

vipwun sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập theo cách tổng hợp, ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie bắt buộc (Strictly Necessary Cookies):

• Duy trì phiên đăng nhập an toàn của bạn trong suốt quá trình sử dụng dịch vụ.
• Nhớ trạng thái giỏ cược và cài đặt giao diện trong phiên hiện tại.
• Bảo vệ chống tấn công CSRF (Cross-Site Request Forgery).
• Loại cookie này không thể tắt vì cần thiết cho hoạt động cốt lõi của nền tảng.

Cookie phân tích và hiệu suất (Analytics Cookies):

• Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng (trang xem nhiều nhất, thời gian trên trang, tỷ lệ thoát).
• Giúp vipwun xác định và khắc phục các vấn đề kỹ thuật nhanh hơn.
• Không liên kết dữ liệu phân tích với danh tính cá nhân của bạn.

Cookie chức năng (Functional Cookies):

• Ghi nhớ ngôn ngữ ưu tiên, cài đặt giao diện (chế độ tối/sáng nếu có) và các tùy chọn cá nhân hóa khác.
• Cải thiện tốc độ tải trang bằng cách lưu đệm nội dung đã xem.

vipwun không sử dụng cookie theo dõi đa trang web (cross-site tracking) để xây dựng hồ sơ hành vi của bạn trên các trang web khác ngoài hệ sinh thái vipwun.app.

vipwun áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

Biện pháp kỹ thuật:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ vipwun.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ tại cơ sở dữ liệu (mật khẩu được băm bằng bcrypt với salt ngẫu nhiên, không bao giờ lưu dạng văn bản thuần).
• Xác thực hai lớp (2FA) tùy chọn cho tài khoản người dùng — vipwun khuyến khích toàn bộ thành viên kích hoạt tính năng này.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều vị trí địa lý khác nhau.

Biện pháp tổ chức:

• Phân quyền truy cập dữ liệu theo nguyên tắc "chỉ cần biết" — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian thông báo tối đa 72 giờ trong trường hợp vi phạm dữ liệu nghiêm trọng.

Là thành viên vipwun, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách nhanh chóng và không rào cản:

Quyền của bạ n	Nội dung quyền	Thời gian xử lý
Quyền truy cập	Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vipwun đang lưu trữ về bạn.	Trong vòng 15 ngày làm việc
Quyền chỉnh sửa	Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.	Trong vòng 7 ngày làm việc
Quyền xóa	Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc khi rút lại sự đồng ý (trừ dữ liệu bắt buộc lưu theo pháp luật).	Trong vòng 30 ngày làm việc
Quyền hạn chế xử lý	Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi vipwun xem xét khiếu nại hoặc yêu cầu của bạn.	Ngay lập tức khi nhận yêu cầu
Quyền phản đối	Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi không bắt buộc.	Trong vòng 3 ngày làm việc
Quyền di chuyển dữ liệu	Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác.	Trong vòng 15 ngày làm việc

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của vipwun qua email [email protected] với tiêu đề email rõ ràng (ví dụ: "Yêu cầu truy cập dữ liệu cá nhân" hoặc "Yêu cầu xóa dữ liệu"). Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

vipwun chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML/KYC.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, phù hợp với quy định lưu trữ chứng từ tài chính theo pháp luật Việt Nam.
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày ghi nhật ký, dùng cho mục đích điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng của bạn.
• Thông tin liên lạc hỗ trợ (email, chat): 3 năm kể từ lần liên hệ gần nhất, dùng để tham chiếu lịch sử hỗ trợ.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản đóng theo quy định pháp lý bắt buộc.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị hoặc tài khoản bị đóng, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược, sao cho không còn có thể nhận dạng bạn từ dữ liệu còn lại.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách vipwun xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với bộ phận bảo vệ dữ liệu của chúng tôi:

• Địa chỉ email hỗ trợ bảo mật: [email protected]
• Tiêu đề email gợi ý: "Yêu cầu về dữ liệu cá nhân – [Tên tài khoản của bạn]"
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Thời gian phản hồi: Trong vòng 2 ngày làm việc kể từ khi nhận yêu cầu
• Giờ làm việc: Đội ngũ hỗ trợ hoạt động 24/7, bao gồm cả ngày lễ và cuối tuần

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đủ thông tin sau để chúng tôi có thể xử lý nhanh chóng và chính xác:

• Tên tài khoản (username) đã đăng ký tại vipwun.
• Địa chỉ email đã đăng ký.
• Loại yêu cầu cụ thể (truy cập, chỉnh sửa, xóa, phản đối, v.v.).
• Mô tả ngắn gọn về yêu cầu hoặc mối quan tâm của bạn.

vipwun cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và trong thời gian quy định. Nếu bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam.