Chính Sách Bảo Mật vipto

vipto thu thập các loại thông tin sau nhằm cung cấp dịch vụ và đảm bảo an toàn cho người dùng:

1. Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, và ảnh chứng minh nhân dân / căn cước công dân (khi thực hiện xác minh KYC).
2. Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, MB Bank…), tên chủ tài khoản, số ví điện tử MoMo / ZaloPay / VNPay / ViettelPay được liên kết để nạp và rút tiền. vipto không lưu trữ số thẻ Visa/Mastercard đầy đủ — dữ liệu thẻ được xử lý qua cổng thanh toán mã hóa của bên thứ ba.
3. Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, múi giờ, nhật ký hoạt động (session logs), dữ liệu cookies và thẻ pixel theo dõi hiệu suất.
4. Thông tin hành vi sử dụng: Lịch sử đặt cược, trò chơi ưa thích, thời gian tham gia, số dư tài khoản, và các tương tác trong phiên chơi.
5. Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, email trao đổi và transcript cuộc trò chuyện Live Chat với đội ngũ vipto.

Dữ liệu cá nhân bạn cung cấp được vipto sử dụng cho các mục đích hợp pháp sau:

1. Xác minh danh tính và tuổi tác (đảm bảo người chơi đủ 21 tuổi trở lên) theo quy định nội bộ về chơi có trách nhiệm.
2. Xử lý các giao dịch nạp tiền và rút tiền an toàn, đúng hạn qua các kênh thanh toán được chấp thuận.
3. Cá nhân hóa trải nghiệm chơi: đề xuất trò chơi phù hợp, ưu đãi tiền thưởng và thông báo khuyến mãi được thiết kế riêng cho từng người dùng.
4. Phòng chống gian lận, phát hiện hành vi bất thường và bảo vệ tính toàn vẹn của nền tảng vipto.
5. Tuân thủ nghĩa vụ pháp lý, bao gồm việc hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật.
6. Cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu tổng hợp (không định danh cá nhân).
7. Gửi thông báo quan trọng liên quan đến tài khoản, thay đổi chính sách, và thông tin khuyến mãi (người dùng có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào).

vipto xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đồng ý khi đăng ký tài khoản.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ phục vụ toàn bộ cộng đồng người chơi.
• Tuân thủ pháp luật: Một số dữ liệu phải được lưu giữ theo yêu cầu của luật phòng chống rửa tiền và các quy định tài chính áp dụng.
• Sự đồng ý của bạn: Đối với các hoạt động marketing, phân tích hành vi nâng cao và chia sẻ dữ liệu với đối tác — chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn.

vipto không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, thông tin có thể được chia sẻ với:

1. Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
2. Nhà cung cấp trò chơi: Các studio như Pragmatic Play, Evolution Gaming, Spribe, Ezugi nhận dữ liệu phiên chơi ẩn danh để vận hành RNG và theo dõi kết quả trò chơi.
3. Đối tác công nghệ: Nhà cung cấp dịch vụ đám mây, bảo mật và phân tích dữ liệu được ký kết hợp đồng bảo mật nghiêm ngặt với vipto và không được phép sử dụng dữ liệu cho mục đích riêng của họ.
4. Cơ quan pháp luật: Khi nhận được yêu cầu hợp lệ theo đúng thủ tục tố tụng hoặc khi cần thiết để phòng chống hoạt động tội phạm, rửa tiền hoặc lừa đảo.

Mọi bên thứ ba nhận dữ liệu từ vipto đều bị ràng buộc bởi các điều khoản bảo mật và không được xử lý thông tin ngoài mục đích đã thỏa thuận.

vipto áp dụng các biện pháp bảo mật kỹ thuật và tổ chức sau để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ vipto đều được mã hóa theo tiêu chuẩn ngân hàng quốc tế.
• Lưu trữ an toàn: Mật khẩu được băm (hashed) bằng thuật toán bcrypt — vipto không bao giờ lưu mật khẩu dạng văn bản thuần. Dữ liệu nhạy cảm được mã hóa tại chỗ (encryption at rest).
• Xác thực hai lớp (2FA): Tùy chọn bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép, kể cả khi mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập: Giám sát tự động 24/7 để phát hiện và phản ứng với các hành vi bất thường hoặc tấn công mạng.
• Kiểm soát nội bộ: Chỉ nhân viên vipto được ủy quyền mới có quyền truy cập dữ liệu cá nhân, với toàn bộ quyền truy cập được ghi nhật ký và kiểm toán định kỳ.
• Sao lưu dữ liệu: Hệ thống sao lưu tự động hằng ngày tại các trung tâm dữ liệu địa lý phân tán để đảm bảo khôi phục nhanh trong trường hợp sự cố.

Mặc dù vipto áp dụng mọi biện pháp hợp lý, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Người dùng có trách nhiệm giữ bí mật thông tin đăng nhập và thông báo ngay cho vipto nếu phát hiện hoạt động đáng ngờ trên tài khoản.

vipto sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng:

1. Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
2. Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web (ví dụ: trang nào được truy cập nhiều nhất) để tối ưu hóa tốc độ và trải nghiệm.
3. Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và lịch sử trò chơi để đề xuất nội dung phù hợp.
4. Cookie phân tích: Dữ liệu tổng hợp được sử dụng để hiểu xu hướng sử dụng và cải thiện dịch vụ, không liên kết với danh tính cá nhân.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số tính năng của vipto không hoạt động đúng cách.

vipto chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết cho mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu định danh cơ bản và lịch sử giao dịch được lưu trong 5 năm để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký kỹ thuật: Được lưu trong 12 tháng rồi xóa tự động.
• Transcript hỗ trợ khách hàng: Lưu trong 24 tháng kể từ lần tương tác cuối cùng.
• Dữ liệu marketing: Xóa ngay sau khi bạn hủy đăng ký nhận thông báo tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng.

Do tính chất hoạt động xuyên quốc gia, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, vipto đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức áp dụng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Hợp đồng xử lý dữ liệu (DPA) được ký kết với tất cả đối tác tiếp nhận, ràng buộc họ bảo vệ thông tin theo tiêu chuẩn vipto.
• Mã hóa đầu cuối được áp dụng trong quá trình truyền tải dữ liệu xuyên biên giới.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] với tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN — [Số tài khoản]". vipto sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Dịch vụ vipto chỉ dành cho người từ 21 tuổi trở lên. vipto không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dùng dưới 21 tuổi. Nếu chúng tôi phát hiện dữ liệu của người dưới độ tuổi quy định đã được thu thập, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản vipto, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để chúng tôi xử lý kịp thời.