Chính sách bảo mật dữ liệu người chơi vipto

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do vipto cung cấp thông qua trang web https://vipto.app, ứng dụng di động và tất cả các nền tảng liên kết. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện sử dụng dịch vụ vipto.

Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của vipto, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngưng sử dụng dịch vụ.

Chính sách này được soạn thảo bằng tiếng Việt dành cho người dùng tại Việt Nam. vipto cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân áp dụng tại Việt Nam và các tiêu chuẩn quốc tế liên quan.

2. Thông tin chúng tôi thu thập

Trong quá trình bạn sử dụng dịch vụ, vipto có thể thu thập các loại thông tin sau:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh độ tuổi trên 18)
• Số điện thoại di động
• Địa chỉ email
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay)
• Ảnh giấy tờ tùy thân khi thực hiện xác minh KYC

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành
• Thiết bị sử dụng (model, kích thước màn hình, nhà mạng)
• Lịch sử truy cập, thời gian phiên, trang đã xem
• Dữ liệu cookie và các mã định danh tương tự
• Vị trí địa lý ước tính dựa trên IP

2.3. Thông tin giao dịch:

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức)
• Lịch sử đặt cược và kết quả trò chơi
• Số dư tài khoản và biến động

3. Mục đích sử dụng thông tin

vipto sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, vận hành trò chơi và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính: Thực hiện KYC để xác nhận bạn đủ 18 tuổi trở lên và ngăn chặn gian lận, rửa tiền.
• Bảo mật: Phát hiện và ngăn chặn truy cập trái phép, gian lận, thông đồng hoặc lạm dụng dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu giao diện và phát triển sản phẩm mới.
• Truyền thông: Gửi thông báo quan trọng về tài khoản, cập nhật điều khoản, và (nếu bạn đồng ý) thông tin khuyến mãi.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan có thẩm quyền, phòng chống rửa tiền và tài trợ khủng bố.
• Chơi có trách nhiệm: Giám sát mô hình cá cược bất thường để bảo vệ người chơi khỏi hành vi cá cược có vấn đề.

4. Cơ sở pháp lý xử lý dữ liệu

vipto xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh độ tuổi và báo cáo theo yêu cầu pháp luật.
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và duy trì tính toàn vẹn của trò chơi.
• Sự đồng ý: Đối với việc gửi nội dung tiếp thị và sử dụng cookie không thiết yếu – bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5. Chia sẻ thông tin với bên thứ ba

vipto không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, vipto có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ: Các đối tác xử lý thanh toán (ngân hàng, ví điện tử), nhà cung cấp hosting, dịch vụ xác minh danh tính – tất cả đều phải tuân thủ cam kết bảo mật tương đương.
• Nhà phát triển trò chơi: Dữ liệu kỹ thuật cần thiết để vận hành trò chơi (không bao gồm thông tin cá nhân nhạy cảm).
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan pháp luật có thẩm quyền theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền, tài sản hoặc an toàn của vipto và người dùng.

Trong mọi trường hợp chia sẻ dữ liệu, vipto đảm bảo bên nhận phải ký kết thỏa thuận bảo mật (NDA) và chỉ được sử dụng dữ liệu cho mục đích đã thống nhất.

6. Bảo mật và lưu trữ dữ liệu

vipto áp dụng hệ thống bảo mật đa lớp tiêu chuẩn quốc tế để bảo vệ thông tin người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ vipto đều được mã hóa đầu cuối.
• Mã hóa dữ liệu nghỉ (at rest): Thông tin nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Bảo vệ truy cập tài khoản bằng OTP qua SMS hoặc ứng dụng.
• Phân quyền truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, với nhật ký kiểm toán đầy đủ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát 24/7 mọi hoạt động bất thường trên hạ tầng.
• Sao lưu định kỳ: Dữ liệu được sao lưu mã hóa tại nhiều trung tâm dữ liệu phân tán địa lý.

Thời gian lưu trữ: vipto lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp luật về phòng chống rửa tiền. Sau thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa.

7. Cookie và công nghệ theo dõi

vipto sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng – đăng nhập, bảo mật phiên, ghi nhớ tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích: Giúp vipto hiểu cách người dùng tương tác với nền tảng để cải thiện tính năng. Dữ liệu được ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân hóa (ví dụ: trò chơi yêu thích, bộ lọc thường dùng).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc chặn cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của vipto.

8. Quyền của người dùng

Là người dùng vipto, bạn có các quyền sau đối với dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu vipto cung cấp bản sao thông tin cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trong phạm vi cho phép bởi nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu vipto tạm ngưng xử lý dữ liệu trong trường hợp tranh chấp.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó cho bất kỳ mục đích xử lý nào.

Để thực hiện các quyền trên, vui lòng liên hệ đội ngũ hỗ trợ vipto. Chúng tôi sẽ phản hồi yêu cầu trong vòng 15 ngày làm việc. vipto có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo dữ liệu không bị tiết lộ cho bên không liên quan.

9. Bảo vệ người dưới 18 tuổi

vipto cam kết không thu thập thông tin cá nhân của người dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người đủ 18 tuổi trở lên. Nếu vipto phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và vô điều kiện.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 24 giờ.
• Hoàn trả số tiền nạp hợp lệ (nếu có) về phương thức thanh toán gốc.
• Hủy mọi tiền thưởng và kết quả cược.

Phụ huynh hoặc người giám hộ có thể liên hệ vipto để báo cáo nếu nghi ngờ trẻ em dưới 18 tuổi đang sử dụng dịch vụ.

10. Thay đổi chính sách

vipto có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, công nghệ mới hoặc yêu cầu pháp luật. Các thay đổi quan trọng sẽ được thông báo qua:

• Thông báo trên nền tảng vipto khi bạn đăng nhập.
• Email gửi đến địa chỉ đã đăng ký.
• Cập nhật ngày "sửa đổi lần cuối" ở đầu trang.

Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 06 năm 2026. Bạn nên kiểm tra trang này thường xuyên để nắm bắt mọi cập nhật.

11. Liên hệ

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật hoặc cách vipto xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu vipto
• Email: [email protected]
• Live chat: Hoạt động 24/7 tại vipto.app

vipto cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc.