Chính Sách Bảo Mật vpwin

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi vpwin và áp dụng cho toàn bộ người dùng truy cập, đăng ký, và sử dụng dịch vụ tại địa chỉ vpwin.best, bao gồm website, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức của chúng tôi. Chính sách này mô tả chi tiết cách vpwin thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn.

Bằng cách tiếp tục sử dụng dịch vụ của vpwin sau khi chính sách này có hiệu lực, bạn xác nhận đã đọc và đồng ý với tất cả các điều khoản được nêu dưới đây. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

2. Thông Tin Chúng Tôi Thu Thập

vpwin chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ tiêu chuẩn quốc tế. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

2.1. Thông Tin Đăng Ký Tài Khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác nhận người chơi đủ 21 tuổi trở lên).
• Địa chỉ email và số điện thoại di động.
• Tên người dùng (username) và mật khẩu (được mã hóa bcrypt, không bao giờ lưu dạng plaintext).
• Địa chỉ cư trú hiện tại (thành phố/tỉnh tại Việt Nam).

2.2. Thông Tin Xác Minh Danh Tính (KYC)

• Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) — 2 mặt.
• Ảnh chân dung người cầm giấy tờ tùy thân (selfie with ID).
• Tài liệu chứng minh địa chỉ cư trú (hóa đơn điện, nước, sao kê ngân hàng trong vòng 3 tháng gần nhất).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được dùng để giao dịch.

2.3. Dữ Liệu Giao Dịch Tài Chính

• Lịch sử nạp tiền và rút tiền, bao gồm số tiền, phương thức thanh toán và thời gian giao dịch.
• Mã giao dịch từ các cổng thanh toán (Vietcombank, Techcombank, BIDV, MB Bank, ACB, Agribank, VietinBank, TPBank, Sacombank, MoMo, ZaloPay).

2.4. Dữ Liệu Hành Vi Sử Dụng

• Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi và kết quả.
• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản ứng dụng.
• Dữ liệu nhật ký (log) phục vụ phân tích bảo mật và phòng chống gian lận.
• Cookie và các công nghệ theo dõi phiên làm việc (xem mục 7 về Cookie).

3. Mục Đích Sử Dụng Thông Tin

Toàn bộ dữ liệu thu thập được vpwin sử dụng có chọn lọc và có mục đích rõ ràng, bao gồm:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch tài chính và cung cấp trải nghiệm chơi cá cược trực tuyến.
2. Phòng chống gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn các hoạt động đáng ngờ, gian lận tài chính, rửa tiền hoặc lạm dụng hệ thống.
3. Tuân thủ quy định pháp lý: Đáp ứng các yêu cầu của cơ quan có thẩm quyền về lưu trữ hồ sơ, báo cáo giao dịch và xác minh danh tính (AML/KYC).
4. Cải thiện trải nghiệm người dùng: Phân tích dữ liệu hành vi (ẩn danh) để tối ưu hóa giao diện, tốc độ tải trang và đề xuất nội dung phù hợp.
5. Liên lạc và hỗ trợ khách hàng: Gửi thông báo giao dịch, thông tin khuyến mãi (nếu bạn đã đồng ý nhận), và phản hồi các yêu cầu hỗ trợ.
6. Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược nhằm phát hiện sớm dấu hiệu nghiện cờ bạc và can thiệp kịp thời.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

vpwin không bán, không cho thuê và không tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

5. Lưu Trữ & Bảo Mật Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ bảo mật cao, với các biện pháp kỹ thuật và tổ chức sau đây:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ vpwin.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) với thuật toán bcrypt; dữ liệu nhạy cảm khác được mã hóa AES-256 khi lưu tại cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu nghiệp vụ cụ thể mới được phép truy cập dữ liệu cá nhân.
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát nhật ký bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) được thực hiện định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

5.1. Thời Gian Lưu Trữ

vpwin lưu trữ dữ liệu cá nhân theo nguyên tắc giữ trong thời gian ngắn nhất cần thiết:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu tối thiểu 5 năm theo yêu cầu tuân thủ AML quốc tế.
• Nhật ký bảo mật (log): lưu tối đa 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
• Dữ liệu của tài khoản đã đóng: xóa sau 6 tháng, trừ dữ liệu bắt buộc giữ theo quy định pháp lý.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

vpwin tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Bạn có đầy đủ các quyền sau:

7. Chính Sách Cookie

vpwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn phiên làm việc. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập vpwin.best.

7.1. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website — xác thực phiên đăng nhập, bảo mật CSRF, và duy trì trạng thái giỏ cược. Không thể vô hiệu hóa.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian tải trang) để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị và lịch sử tìm kiếm trò chơi để cá nhân hóa trải nghiệm.
• Cookie phân tích: Phân tích hành vi người dùng ở mức độ tổng hợp để cải thiện chiến lược nội dung và khuyến mãi. Dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

8. Bảo Vệ Người Chơi Chưa Đủ Tuổi

vpwin áp dụng giới hạn độ tuổi 21+ nghiêm ngặt. Chúng tôi không cố tình thu thập bất kỳ thông tin nào từ người dưới 21 tuổi. Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc đối với tất cả tài khoản mới. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, vpwin sẽ lập tức đóng băng tài khoản, hoàn trả số dư (nếu có) và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng người thân chưa đủ tuổi đã truy cập dịch vụ của chúng tôi, vui lòng liên hệ ngay qua email [email protected].

9. Bảo Mật Tài Khoản — Trách Nhiệm Của Người Chơi

Ngoài các biện pháp bảo mật từ phía vpwin, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh: ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập cho bất kỳ ai, kể cả nhân viên hỗ trợ vpwin (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký để tăng cường bảo mật tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Thường xuyên kiểm tra lịch sử đăng nhập và báo cáo ngay nếu phát hiện hoạt động bất thường.
• Cẩn thận với các trang web giả mạo vpwin — luôn kiểm tra địa chỉ URL chính xác là vpwin.best.

10. Thay Đổi Chính Sách Bảo Mật

vpwin có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ:

1. Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
2. Gửi thông báo qua email đã đăng ký trước ít nhất 7 ngày khi có thay đổi đáng kể ảnh hưởng đến quyền lợi người dùng.
3. Hiển thị thông báo nổi bật trên website trong 14 ngày sau khi phiên bản mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của chính sách này. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ.

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào đã nêu trong chính sách này, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của vpwin:

• Email bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.
• Giờ hỗ trợ: 24/7 — Múi giờ ICT (UTC+7).

Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, chỉnh sửa, chuyển dữ liệu), vpwin cam kết xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.