Chính Sách Bảo Mật
Thông Tin vipotp

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Khi bạn sử dụng nền tảng vipotp, chúng tôi thu thập một số loại dữ liệu cá nhân nhất định nhằm cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý hiện hành tại Việt Nam. Dữ liệu được thu thập qua nhiều kênh khác nhau bao gồm quá trình đăng ký, sử dụng dịch vụ, giao dịch tài chính và tương tác hỗ trợ khách hàng.

Dưới đây là các loại dữ liệu cá nhân chính mà vipotp có thể thu thập và xử lý:

Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích đã được xác định. vipotp không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học hay thông tin sức khỏe trừ khi có yêu cầu pháp lý bắt buộc. Toàn bộ quá trình thu thập dữ liệu đều dựa trên sự đồng ý tự nguyện và có thể rút lại của người dùng theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Mục Đích Sử Dụng Dữ Liệu Cá Nhân

vipotp sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng trước khi thu thập. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây, trừ khi có sự đồng ý bổ sung từ phía bạn hoặc có yêu cầu bắt buộc từ cơ quan pháp luật có thẩm quyền.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý số dư và xử lý các lệnh nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp lý về phòng chống rửa tiền và xác minh người dùng đủ 18 tuổi trước khi kích hoạt đầy đủ tính năng tài khoản.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng tiếng Việt.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và giao diện phù hợp với sở thích và thói quen sử dụng của từng người dùng.
• Thông báo và liên lạc: Gửi thông báo về giao dịch, cập nhật chính sách, khuyến mãi mới và các thông tin quan trọng liên quan đến tài khoản.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng theo dạng tổng hợp (không định danh cá nhân) để cải thiện sản phẩm và trải nghiệm nền tảng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam và đáp ứng các nghĩa vụ báo cáo theo quy định.

Mỗi khi vipotp có ý định sử dụng dữ liệu của bạn cho mục đích mới chưa được đề cập trong chính sách này, chúng tôi sẽ cập nhật chính sách bảo mật và thông báo đến bạn trước ít nhất 14 ngày qua email hoặc số điện thoại đã đăng ký.

Cookies Và Công Nghệ Theo Dõi

vipotp sử dụng cookies và các công nghệ theo dõi tương tự (bao gồm local storage, session storage và pixel tracking) để đảm bảo nền tảng hoạt động ổn định, nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích giúp cải thiện dịch vụ. Khi bạn truy cập vipotp lần đầu tiên, bạn sẽ được thông báo về việc sử dụng cookies và có quyền lựa chọn chấp nhận hoặc từ chối các loại cookies không thiết yếu.

Các loại cookies vipotp sử dụng bao gồm:

• Cookies thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Loại cookies này không thể tắt vì ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookies chức năng: Ghi nhớ ngôn ngữ ưa thích (tiếng Việt), cài đặt giao diện và các tùy chọn cá nhân hóa khác của người dùng giữa các phiên truy cập.
• Cookies phân tích: Thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với nền tảng, giúp vipotp hiểu rõ hơn về hành vi người dùng và tối ưu hóa giao diện.
• Cookies tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn trên các kênh truyền thông kỹ thuật số. Bạn có thể từ chối loại cookies này mà không ảnh hưởng đến chức năng cốt lõi.

vipotp không sử dụng công nghệ nhận dạng khuôn mặt, fingerprinting thiết bị hay bất kỳ công nghệ theo dõi xâm phạm nào khác ngoài phạm vi được mô tả ở trên. Thời hạn lưu trữ cookies tối đa là 12 tháng tính từ lần truy cập cuối cùng của bạn.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vipotp tôn trọng sự riêng tư của người dùng và không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay hoặc các ngân hàng như Vietcombank, BIDV, Techcombank — thông tin giao dịch cần thiết sẽ được chia sẻ với nhà cung cấp dịch vụ tương ứng để xử lý lệnh thanh toán.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp trò chơi bên thứ ba (nhà cung cấp game slot, casino trực tiếp, đá gà) có thể nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi theo thỏa thuận bảo mật.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba hỗ trợ xác minh CMND/CCCD và thông tin cá nhân theo tiêu chuẩn pháp lý. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: vipotp có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích kỹ thuật số: Công cụ phân tích ẩn danh (không định danh cá nhân) giúp vipotp hiểu xu hướng sử dụng và cải thiện nền tảng.

Tất cả các bên thứ ba nhận dữ liệu từ vipotp đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và chỉ được phép xử lý dữ liệu theo đúng mục đích đã được vipotp ủy quyền. vipotp chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

Biện Pháp Bảo Mật Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của vipotp. Chúng tôi đầu tư mạnh vào cơ sở hạ tầng bảo mật và áp dụng nhiều lớp bảo vệ để đảm bảo thông tin cá nhân và tài chính của bạn luôn được an toàn trước các mối đe dọa từ bên ngoài.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ vipotp được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp, ngăn chặn nghe lén và đánh cắp dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu tại chỗ: Thông tin nhạy cảm như mật khẩu (được băm một chiều bằng bcrypt), số tài khoản ngân hàng và dữ liệu KYC được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): vipotp cung cấp tùy chọn xác thực hai lớp qua OTP gửi đến số điện thoại đăng ký, tăng cường bảo mật đăng nhập và xác nhận rút tiền.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: vipotp thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu chính đáng mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động theo lịch trình và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý để đảm bảo tính liên tục của dịch vụ.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà vipotp đang lưu giữ và xử lý. vipotp cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và kịp thời:

• Quyền truy cập: Bạn có quyền yêu cầu vipotp cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu giữ liên quan đến bạn, bao gồm mục đích xử lý và danh sách các bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc chưa đầy đủ, bạn có thể yêu cầu chỉnh sửa trực tiếp trong phần Hồ sơ tài khoản hoặc qua đội ngũ hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu mà vipotp có nghĩa vụ pháp lý phải lưu giữ theo quy định.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong khi đang giải quyết tranh chấp hoặc khiếu nại về tính chính xác của dữ liệu.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. Việc rút lại này không ảnh hưởng đến tính hợp pháp của các xử lý đã diễn ra trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng quyền bảo vệ dữ liệu của mình bị vi phạm, bạn có quyền khiếu nại đến vipotp và đến cơ quan nhà nước có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email đến địa chỉ [email protected] hoặc liên hệ trực tiếp qua Zalo/Telegram chính thức của vipotp. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Lưu Trữ Và Xóa Dữ Liệu

vipotp chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ hợp lệ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của vipotp.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong tối đa 5 năm sau khi tài khoản được đóng chính thức.
• Hồ sơ giao dịch tài chính: Theo quy định pháp lý về kế toán và phòng chống rửa tiền tại Việt Nam, hồ sơ giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản, phục vụ mục đích kiể m tra pháp lý nếu cần.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng nhằm phục vụ điều tra sự cố bảo mật và phát hiện hành vi gian lận.
• Dữ liệu phiên chơi: Lịch sử cược và kết quả trò chơi được lưu trữ trong 2 năm kể từ ngày phát sinh, sau đó được ẩn danh hóa phục vụ mục đích thống kê.
• Dữ liệu liên lạc hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng được lưu giữ trong 2 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Khi bạn yêu cầu xóa tài khoản, vipotp sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu theo lịch trình đã được thiết lập, ngoại trừ những dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải giữ lại. Bạn sẽ nhận được xác nhận qua email sau khi quá trình xóa hoàn tất đối với dữ liệu không thuộc diện lưu trữ bắt buộc.

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách vipotp xử lý dữ liệu cá nhân của bạn, chúng tôi luôn sẵn sàng lắng nghe và hỗ trợ. Đội ngũ bảo vệ dữ liệu của vipotp hoạt động chuyên trách và phản hồi mọi yêu cầu trong thời gian sớm nhất.

Các kênh liên hệ chính thức của vipotp về vấn đề bảo mật và quyền riêng tư:

• Email bảo mật: [email protected] — dành riêng cho các yêu cầu về dữ liệu cá nhân, khiếu nại bảo mật và báo cáo lỗ hổng bảo mật.
• Live Chat trực tiếp: Hỗ trợ tiếng Việt 24/7 qua hệ thống Live Chat trên website vipotp.org.
• Zalo & Telegram: Kênh hỗ trợ nhanh chóng qua ứng dụng nhắn tin phổ biến tại Việt Nam, hoạt động liên tục.

vipotp có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 14 ngày. Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại vipotp.org/chinh-sach-bao-mat với ngày cập nhật rõ ràng.