Chính Sách Bảo Mật Vipsodo – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

1. Giới Thiệu Chung

Chính sách bảo mật này mô tả cách Vipsodo ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng tại vipsodo.casino cùng các ứng dụng liên quan. Chính sách này áp dụng cho tất cả người dùng Vipsodo tại Việt Nam, bao gồm người chơi đã đăng ký và khách truy cập chưa có tài khoản.

Chúng tôi hiểu rằng bạn tin tưởng Vipsodo với thông tin cá nhân và dữ liệu tài chính nhạy cảm. Sự tin tưởng đó không phải điều hiển nhiên – chúng tôi phải kiếm được nó mỗi ngày thông qua các hành động cụ thể, không phải chỉ bằng lời hứa. Chính sách này được viết bằng tiếng Việt tự nhiên, dễ hiểu, để bạn thực sự biết dữ liệu của mình đang được xử lý như thế nào – không phải để "che phủ" trách nhiệm pháp lý bằng ngôn ngữ chuyên môn khó hiểu.

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của Vipsodo, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để biết thêm thông tin hoặc yêu cầu xóa dữ liệu.

2. Dữ Liệu Chúng Tôi Thu Thập

Vipsodo thu thập dữ liệu ở mức tối thiểu cần thiết để cung cấp dịch vụ, tuân thủ pháp lý và bảo vệ nền tảng khỏi gian lận. Chúng tôi không thu thập dữ liệu "phòng trường hợp sau này cần dùng" – mỗi loại dữ liệu đều có mục đích cụ thể được nêu rõ bên dưới.

Chúng tôi không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), thông tin sức khỏe, quan điểm chính trị hoặc tín ngưỡng tôn giáo. Nếu trong tương lai có yêu cầu thu thập thêm loại dữ liệu mới, chính sách này sẽ được cập nhật và bạn sẽ được thông báo trước.

3. Mục Đích Sử Dụng Dữ Liệu

Vipsodo sử dụng dữ liệu thu thập được vào các mục đích sau, và chỉ những mục đích này:

• Cung cấp dịch vụ cá cược: Xử lý đăng ký, đăng nhập, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và theo dõi lịch sử cá cược. Đây là mục đích cơ bản nhất và không thể hoạt động nếu thiếu.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp lý về xác minh người dùng, ngăn chặn gian lận, đảm bảo chỉ người từ 18 tuổi trở lên được sử dụng dịch vụ.
• Chống gian lận và bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, nhiều tài khoản, lạm dụng khuyến mãi, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế từ người chơi.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh tổng hợp để hiểu người dùng sử dụng nền tảng như thế nào và cải thiện giao diện, tính năng cho phù hợp hơn với nhu cầu người chơi Việt Nam.
• Thông báo khuyến mãi: Gửi thông báo về các ưu đãi, khuyến mãi phù hợp với thói quen chơi của bạn – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ theo đúng trình tự pháp luật quy định.

Vipsodo không sử dụng dữ liệu của bạn để lập hồ sơ hành vi nhằm bán quảng cáo, không chia sẻ cho các nền tảng marketing bên ngoài và không dùng dữ liệu để đưa ra quyết định tự động ảnh hưởng đến bạn mà không có sự giám sát của con người.

4. Căn Cứ Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại Vipsodo đều có căn cứ pháp lý rõ ràng. Chúng tôi không xử lý dữ liệu của bạn một cách tùy tiện – mỗi hoạt động đều dựa trên một trong các căn cứ sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý là cần thiết để thực hiện dịch vụ bạn đã yêu cầu khi đăng ký tài khoản – quản lý tài khoản, xử lý giao dịch, cung cấp kết quả cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là hồ sơ KYC và lịch sử giao dịch tài chính) được lưu trữ theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện sản phẩm là các hoạt động Vipsodo thực hiện dựa trên lợi ích hợp pháp, không gây ảnh hưởng bất lợi cho quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông báo marketing và khuyến mãi chỉ được thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Vipsodo không bán dữ liệu cá nhân của người chơi. Điểm này không có ngoại lệ. Chúng tôi chỉ chia sẻ dữ liệu với bên thứ ba trong các trường hợp giới hạn sau, và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn. Các đơn vị này có nghĩa vụ bảo mật riêng theo quy định pháp luật.
• Nhà cung cấp game casino: JILI, PG Soft, Pragmatic Play và Evolution Gaming nhận ID người dùng ẩn danh để xử lý kết quả game. Họ không nhận tên thật, số điện thoại hay thông tin tài chính của bạn.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp máy chủ, CDN và dịch vụ bảo mật kỹ thuật số có thể tiếp cận dữ liệu kỹ thuật trong phạm vi hợp đồng bảo mật nghiêm ngặt với Vipsodo.
• Cơ quan pháp luật: Vipsodo có nghĩa vụ cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp lệ theo đúng quy trình pháp lý. Chúng tôi không tự nguyện chia sẻ ngoài trường hợp này.
• Kiểm toán độc lập: Các tổ chức kiểm toán game (eCOGRA, GLI) có thể tiếp cận dữ liệu kết quả game được ẩn danh hóa để phục vụ mục đích kiểm tra tính công bằng.

6. Cookies Và Công Nghệ Theo Dõi

Vipsodo sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là mô tả rõ ràng về từng loại chúng tôi sử dụng và mục đích cụ thể:

• Cookies thiết yếu (Essential): Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và tỷ giá hiển thị. Loại cookie này không thể tắt vì nền tảng không hoạt động được nếu thiếu chúng.
• Cookies phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên Vipsodo – trang nào được xem nhiều nhất, bước nào thường gây khó khăn trong quá trình đăng ký/nạp tiền. Dữ liệu này giúp chúng tôi cải thiện giao diện. Bạn có thể tắt loại cookies này trong cài đặt trình duyệt.
• Cookies bảo mật (Security): Lưu dấu thiết bị đã được xác minh để hệ thống nhận ra thiết bị quen thuộc của bạn và cảnh báo khi có đăng nhập từ thiết bị lạ. Loại này bảo vệ tài khoản của bạn.
• Cookies hiệu suất (Performance): Giúp tải nội dung nhanh hơn và đảm bảo kết nối ổn định trong các trận đấu live. Không chứa thông tin cá nhân định danh.

Vipsodo không sử dụng cookies của bên thứ ba cho mục đích quảng cáo tái nhắm mục tiêu (retargeting). Bạn có thể quản lý cài đặt cookies trong trình duyệt hoặc ứng dụng Vipsodo. Lưu ý rằng tắt cookies thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ.

7. Thời Gian Lưu Trữ Dữ Liệu

Vipsodo chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Hồ sơ tài khoản và KYC: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi đóng tài khoản theo yêu cầu của quy định AML/KYC.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Lịch sử cá cược: Lưu trong 2 năm để phục vụ giải quyết tranh chấp và cải thiện sản phẩm, sau đó được ẩn danh hóa và chuyển sang dữ liệu thống kê.
• Nhật ký hỗ trợ khách hàng: Lưu trong 3 năm để phục vụ tra cứu lịch sử và cải thiện chất lượng dịch vụ.
• Dữ liệu thiết bị và IP: Lưu trong 90 ngày cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu marketing (nếu bạn đã đồng ý): Lưu cho đến khi bạn rút lại sự đồng ý nhận thông báo tiếp thị.

Khi hết thời hạn lưu trữ hoặc khi không còn cần thiết, dữ liệu cá nhân được xóa an toàn hoặc ẩn danh hóa không thể truy vết ngược. Vipsodo thực hiện đánh giá và dọn dẹp dữ liệu định kỳ ít nhất mỗi năm một lần.

8. Bảo Mật Dữ Liệu

Vipsodo đầu tư nghiêm túc vào bảo mật dữ liệu – không phải vì bắt buộc mà vì chúng tôi hiểu rằng sự tin tưởng của người chơi là nền tảng của toàn bộ hoạt động kinh doanh. Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ Vipsodo – không có ngoại lệ cho bất kỳ endpoint nào.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa tại máy chủ theo tiêu chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát quyền truy cập: Chỉ nhân viên Vipsodo có thẩm quyền và nhu cầu công việc thực sự mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: Vipsodo thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố: Vipsodo có quy trình ứng phó sự cố bảo mật đã được kiểm tra, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu ở mức độ nghiêm trọng.
• Đào tạo nhân viên: Toàn bộ đội ngũ Vipsodo được đào tạo về bảo mật thông tin và quy định xử lý dữ liệu cá nhân trước khi được phép tiếp cận hệ thống.

Dù vậy, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ Vipsodo ngay lập tức để chúng tôi có thể khóa tài khoản và bắt đầu điều tra trong thời gian ngắn nhất có thể.

9. Quyền Của Người Dùng Đối Với Dữ Liệu Của Mình

Dữ liệu của bạn thuộc về bạn. Vipsodo tôn trọng quyền của người dùng đối với thông tin cá nhân và chủ động tạo điều kiện để bạn thực hiện các quyền sau: