Chính Sách Bảo Mật Vip Sport – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này được VipSport ban hành nhằm giải thích rõ ràng và minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng website vipsport.app và ứng dụng di động VipSport.

Chúng tôi hiểu rằng khi bạn chia sẻ thông tin cá nhân với VipSport, bạn đang đặt niềm tin vào chúng tôi. Đó là lý do chính sách này được viết bằng ngôn ngữ đơn giản, dễ hiểu — không có thuật ngữ pháp lý rắc rối hay điều khoản ẩn. Những gì bạn đọc ở đây là đúng với những gì chúng tôi thực sự làm.

Bằng cách sử dụng dịch vụ của VipSport, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng dừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

VipSport chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Dưới đây là bảng tổng hợp các loại dữ liệu và lý do thu thập:

Ngoài những dữ liệu trên, VipSport có thể thu thập thêm thông tin kỹ thuật ẩn danh (không thể nhận dạng cá nhân) để phân tích hiệu năng hệ thống và cải thiện trải nghiệm người dùng.

Mọi dữ liệu mà VipSport thu thập đều có mục đích sử dụng cụ thể và được giới hạn trong các mục đích đó. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

• Vận hành tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng của bạn tại VipSport, bao gồm xác thực đăng nhập và phục hồi mật khẩu.
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút tiền, hoàn trả và các giao dịch liên quan đến số dư tài khoản một cách an toàn và chính xác.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Phát hiện và ngăn ngừa gian lận: Phân tích hành vi bất thường, phát hiện tài khoản trùng lặp và bảo vệ tính toàn vẹn của hệ thống VipSport.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật khi bạn liên hệ CSKH.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh tổng hợp để hiểu thói quen sử dụng và cải thiện trải nghiệm người dùng trên nền tảng VipSport.
• Giao tiếp với người dùng: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và thông tin về khuyến mãi (nếu bạn đã đăng ký nhận).

Bảo mật dữ liệu không chỉ là công nghệ — đó là văn hóa của toàn đội ngũ VipSport. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo thông tin của bạn luôn an toàn:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ VipSport được mã hóa bằng giao thức TLS 1.3 với khóa SSL 256-bit — tiêu chuẩn tương đương các ngân hàng quốc tế hàng đầu.
• Mã hóa dữ liệu tại nơi lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng, số CMND/CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai bước (2FA): Người dùng được khuyến khích bật xác thực hai bước để tăng cường bảo mật tài khoản. Mọi đăng nhập từ thiết bị lạ đều kích hoạt thông báo bảo mật tức thì.
• Kiểm tra bảo mật định kỳ: Hệ thống VipSport được kiểm tra penetration testing (kiểm tra xâm nhập) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và giám sát.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào nhiều vị trí địa lý khác nhau để đảm bảo tính sẵn sàng ngay cả khi xảy ra sự cố.

VipSport không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, dữ liệu có thể được chia sẻ như sau:

• Đối tác thanh toán: Các thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo chuẩn PCI-DSS.
• Nhà cung cấp game: Dữ liệu phiên chơi (không bao gồm thông tin tài chính) được chia sẻ với nhà phát hành game để cung cấp và kiểm chứng kết quả game.
• Yêu cầu pháp lý: VipSport có thể tiết lộ dữ liệu khi có lệnh từ cơ quan tư pháp hoặc cơ quan thực thi pháp luật có thẩm quyền theo quy định pháp luật Việt Nam và quốc tế.
• Phòng chống gian lận: Trong trường hợp nghi ngờ gian lận nghiêm trọng hoặc rửa tiền, VipSport có quyền chia sẻ thông tin với các tổ chức phòng chống tội phạm tài chính.

Website và ứng dụng VipSport sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc mục "Tùy chọn bảo mật" trong tài khoản VipSport. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

VipSport chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về kế toán và chống rửa tiền.
• Dữ liệu KYC (CMND/CCCD): Lưu trữ trong vòng 5 năm kể từ khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan quản lý.
• Dữ liệu chat và hỗ trợ: Lưu trữ 2 năm kể từ khi khiếu nại được giải quyết hoàn toàn.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Khi tài khoản của bạn bị đóng theo yêu cầu cá nhân và không có vấn đề pháp lý đang chờ giải quyết, VipSport sẽ xóa tất cả dữ liệu cá nhân không bắt buộc lưu theo pháp luật trong vòng 30 ngày làm việc.

Bạn có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình tại VipSport. Dưới đây là danh sách các quyền bạn có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập

  Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà VipSport đang lưu trữ về bạn.
• Quyền chỉnh sửa

  Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ trực tiếp trong tài khoản hoặc qua CSKH.
• Quyền xóa ("Quyền được lãng quên")

  Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép, sau khi đóng tài khoản và hoàn tất các nghĩa vụ tài chính.
• Quyền hạn chế xử lý

  Yêu cầu VipSport tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền chuyển đổi dữ liệu

  Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối

  Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ VipSport qua email privacy@vipsport.app hoặc chat trực tiếp trong app. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

Bảo mật tài khoản là trách nhiệm chung giữa VipSport và bạn. Trong khi chúng tôi đảm bảo hệ thống luôn an toàn từ phía hạ tầng, bạn cũng cần thực hiện những bước đơn giản để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh — kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt — và không dùng lại mật khẩu đã sử dụng ở nơi khác.
• Bật xác thực hai bước (2FA) ngay sau khi đăng ký tài khoản VipSport. Đây là lớp bảo vệ hiệu quả nhất chống lại hầu hết các hình thức tấn công tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai — kể cả những người tự xưng là nhân viên VipSport. Chúng tôi không bao giờ hỏi mật khẩu của bạn.
• Đăng xuất tài khoản sau khi sử dụng xong, đặc biệt trên thiết bị dùng chung hoặc thiết bị công cộng.
• Thông báo ngay cho CSKH VipSport nếu bạn nhận được email/tin nhắn đáng ngờ hoặc nghi ngờ tài khoản bị xâm nhập.

VipSport nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu của trẻ em hoặc người chưa đủ tuổi theo quy định pháp luật.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, VipSport sẽ lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân liên quan và thực hiện các biện pháp cần thiết theo quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em của bạn đã tạo tài khoản tại VipSport, hãy liên hệ ngay với chúng tôi qua email support@vipsport.app để được xử lý ưu tiên.

VipSport có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đã đăng ký trong vòng 7 ngày trước khi thay đổi có hiệu lực đối với những thay đổi ảnh hưởng đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trong app hoặc website khi đăng nhập lần đầu sau khi chính sách được cập nhật.

Chúng tôi khuyến khích bạn kiểm tra lại trang này định kỳ để nắm được phiên bản mới nhất của chính sách bảo mật VipSport.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại VipSport, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: privacy@vipsport.app (phản hồi trong 24–48 giờ làm việc)
• Chat trực tiếp: Qua biểu tượng chat trong app VipSport hoặc website (24/7, tiếng Việt)
• Email hỗ trợ chung: support@vipsport.app

Khi liên hệ, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ yêu cầu của bạn để chúng tôi có thể hỗ trợ nhanh nhất có thể. VipSport cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc.