Chính Sách Bảo Mật Vip Wing – Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách VipWing (vận hành tại vipwing.click) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan của chúng tôi. Chúng tôi hiểu rằng thông tin cá nhân là tài sản nhạy cảm – và chúng tôi coi việc bảo vệ nó là trách nhiệm quan trọng không kém gì việc cung cấp dịch vụ cá cược chất lượng.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chỉ duyệt website VipWing, bao gồm thành viên mới, thành viên hiện tại và thành viên đã đóng tài khoản (dữ liệu có thể vẫn được lưu giữ theo quy định pháp lý trong một khoảng thời gian nhất định).

Bằng cách tiếp tục sử dụng dịch vụ của VipWing, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký.

1 Dữ Liệu Chúng Tôi Thu Thập

VipWing thu thập các loại thông tin sau để vận hành dịch vụ và bảo vệ quyền lợi của người dùng:

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

1.2 Dữ Liệu Được Thu Thập Tự Động

Khi bạn sử dụng nền tảng VipWing, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành và bảo mật dịch vụ:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Thông tin kết nối: Địa chỉ IP, nhà mạng, múi giờ, vị trí địa lý gần đúng (cấp tỉnh thành).
• Nhật ký hoạt động: Thời gian đăng nhập/đăng xuất, các trang đã truy cập, thời gian phiên sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược – bao gồm thời gian, số tiền và kết quả.
• Cookie và bộ nhớ cục bộ: Dùng để duy trì phiên đăng nhập và ghi nhớ tùy chọn hiển thị.

1.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, VipWing có thể nhận thông tin từ các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay) để xác nhận giao dịch. Những dữ liệu này chỉ bao gồm thông tin xác nhận giao dịch cần thiết – chúng tôi không nhận và không lưu trữ số tài khoản ngân hàng đầy đủ hay thông tin đăng nhập ví điện tử của bạn.

2 Chúng Tôi Sử Dụng Dữ Liệu Để Làm Gì?

VipWing sử dụng thông tin thu thập được cho các mục đích sau – và chỉ những mục đích này:

2.1 Vận Hành Và Cung Cấp Dịch Vụ

Đây là mục đích chính và không thể thiếu. Dữ liệu của bạn được dùng để tạo và duy trì tài khoản, xử lý các giao dịch nạp rút tiền, ghi nhận kết quả cá cược và thanh toán tiền thắng, cũng như cung cấp lịch sử giao dịch đầy đủ cho bạn theo dõi.

2.2 Xác Minh Danh Tính Và Phòng Chống Gian Lận

VipWing có nghĩa vụ pháp lý phải xác minh danh tính người dùng và ngăn chặn rửa tiền (AML – Anti Money Laundering). Dữ liệu của bạn giúp hệ thống phát hiện và ngăn chặn hoạt động bất hợp pháp, bảo vệ toàn thể cộng đồng người dùng trên nền tảng. Đây là yêu cầu bắt buộc theo giấy phép hoạt động của VipWing.

2.3 Bảo Mật Tài Khoản

Thông tin thiết bị và địa chỉ IP được dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép. Khi hệ thống phát hiện đăng nhập từ thiết bị chưa từng sử dụng, VipWing sẽ yêu cầu xác minh bổ sung qua OTP trước khi cho phép truy cập.

2.4 Cải Thiện Trải Nghiệm Người Dùng

Dữ liệu hành vi (trang đã xem, tính năng đã dùng, thời gian sử dụng) giúp VipWing hiểu người dùng cần gì và cải thiện giao diện, hiệu suất cũng như tính năng nền tảng. Tất cả phân tích này thực hiện trên dữ liệu tổng hợp và ẩn danh – không phân tích hành vi của từng cá nhân riêng lẻ ngoài mục đích bảo mật.

2.5 Thông Tin Và Hỗ Trợ Khách Hàng

Email và số điện thoại được dùng để gửi thông báo quan trọng về tài khoản (xác nhận đăng ký, cảnh báo bảo mật, thông báo thay đổi chính sách). VipWing có thể gửi thông tin về khuyến mãi và ưu đãi mới – bạn có quyền từ chối nhận các email tiếp thị này bất cứ lúc nào thông qua cài đặt tài khoản hoặc link hủy đăng ký trong email.

2.6 Tuân Thủ Pháp Lý

Một số dữ liệu được lưu trữ theo yêu cầu bắt buộc của cơ quan quản lý cấp phép và pháp luật liên quan – bao gồm lịch sử giao dịch tài chính trong tối thiểu 5 năm. VipWing có thể phải cung cấp thông tin cho cơ quan pháp luật có thẩm quyền khi nhận được lệnh hợp lệ – đây là nghĩa vụ pháp lý, không phải tùy chọn.

3 Cookie Và Công Nghệ Theo Dõi

VipWing sử dụng cookie và các công nghệ lưu trữ tương tự trên trình duyệt để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

3.1 Cookie Thiết Yếu (Bắt Buộc)

Các cookie này cần thiết để website hoạt động cơ bản – bao gồm duy trì phiên đăng nhập, lưu trạng thái giỏ cược và bảo mật chống CSRF. Không thể tắt các cookie này nếu bạn muốn sử dụng dịch vụ VipWing.

3.2 Cookie Hiệu Năng (Phân Tích)

Giúp VipWing hiểu người dùng tương tác với nền tảng như thế nào – trang nào được xem nhiều, thời gian tải trang, lỗi kỹ thuật nào xảy ra. Dữ liệu hoàn toàn ẩn danh và tổng hợp, không liên kết với danh tính cá nhân.

3.3 Cookie Cá Nhân Hóa (Tùy Chọn)

Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ kèo ưa thích và cài đặt giao diện. Giúp trải nghiệm trơn tru hơn khi quay lại VipWing mà không phải thiết lập lại từ đầu.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng, bao gồm cả việc duy trì phiên đăng nhập.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Như đã nhấn mạnh, VipWing không bán dữ liệu người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau:

4.1 Nhà Cung Cấp Dịch Vụ Thanh Toán

Để xử lý giao dịch nạp rút, VipWing chia sẻ thông tin xác nhận giao dịch với MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng. Thông tin chia sẻ chỉ bao gồm mã giao dịch, số tiền và thông tin người nhận – đủ để xử lý thanh toán, không hơn.

4.2 Nhà Cung Cấp Trò Chơi

Các nhà cung cấp game (cung cấp nổ hũ, live casino) nhận thông tin phiên chơi của bạn (ID người dùng ẩn danh, số dư, lịch sử ván chơi) để vận hành trò chơi. Họ không nhận thông tin định danh đầy đủ của bạn.

4.3 Cơ Quan Pháp Luật

VipWing có thể phải cung cấp thông tin người dùng cho cơ quan điều tra có thẩm quyền khi nhận được lệnh tư pháp hợp lệ, lệnh của cơ quan quản lý cấp phép, hoặc khi cần thiết để phòng chống tội phạm rửa tiền và tài trợ khủng bố theo quy định pháp luật.

4.4 Nhà Cung Cấp Hạ Tầng Kỹ Thuật

Các nhà cung cấp dịch vụ đám mây và hosting có quyền truy cập kỹ thuật giới hạn vào cơ sở hạ tầng lưu trữ dữ liệu để thực hiện bảo trì và hỗ trợ. Tất cả đều ký cam kết bảo mật nghiêm ngặt và không được phép truy cập nội dung dữ liệu người dùng.

5 Biện Pháp Bảo Mật Kỹ Thuật

VipWing đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Dưới đây là các lớp bảo vệ kỹ thuật đang hoạt động:

• Mã hóa dữ liệu khi truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu khi lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt – ngay cả kỹ thuật viên VipWing cũng không đọc được mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF): Bảo vệ chủ động chống SQL injection, XSS và các cuộc tấn công web phổ biến.
• Kiểm thử bảo mật định kỳ: Penetration testing và kiểm tra lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ kỹ thuật nội bộ và đối tác bảo mật độc lập.
• Giám sát bất thường 24/7: Hệ thống SIEM theo dõi và cảnh báo mọi hoạt động bất thường trong cơ sở hạ tầng theo thời gian thực.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ – áp dụng nguyên tắc least privilege nghiêm ngặt.

5.1 Quy Trình Ứng Phó Sự Cố Bảo Mật

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến người dùng, VipWing cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện – bao gồm mô tả về bản chất của vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được triển khai.

5.2 Trách Nhiệm Bảo Mật Từ Phía Người Dùng

Bảo mật là trách nhiệm hai chiều. VipWing khuyến nghị người dùng: sử dụng mật khẩu mạnh và duy nhất (không dùng chung với các dịch vụ khác), bật xác thực hai bước, không chia sẻ thông tin đăng nhập với bất kỳ ai kể cả nhân viên hỗ trợ, và đăng xuất sau mỗi phiên sử dụng trên thiết bị dùng chung.

6 Thời Gian Lưu Trữ Dữ Liệu

VipWing không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và 2 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của quy định AML quốc tế.
• Nhật ký bảo mật và đăng nhập: 90 ngày để phục vụ điều tra sự cố bảo mật.
• Cookie phiên làm việc: Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie lưu trữ dài hạn: Tối đa 12 tháng, sau đó tự động hết hạn.
• Tài liệu xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động và theo yêu cầu pháp lý sau khi đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên về cá nhân.

7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Tại VipWing, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số này, gửi yêu cầu đến support@vipwing.click với tiêu đề "Yêu cầu quyền dữ liệu" kèm thông tin tài khoản và mô tả cụ thể yêu cầu của bạn. VipWing sẽ xác nhận nhận yêu cầu trong 48 giờ và xử lý trong vòng 30 ngày làm việc.

8 Bảo Vệ Trẻ Em Và Người Vị Thành Niên

Dịch vụ của VipWing hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người vị thành niên, VipWing sẽ đóng băng tài khoản đó ngay lập tức và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đã tạo tài khoản trên VipWing, vui lòng liên hệ ngay với chúng tôi qua support@vipwing.click để xử lý trong vòng 24 giờ.

9 Cập Nhật Chính Sách Bảo Mật

VipWing có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp lý hoặc dịch vụ mới được triển khai. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, VipWing sẽ:

1. Gửi thông báo qua email đã đăng ký trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.
2. Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày.
3. Trong một số trường hợp thay đổi lớn, yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Tiếp tục sử dụng dịch vụ VipWing sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

10 Liên Hệ Về Vấn Đề Bảo Mật

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và quyền riêng tư dữ liệu tại VipWing có thể gửi về:

• Email: support@vipwing.click (tiêu đề: "Bảo mật / Quyền riêng tư")
• Live chat: Trực tiếp trên website vipwing.click – phản hồi trong 2 phút
• Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày một tuần bao gồm lễ Tết

Đối với các yêu cầu chính thức về quyền dữ liệu (truy cập, xóa, di chuyển...), thời gian xử lý là 30 ngày làm việc kể từ ngày nhận đủ thông tin cần thiết. VipWing cam kết phản hồi mọi yêu cầu bảo mật một cách nghiêm túc và đúng hạn – đây không phải câu trả lời tự động mà là quy trình có người chịu trách nhiệm thực sự.