Chính Sách Bảo Mật
Thông Tin Người Dùng vipp66

1 Giới Thiệu Và Phạm Vi Áp Dụng

vipp66 (sau đây gọi là "chúng tôi", "nền tảng" hoặc "vipp66") hoạt động tại địa chỉ https://vipp66.best và coi trọng quyền riêng tư của mỗi người dùng. Chính sách bảo mật này được xây dựng nhằm mô tả minh bạch cách chúng tôi xử lý dữ liệu cá nhân của người chơi đăng ký và sử dụng dịch vụ tại Việt Nam.

Chính sách này áp dụng cho:

• Toàn bộ người dùng đã đăng ký tài khoản tại vipp66;
• Khách truy cập duyệt xem nền tảng mà chưa tạo tài khoản;
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng của vipp66 qua bất kỳ kênh nào.

Bằng cách sử dụng dịch vụ vipp66, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

2 Thông Tin Chúng Tôi Thu Thập

vipp66 thu thập các loại thông tin sau theo từng giai đoạn sử dụng dịch vụ:

Chúng tôi không thu thập thông tin thẻ tín dụng/ghi nợ đầy đủ — mọi giao dịch thanh toán đều được xử lý qua cổng thanh toán bên thứ ba được mã hóa và bảo mật độc lập.

3 Mục Đích Sử Dụng Thông Tin

vipp66 sử dụng dữ liệu thu thập được cho các mục đích sau, tuân thủ nguyên tắc giới hạn mục đích:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game được cá nhân hóa;
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác nhận độ tuổi tối thiểu 18 tuổi theo quy định pháp luật;
• Bảo mật tài khoản: Phát hiện gian lận, hoạt động đáng ngờ, và bảo vệ tài khoản khỏi truy cập trái phép;
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp (ẩn danh) để tối ưu hóa giao diện và tính năng nền tảng;
• Liên lạc hỗ trợ: Phản hồi yêu cầu hỗ trợ, gửi thông báo giao dịch và cập nhật tài khoản quan trọng;
• Tiếp thị hợp lệ: Gửi thông tin khuyến mãi và ưu đãi — chỉ khi người dùng đã đồng ý nhận thông báo marketing và có thể hủy đăng ký bất kỳ lúc nào.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vipp66 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng tại vipp66;
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật về tài chính, thuế và phòng chống rửa tiền tại Việt Nam;
• Lợi ích hợp pháp: Phát hiện gian lận và bảo mật hệ thống là lợi ích hợp pháp thiết yếu của vipp66 và của chính người dùng;
• Sự đồng ý: Đối với tiếp thị qua email và thông báo khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ người dùng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

vipp66 không bán dữ liệu cá nhân của người dùng cho bất kỳ tổ chức hay cá nhân nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp có kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV) chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game có thể nhận ID người dùng ẩn danh để ghi nhận kết quả cược, nhưng không nhận thông tin định danh cá nhân;
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính được cấp quyền truy cập hạn chế và có cam kết bảo mật chặt chẽ;
• Cơ quan có thẩm quyền: Khi được yêu cầu hợp lệ bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc chuyển nhượng tài sản, người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

Mọi bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin đúng mục đích đã được chỉ định.

6 Biện Pháp Bảo Mật Kỹ Thuật

vipp66 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ vipp66 đều được mã hóa end-to-end;
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Thông tin nhạy cảm như mật khẩu (hash bcrypt), số tài khoản ngân hàng và thông tin CCCD được mã hóa ngay tại cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA qua ứng dụng xác thực hoặc SMS để tăng cường bảo mật tài khoản;
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng;
• Kiểm tra bảo mật định kỳ: vipp66 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ ít nhất 2 lần mỗi năm bởi đội ngũ bảo mật độc lập.

Tuy nhiên, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích người dùng sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

7 Thời Gian Lưu Trữ Dữ Liệu

vipp66 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền theo pháp luật Việt Nam;
• Dữ liệu marketing: Xóa trong vòng 30 ngày kể từ khi người dùng hủy đăng ký nhận thông báo;
• Nhật ký kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích gỡ lỗi và bảo mật hệ thống;
• Dữ liệu liên quan đến tranh chấp: Được giữ lại cho đến khi tranh chấp được giải quyết hoàn toàn, kể cả sau khi vượt quá thời hạn thông thường.

8 Cookie Và Công Nghệ Theo Dõi

vipp66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để đăng nhập, duy trì phiên làm việc và bảo mật tài khoản. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Người dùng có thể từ chối qua cài đặt trình duyệt;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa khác;
• Cookie hiệu suất: Giúp tối ưu hóa tốc độ tải trang và giảm tải máy chủ.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ vipp66.

9 Quyền Của Chủ Thể Dữ Liệu

Là người dùng vipp66, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, được cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác thông qua cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc lợi ích hợp pháp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Hủy đồng ý nhận thông báo marketing hoặc bất kỳ xử lý dữ liệu dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ qua email [email protected] hoặc kênh Zalo "vipp66". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại nước ngoài — chủ yếu tại Singapore và các quốc gia trong khu vực Đông Nam Á — bởi các đối tác cung cấp hạ tầng đám mây và phần mềm trò chơi.

Mọi hoạt động chuyển dữ liệu quốc tế của vipp66 đều đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Hợp đồng xử lý dữ liệu (DPA) được ký kết với bên nhận, ràng buộc nghĩa vụ bảo mật;
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên quốc gia.

Người dùng có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng trong quá trình chuyển dữ liệu quốc tế bằng cách liên hệ qua email [email protected].

11 Cập Nhật Chính Sách Bảo Mật

vipp66 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động vận hành, quy định pháp luật hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật số phiên bản và ngày có hiệu lực ở đầu tài liệu;
• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng;
• Hiển thị thông báo nổi bật trên giao diện chính của nền tảng.

Đối với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung không thay đổi thực chất), chúng tôi có thể cập nhật mà không cần thông báo riêng. Việc tiếp tục sử dụng dịch vụ vipp66 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật của chính sách này.

12 Liên Hệ Và Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân của mình, hãy liên hệ trực tiếp với chúng tôi:

• Email: [email protected] — đề tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên;
• Zalo: Tìm kiếm "vipp66" trên ứng dụng Zalo — hỗ trợ tiếng Việt 24/7;
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu khẩn cấp, tối đa 15 ngày làm việc đối với yêu cầu xử lý dữ liệu chính thức.

Nếu bạn cho rằng việc xử lý dữ liệu của vipp66 vi phạm quyền riêng tư của mình và chúng tôi không giải quyết thỏa đáng trong vòng 30 ngày, bạn có quyền khiếu nại lên cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.