Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn Tại vipbv

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ người dùng truy cập và sử dụng website vipbv.io cùng các dịch vụ liên quan, bao gồm ứng dụng di động (nếu có), giao diện lập trình ứng dụng (API) và bất kỳ nền tảng kỹ thuật số nào vận hành dưới thương hiệu vipbv.

Chính sách này mô tả cách vipbv thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ. Chúng tôi tuân thủ các quy định bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản trước đó.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho vipbv các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử được dùng để nạp/rút tiền (được mã hóa và không lưu dưới dạng thô);
• Thông tin xác minh: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) phục vụ quy trình KYC;
• Nội dung liên lạc: Lịch sử chat hỗ trợ, nội dung email, phản hồi và khiếu nại.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng vipbv, hệ thống tự động thu thập một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Dữ liệu phiên truy cập: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, nguồn giới thiệu;
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (quận/huyện, tỉnh/thành phố — không theo dõi GPS);
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch nạp/rút, các trò chơi đã tham gia.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, vipbv có thể nhận thông tin về bạn từ các nguồn hợp pháp bên ngoài, chẳng hạn như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, VNPay...) hoặc cơ quan chức năng theo yêu cầu pháp luật. Mọi thông tin nhận từ bên thứ ba đều được xử lý theo quy định trong Chính Sách này.

3 Mục Đích Sử Dụng Dữ Liệu

vipbv sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

Mục đích sử dụng	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người dùng	Thông tin định danh, email, số điện thoại
Xác minh danh tính (KYC) theo quy định	Giấy tờ tùy thân, ảnh chân dung, ngày sinh
Xử lý giao dịch nạp và rút tiền	Thông tin tài chính, lịch sử giao dịch
Phát hiện và ngăn chặn gian lận	Địa chỉ IP, dữ liệu thiết bị, hành vi truy cập
Cung cấp hỗ trợ khách hàng	Thông tin liên lạc, lịch sử hỗ trợ
Cá nhân hóa trải nghiệm người dùng	Dữ liệu hoạt động, sở thích trò chơi
Gửi thông báo về khuyến mãi và cập nhật	Email, số điện thoại (có thể hủy đăng ký)
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu theo yêu cầu cơ quan chức năng

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của vipbv đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đã đồng ý cho vipbv xử lý dữ liệu của mình theo các mục đích đã nêu;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và vipbv;
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và ngăn chặn rửa tiền là lợi ích hợp pháp của vipbv mà không xâm phạm quyền riêng tư của bạn.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Tuy nhiên, việc rút đồng ý có thể ảnh hưởng đến khả năng tiếp tục sử dụng một số tính năng của dịch vụ vipbv.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1 Các trường hợp được phép chia sẻ

vipbv không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và hợp pháp sau:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, VNPay hoặc các ngân hàng nội địa, thông tin cần thiết được chia sẻ với nhà cung cấp để xử lý giao dịch;
• Đơn vị xác minh KYC: Một số thông tin định danh được chia sẻ với đối tác xác minh danh tính độc lập để hoàn tất quy trình KYC;
• Đơn vị phân tích chống gian lận: Dữ liệu hành vi (không bao gồm thông tin nhận dạng cá nhân) có thể được chia sẻ với đối tác phân tích rủi ro;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước của Cộng hòa Xã hội Chủ nghĩa Việt Nam.

5.2 Yêu cầu đối với bên nhận dữ liệu

Tất cả các bên thứ ba nhận dữ liệu từ vipbv đều phải ký kết thỏa thuận bảo mật dữ liệu, cam kết sử dụng thông tin đúng mục đích đã thỏa thuận và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của vipbv.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website vipbv.io. Chúng giúp hệ thống ghi nhớ thông tin phiên đăng nhập, tùy chọn cá nhân và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie vipbv sử dụng

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để cải thiện trải nghiệm;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân của bạn;
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân).

6.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng vipbv.

7 Biện Pháp Bảo Mật Dữ Liệu

vipbv áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa client và server;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Nguyên tắc tối thiểu hóa quyền hạn (least privilege) — nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ;
• Xác thực đa lớp: Hệ thống nội bộ yêu cầu xác thực hai yếu tố (2FA) cho mọi nhân viên có quyền truy cập dữ liệu người dùng;
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động truy cập bất thường hoặc có dấu hiệu xâm phạm;
• Kiểm toán độc lập: Định kỳ mời tổ chức bảo mật bên thứ ba thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá toàn diện hạ tầng bảo mật;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo phục hồi khi có sự cố.

8 Thời Gian Lưu Trữ Dữ Liệu

vipbv lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên nền tảng vipbv;
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền;
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng;
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng;
• Dữ liệu log kỹ thuật: Lưu trữ 12 tháng phục vụ mục đích bảo mật và phân tích;
• Dữ liệu sau khi đóng tài khoản: Một số dữ liệu được giữ lại theo thời hạn pháp lý bắt buộc, sau đó sẽ được xóa an toàn hoặc ẩn danh hóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn khỏi hệ thống của vipbv theo quy trình hủy dữ liệu an toàn được kiểm chứng.

9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định tại Nghị định 13/2023/NĐ-CP và chính sách của vipbv, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Quyền được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào;
• Quyền truy cập: Quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà vipbv đang lưu giữ về bạn;
• Quyền chỉnh sửa: Quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu: Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (ngoại trừ dữ liệu bắt buộc phải giữ theo quy định pháp luật);
• Quyền hạn chế xử lý: Quyền yêu cầu tạm dừng xử lý dữ liệu trong khi đang giải quyết tranh chấp hoặc khiếu nại;
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào;
• Quyền rút đồng ý: Quyền rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước khi rút đồng ý.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của vipbv. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của vipbv chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm mọi cá nhân dưới 18 tuổi đăng ký tài khoản hoặc sử dụng nền tảng dưới bất kỳ hình thức nào.

vipbv không cố ý thu thập dữ liệu cá nhân từ trẻ em hoặc người chưa đủ tuổi theo quy định pháp luật. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho vipbv, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

vipbv có quyền cập nhật và sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước sau:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Đăng thông báo nổi bật trên trang chủ vipbv.io trong ít nhất 30 ngày trước khi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng đang hoạt động;
• Yêu cầu xác nhận đồng ý mới nếu các thay đổi ảnh hưởng đến quyền lợi cơ bản của người dùng.

Việc bạn tiếp tục sử dụng dịch vụ vipbv sau ngày có hiệu lực của phiên bản Chính Sách mới đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy trình được mô tả trong Điều khoản & Điều kiện.

12 Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách vipbv xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu Bảo mật Dữ liệu";
• Live Chat 24/7: Hỗ trợ trực tuyến ngay trên website vipbv.io — phản hồi trong vài phút;
• Trang hỗ trợ: Truy cập trang Hỗ trợ để gửi yêu cầu có ghi nhận và theo dõi tiến trình xử lý.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được liên hệ hợp lệ từ phía bạn.