Chính Sách Bảo Mật vipwn

1.1 — Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Tên đăng nhập và mật khẩu (được băm một chiều — vipwn không lưu mật khẩu dạng thuần túy).
• Tài liệu KYC: ảnh CMND/CCCD/Hộ chiếu hai mặt, ảnh chân dung cầm giấy tờ (selfie), bằng chứng địa chỉ cư trú.
• Thông tin phương thức thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (không lưu số thẻ đầy đủ hoặc CVV).
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ qua email hoặc live chat.

1.2 — Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên truy cập: thời gian đăng nhập/đăng xuất, trang đã xem, thời lượng phiên chơi.
• Lịch sử giao dịch: nạp tiền, rút tiền, lịch sử cược và kết quả (lưu trữ bắt buộc cho mục đích kiểm toán và giải quyết tranh chấp).
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem chi tiết tại Điều 6).
• Nhật ký lỗi kỹ thuật và báo cáo sự cố (không chứa thông tin định danh cá nhân).

1. Tạo và quản lý tài khoản người chơi, xác minh danh tính (KYC) và tuổi tác (21+).
2. Xử lý giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng một cách chính xác và kịp thời.
3. Cung cấp dịch vụ hỗ trợ khách hàng — giải quyết khiếu nại, thắc mắc và yêu cầu kỹ thuật.
4. Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng bonus và các hoạt động bất hợp pháp khác trên nền tảng.
5. Tuân thủ các nghĩa vụ pháp lý: lưu giữ hồ sơ theo yêu cầu kiểm toán, phản hồi yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
6. Cải thiện sản phẩm và trải nghiệm người dùng dựa trên dữ liệu hành vi ẩn danh (aggregate analytics).
7. Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và cập nhật bảo mật.
8. Cung cấp thông tin khuyến mãi phù hợp (nếu bạn đã đồng ý nhận thông báo marketing — bạn có thể hủy bất kỳ lúc nào).
9. Thực thi các quy định về chơi có trách nhiệm, bao gồm phát hiện dấu hiệu nghiện cờ bạc và kích hoạt công cụ tự loại trừ.

• Đối tác xử lý thanh toán MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Tất cả đối tác đều có nghĩa vụ bảo mật theo hợp đồng.
• Nhà cung cấp trò chơi (Game Providers) Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming và các nhà cung cấp tích hợp nhận ID phiên chơi ẩn danh để vận hành trò chơi — không nhận thông tin định danh cá nhân đầy đủ của người chơi.
• Dịch vụ xác minh danh tính (KYC) Đối tác KYC độc lập nhận tài liệu xác minh theo tiêu chuẩn bảo mật ISO/IEC 27001 để hoàn tất quy trình xác thực tuổi tác và danh tính.
• Cơ quan pháp luật có thẩm quyền vipwn sẽ cung cấp thông tin khi có yêu cầu hợp pháp, lệnh tòa án hoặc trong các trường hợp khẩn cấp liên quan đến an toàn cộng đồng — và chỉ giới hạn ở phạm vi thông tin được yêu cầu.
• Nhà cung cấp hạ tầng công nghệ Dịch vụ lưu trữ đám mây (cloud hosting), CDN và bảo mật DDoS nhận dữ liệu kỹ thuật ẩn danh để vận hành hệ thống. Các nhà cung cấp này không có quyền truy cập dữ liệu người dùng cá nhân.

4.1 — Thời hạn lưu trữ

• Dữ liệu tài khoản hoạt động: lưu giữ trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: lưu giữ tối thiểu 5 năm sau ngày giao dịch cuối cùng (yêu cầu kiểm toán và phòng chống rửa tiền).
• Hồ sơ KYC: lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập (access logs): lưu giữ 12 tháng rồi xóa tự động.
• Thông tin hỗ trợ khách hàng: lưu giữ 3 năm cho mục đích giải quyết tranh chấp.
• Dữ liệu cookie phân tích: xóa sau 13 tháng theo chu kỳ cookie chuẩn.

4.2 — Biện pháp bảo mật kỹ thuật

• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai lớp (2FA) bắt buộc cho toàn bộ truy cập hệ thống nội bộ của nhân viên.
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Giám sát bất thường tự động với cảnh báo theo thời gian thực cho đội bảo mật.
• Quy trình phản ứng sự cố bảo mật (incident response) với cam kết thông báo người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu ảnh hưởng đến tài khoản của họ.

• Cookie thiết yếu (Essential Cookies) Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt vì chúng là nền tảng kỹ thuật của dịch vụ. Thời hạn: phiên trình duyệt (session) đến tối đa 30 ngày.
• Cookie hiệu suất (Performance Cookies) Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang được xem nhiều nhất, thời gian trên trang, nguồn truy cập). Dữ liệu được tổng hợp và không liên kết với danh tính cá nhân. Thời hạn: tối đa 13 tháng.
• Cookie chức năng (Functional Cookies) Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi, phương thức thanh toán yêu thích. Thời hạn: tối đa 12 tháng.
• Cookie phân tích (Analytics Cookies) Được sử dụng nội bộ để đánh giá hiệu quả các tính năng mới và cải thiện giao diện. Tất cả dữ liệu đều được ẩn danh hóa trước khi phân tích. Thời hạn: tối đa 13 tháng.

7.1 — Trách nhiệm của vipwn

• Lưu trữ mật khẩu dưới dạng hash một chiều (bcrypt) — không bao giờ có thể khôi phục mật khẩu gốc.
• Phát hiện đăng nhập bất thường (đăng nhập từ IP lạ, quốc gia khác) và gửi cảnh báo email tức thì.
• Khóa tài khoản tạm thời sau nhiều lần đăng nhập sai liên tiếp để ngăn tấn công brute-force.
• Cung cấp tính năng xác thực hai lớp (2FA) qua SMS hoặc ứng dụng xác thực (Authenticator App).
• Cho phép người chơi xem và kết thúc tất cả phiên đăng nhập đang hoạt động từ xa.

7.2 — Trách nhiệm của người chơi

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không tái sử dụng mật khẩu từ các trang web khác.
• Không chia sẻ thông tin đăng nhập, mã OTP hoặc mã xác thực với bất kỳ ai — kể cả người tự xưng là nhân viên vipwn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Kích hoạt tính năng 2FA để tăng thêm một lớp bảo vệ cho tài khoản.
• Thông báo ngay cho vipwn nếu phát hiện hoạt động đáng ngờ trên tài khoản của mình qua email [email protected].