Chính Sách Bảo Mật Thông Tin Người Dùng tại vpic1

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi vpic1 tại địa chỉ vpic1.app, bao gồm trang web, ứng dụng di động (nếu có) và mọi dịch vụ liên quan. Khi bạn truy cập trang web hoặc tạo tài khoản, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này.

vpic1 hoạt động theo quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết xử lý dữ liệu của bạn một cách minh bạch, công bằng và có trách nhiệm.

Chính sách này không áp dụng cho các trang web bên thứ ba mà vpic1 có thể liên kết đến trong một số ngữ cảnh nội dung. Khi rời khỏi vpic1.app, bạn sẽ chịu sự điều chỉnh của chính sách bảo mật của bên đó.

2. Dữ Liệu Chúng Tôi Thu Thập

vpic1 thuthập các loại dữ liệu cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ pháp luật. Dưới đây là chi tiết từng nhóm dữ liệu chúng tôi thu thập:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ vpic1, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành nền tảng:

• Địa chỉ IP – dùng để xác định vị trí địa lý, phát hiện gian lận và tuân thủ hạn chế khu vực
• Thông tin thiết bị – loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình
• Lịch sử hoạt động – các trang đã truy cập, thời gian phiên, hành vi điều hướng
• Dữ liệu game – lịch sử cược, kết quả, số dư tài khoản tại từng thời điểm
• Dữ liệu giao dịch – lịch sử nạp/rút tiền, phương thức thanh toán đã dùng, thời gian giao dịch
• Cookie & dữ liệu phiên – xem chi tiết tại Mục 8

3. Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu vpic1 thu thập đều được sử dụng cho một hoặc nhiều mục đích cụ thể sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung của bạn.

• Cung cấp và vận hành dịch vụ – tạo tài khoản, xử lý giao dịch, cho phép truy cập game và các tính năng nền tảng
• Xác minh danh tính (KYC) – tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận độ tuổi hợp lệ
• Bảo mật và phòng chống gian lận – phát hiện đăng nhập bất thường, hành vi đặt cược đáng ngờ và tài khoản trùng lặp
• Hỗ trợ khách hàng – xử lý khiếu nại, tra cứu lịch sử giao dịch và giải quyết tranh chấp
• Cá nhân hóa trải nghiệm – gợi ý game phù hợp, khuyến mãi liên quan đến thói quen chơi của bạn
• Cải thiện sản phẩm – phân tích hành vi tổng hợp (đã ẩn danh) để phát triển tính năng mới
• Liên lạc quan trọng – gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách
• Marketing (khi có sự đồng ý) – gửi thông tin khuyến mãi, ưu đãi nếu bạn đã chọn nhận
• Tuân thủ pháp lý – đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, vpic1 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng – xử lý dữ liệu cần thiết để thực hiện nghĩa vụ dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký
• Nghĩa vụ pháp lý – xử lý dữ liệu nhằm tuân thủ các yêu cầu pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch
• Lợi ích hợp pháp – phát hiện gian lận, bảo mật hệ thống và phân tích dữ liệu tổng hợp để cải thiện dịch vụ
• Sự đồng ý – gửi thông tin marketing và sử dụng cookie không thiết yếu, trong trường hợp bạn đã chủ động đồng ý và có thể rút lại bất kỳ lúc nào

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

vpic1 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với các bên sau:

5.1. Nhà cung cấp dịch vụ được ủy thác

Một số đối tác kỹ thuật và vận hành hỗ trợ vpic1 cung cấp dịch vụ, bao gồm:

• Cổng thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay, Internet Banking) – để xử lý giao dịch nạp/rút
• Nhà cung cấp game bên thứ ba – nhận dữ liệu phiên chơi tối thiểu để hiển thị game
• Dịch vụ xác minh danh tính (eKYC) – để đối chiếu CCCD và ảnh chân dung
• Nhà cung cấp hạ tầng đám mây – lưu trữ dữ liệu trong môi trường bảo mật

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc họ chỉ xử lý dữ liệu theo chỉ thị của vpic1 và không sử dụng cho mục đích riêng.

5.2. Yêu cầu pháp lý

vpic1 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này nếu pháp luật cho phép.

6. Bảo Mật Dữ Liệu

vpic1 áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn không bị truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép.

6.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt và máy chủ vpic1 được bảo vệ bằng TLS 1.3 / SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, cảnh báo tức thì khi có hành vi bất thường
• Kiểm tra bảo mật định kỳ: Penetration testing hàng quý bởi đơn vị bảo mật độc lập
• Sao lưu dữ liệu: Backup tự động hàng ngày với mã hóa đầy đủ, lưu trữ tại nhiều vị trí địa lý khác nhau

6.2. Biện pháp tổ chức

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên vpic1 định kỳ 6 tháng/lần
• Quy trình kiểm tra lý lịch nghiêm ngặt cho nhân viên có quyền truy cập dữ liệu
• Chính sách phân tách nhiệm vụ – không một nhân viên nào có toàn quyền kiểm soát hệ thống
• Quy trình phản ứng sự cố bảo mật được diễn tập thường xuyên

7. Lưu Trữ Dữ Liệu & Thời Hạn

vpic1 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Bảng dưới đây tóm tắt thời hạn lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. vpic1 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết.

8. Cookie & Công Nghệ Theo Dõi

vpic1 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, ghi nhớ tùy chọn của bạn và hiểu cách người dùng tương tác với dịch vụ.

8.1. Phân loại cookie

• Cookie thiết yếu (bắt buộc): Cần thiết cho đăng nhập, bảo mật phiên và điều hướng cơ bản. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn game. Có thể tắt nhưng sẽ ảnh hưởng trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng vpic1 để cải thiện sản phẩm. Yêu cầu sự đồng ý.
• Cookie marketing (nếu áp dụng): Hiển thị nội dung phù hợp với sở thích của bạn. Chỉ kích hoạt khi bạn đồng ý.

8.2. Quản lý cookie

Bạn có thể kiểm soát cookie thông qua bảng cài đặt cookie xuất hiện khi lần đầu truy cập vpic1.app, hoặc bất kỳ lúc nào qua phần Cài đặt tài khoản → Quyền riêng tư → Tùy chọn cookie. Ngoài ra, trình duyệt của bạn cũng cho phép xóa hoặc chặn cookie theo cấu hình riêng.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà vpic1 đang lưu trữ:

9.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể:

• Truy cập Cài đặt tài khoản → Quyền riêng tư & Dữ liệu để xử lý tự phục vụ ngay lập tức
• Gửi yêu cầu qua email đến support@vpic1.app với tiêu đề: "Yêu cầu quyền dữ liệu cá nhân"
• Liên hệ trực tiếp qua live chat trên vpic1.app

vpic1 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, chúng tôi có thể gia hạn thêm 60 ngày và sẽ thông báo trước cho bạn. Dịch vụ thực hiện quyền dữ liệu hoàn toàn miễn phí, trừ trường hợp yêu cầu quá mức hoặc lặp đi lặp lại.

10. Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ vpic1 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi. Khi đăng ký tài khoản, bạn xác nhận rằng bạn đã đủ 18 tuổi và đủ năng lực pháp lý để tham gia dịch vụ.

Trong quá trình xác minh danh tính (KYC), vpic1 kiểm tra ngày sinh trên giấy tờ tùy thân. Nếu phát hiện tài khoản đăng ký bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu cá nhân liên quan.

Nếu bạn cho rằng một trẻ em đã vô tình tạo tài khoản trên vpic1, vui lòng liên hệ ngay support@vpic1.app để chúng tôi xử lý trong vòng 24 giờ.

11. Thay Đổi Chính Sách Bảo Mật

vpic1 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi sẽ được đăng tải tại vpic1.app/privacy-policy kèm ngày có hiệu lực rõ ràng.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, vpic1 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên trang web. Đối với thay đổi nhỏ mang tính kỹ thuật hoặc làm rõ nội dung, chúng tôi có thể cập nhật trực tiếp mà không cần thông báo trước.

Việc tiếp tục sử dụng dịch vụ vpic1 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách vpic1 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@vpic1.app – phản hồi trong vòng 24–48 giờ làm việc
• Live Chat: Trực tiếp trên vpic1.app – hỗ trợ tiếng Việt 24/7
• Biểu mẫu yêu cầu: Cài đặt tài khoản → Quyền riêng tư & Dữ liệu → Gửi yêu cầu

Trong trường hợp bạn không hài lòng với cách vpic1 giải quyết khiếu nại về dữ liệu, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền theo quy định pháp luật hiện hành.