Chính Sách Bảo Mật
Dữ Liệu Cá Nhân vinwip

vinwip chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại thông tin chúng tôi có thể thu thập trong quá trình bạn sử dụng nền tảng:

2.1 Thông tin do bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa)
• Tài liệu xác minh danh tính (KYC): Căn cước công dân, hộ chiếu hoặc giấy tờ tùy thân hợp lệ; bằng chứng địa chỉ cư trú; ảnh selfie xác minh
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), thông tin ví điện tử (MoMo, ZaloPay), thông tin thẻ thanh toán (chỉ lưu mã định danh — không lưu số thẻ đầy đủ)
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua Live Chat, email hoặc Zalo/Telegram với đội ngũ hỗ trợ vinwip

2.2 Thông tin được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian dừng lại, trình tự nhấp chuột, tính năng bạn sử dụng và tần suất đăng nhập
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược và kết quả trò chơi
• Dữ liệu cookie và theo dõi: Xem chi tiết tại mục 5 của Chính sách này

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, vinwip có thể nhận được thông tin về bạn từ các đối tác cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các nguồn công khai hợp pháp nhằm mục đích xác minh thông tin bạn đã cung cấp và phát hiện hành vi gian lận.

vinwip không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp lý, chúng tôi có thể chia sẻ một số thông tin cần thiết trong các trường hợp giới hạn sau:

4.1 Đối tác cung cấp dịch vụ

vinwip làm việc với một số đối tác dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ xử lý thanh toán (như cổng thanh toán MoMo, ZaloPay, VNPay), đối tác xác minh danh tính KYC, nhà cung cấp dịch vụ lưu trữ đám mây bảo mật, và công ty phân tích dữ liệu nội bộ. Tất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được thỏa thuận với vinwip.

4.2 Yêu cầu pháp lý

vinwip có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc trong các trường hợp cần thiết để ngăn chặn hành vi phạm pháp, bảo vệ quyền lợi hợp pháp của vinwip hoặc bảo đảm an toàn cho người dùng khác.

4.3 Chuyển nhượng kinh doanh

Trong trường hợp vinwip tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin cá nhân của người dùng có thể được chuyển giao như một phần của giao dịch đó. Trong trường hợp này, vinwip sẽ thông báo trước cho người dùng và đảm bảo bên tiếp nhận tuân thủ các tiêu chuẩn bảo mật tương đương.

4.4 Dữ liệu ẩn danh và tổng hợp

vinwip có thể chia sẻ dữ liệu thống kê tổng hợp và hoàn toàn ẩn danh (không thể nhận dạng cá nhân) với đối tác nghiên cứu hoặc sử dụng trong các báo cáo ngành. Loại dữ liệu này không được coi là dữ liệu cá nhân và không chịu sự điều chỉnh của Chính sách này.

vinwip đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ ở mức cao nhất có thể. Dưới đây là các biện pháp bảo mật chính chúng tôi đang áp dụng:

6.1 Mã hóa dữ liệu

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ vinwip được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn mã hóa tương đương với các ngân hàng lớn tại Việt Nam. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không bao giờ lưu trữ mật khẩu dưới dạng văn bản thô.

6.2 Kiểm soát truy cập nội bộ

Chỉ những nhân viên vinwip có nhu cầu nghiệp vụ thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký (audit log) và định kỳ xem xét. Nhân viên làm việc với dữ liệu nhạy cảm đều phải ký cam kết bảo mật và trải qua đào tạo định kỳ về an toàn thông tin.

6.3 Hạ tầng máy chủ bảo mật

Dữ liệu được lưu trữ trên các máy chủ đặt trong trung tâm dữ liệu đạt tiêu chuẩn quốc tế, được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và sao lưu tự động theo lịch định kỳ. vinwip thực hiện kiểm thử bảo mật (penetration testing) định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.

6.4 Xác thực hai yếu tố (2FA)

vinwip cung cấp tính năng xác thực hai yếu tố cho tất cả tài khoản người dùng. Chúng tôi khuyến nghị mạnh mẽ việc kích hoạt 2FA để tăng cường bảo vệ tài khoản, đặc biệt khi thực hiện các giao dịch rút tiền lớn.

6.5 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, vinwip cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, mô tả rõ tính chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

vinwip chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu giữ hợp lệ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể khôi phục.

8.1 Thời hạn lưu trữ theo loại dữ liệu

• Hồ sơ tài khoản và dữ liệu KYC: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật tài chính Việt Nam
• Nhật ký hoạt động và dữ liệu hành vi: Tối đa 24 tháng kể từ ngày ghi nhận
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng
• Cookie và dữ liệu phiên: Từ khi phiên kết thúc đến tối đa 13 tháng tùy loại cookie

8.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa, vinwip áp dụng quy trình xóa an toàn theo tiêu chuẩn kỹ thuật, đảm bảo dữ liệu không thể được khôi phục bằng bất kỳ phương tiện kỹ thuật nào. Đối với dữ liệu lưu trên phương tiện vật lý, chúng tôi áp dụng biện pháp tiêu hủy vật lý đạt chuẩn trước khi loại bỏ thiết bị.

8.3 Chuyển dữ liệu quốc tế

vinwip ưu tiên lưu trữ dữ liệu người dùng Việt Nam trên các máy chủ đặt tại khu vực Đông Nam Á. Trong trường hợp cần thiết phải chuyển dữ liệu ra ngoài lãnh thổ, vinwip đảm bảo quốc gia hoặc tổ chức nhận dữ liệu đáp ứng các tiêu chuẩn bảo vệ dữ liệu tương đương, và ký kết các thỏa thuận bảo vệ dữ liệu phù hợp.