Chính Sách Bảo Mật Vipae – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Vipae thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp đầy đủ các loại dữ liệu và cách thức thu thập:

Vipae chỉ thu thập thông tin thực sự cần thiết để vận hành dịch vụ. Chúng tôi không thu thập thông tin thẻ tín dụng hay mật khẩu ví điện tử – tất cả giao dịch thanh toán được xử lý trực tiếp qua cổng thanh toán của MoMo, ZaloPay, ViettelPay hoặc ngân hàng, vipae không nhìn thấy thông tin bảo mật thanh toán của bạn.

Thông tin bạn cung cấp và dữ liệu được thu thập chỉ được dùng cho các mục đích sau:

• Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập, cho phép thực hiện giao dịch và truy cập các tính năng theo quyền hạn tài khoản.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, đối soát số dư và tạo lịch sử giao dịch đầy đủ trong tài khoản của bạn.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác minh danh tính khi cần thiết và bảo vệ tài sản trong ví của bạn.
• Cung cấp hỗ trợ: Tra cứu lịch sử tài khoản khi giải quyết khiếu nại, xác minh giao dịch bị vướng mắc và giải đáp thắc mắc liên quan đến tài khoản cụ thể của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, phòng chống rửa tiền và báo cáo với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không gắn với cá nhân cụ thể) để hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm tổng thể.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin quan trọng về tài khoản qua SMS đến số điện thoại đăng ký.

Vipae không dùng dữ liệu của bạn để tạo hồ sơ tâm lý nhằm tăng thời gian chơi hay khai thác điểm yếu hành vi. Mục tiêu của chúng tôi là cung cấp dịch vụ tốt, không phải tối ưu hóa hành vi gây nghiện.

Vipae xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng dịch vụ: Phần lớn dữ liệu được xử lý để thực hiện đúng cam kết dịch vụ giữa vipae và người dùng – không có dữ liệu này, chúng tôi không thể xử lý giao dịch hay duy trì tài khoản của bạn.
• Sự đồng ý của người dùng: Một số loại thông tin (như gửi thông báo khuyến mãi) chỉ được xử lý khi bạn chủ động đồng ý. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào qua cài đặt tài khoản.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật để phát hiện gian lận, ngăn chặn tấn công mạng và đảm bảo an toàn cho toàn bộ người dùng trên nền tảng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch tài chính và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

Tuy nhiên, trong hoạt động bình thường, vipae có thể chia sẻ một số thông tin hạn chế với các bên sau vì lý do kỹ thuật hoặc pháp lý:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng nhận tiền của bạn nhận thông tin giao dịch cần thiết để hoàn thành lệnh chuyển tiền. Các đơn vị này có chính sách bảo mật riêng và chịu ràng buộc pháp lý về bảo mật dữ liệu tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng (hosting, CDN, bảo mật) có thể xử lý dữ liệu kỹ thuật không định danh như địa chỉ IP hoặc log truy cập để vận hành hệ thống. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với vipae.
• Cơ quan pháp luật: Vipae có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp vipae được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Bên tiếp nhận sẽ bị ràng buộc bởi chính sách bảo mật này hoặc phải thông báo để bạn đồng ý với chính sách mới trước khi tiếp tục xử lý dữ liệu.

Trong mọi trường hợp chia sẻ dữ liệu nêu trên, chỉ thông tin tối thiểu cần thiết cho mục đích cụ thể mới được chia sẻ – không bao giờ cung cấp toàn bộ hồ sơ người dùng khi không cần thiết.

Vipae đầu tư nghiêm túc vào bảo mật hạ tầng lưu trữ dữ liệu. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm (như thông tin tài chính, số điện thoại, CCCD) được mã hóa trong cơ sở dữ liệu ngay cả khi đang ở trạng thái lưu trữ – không chỉ trong quá trình truyền.
• Kiểm soát truy cập theo vai trò: Nhân viên vipae chỉ được phép truy cập dữ liệu người dùng khi có lý do nghiệp vụ cụ thể và được ghi log đầy đủ. Không ai có quyền truy cập toàn bộ dữ liệu mà không có quy trình phê duyệt.
• Tường lửa nhiều lớp: Hệ thống máy chủ được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS) và giám sát liên tục 24/7.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại vị trí vật lý tách biệt để đảm bảo khôi phục được trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: Vipae thực hiện kiểm tra bảo mật (penetration testing) định kỳ để phát hiện và vá các lỗ hổng tiềm năng trước khi chúng bị khai thác.

Mặc dù vipae áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Vì vậy, sự hợp tác của người dùng trong việc bảo mật thông tin đăng nhập cá nhân là yếu tố quan trọng không kém các biện pháp kỹ thuật phía máy chủ.

Vipae sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie đang được sử dụng:

• Cookie phiên làm việc (Session Cookies): Lưu trữ trạng thái đăng nhập trong suốt phiên duyệt web. Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất. Đây là cookie bắt buộc để dịch vụ hoạt động – không thể vô hiệu hóa mà vẫn sử dụng tài khoản.
• Cookie ghi nhớ đăng nhập: Nếu bạn chọn "Ghi nhớ đăng nhập", cookie lâu dài được lưu để bạn không phải đăng nhập lại mỗi lần. Bạn có thể xóa cookie này bất kỳ lúc nào qua cài đặt trình duyệt hoặc nhấn "Đăng xuất".
• Cookie tùy chọn: Lưu các cài đặt như ngôn ngữ, chế độ hiển thị hay tùy chỉnh giao diện của bạn để không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích nội bộ: Vipae sử dụng công cụ phân tích tự vận hành (không dùng Google Analytics hay các dịch vụ bên thứ ba phân tích hành vi) để hiểu cách người dùng điều hướng trên website. Dữ liệu này được tổng hợp và ẩn danh – không gắn với cá nhân cụ thể.

Vipae không sử dụng cookie theo dõi quảng cáo hay chia sẻ dữ liệu hành vi duyệt web với mạng lưới quảng cáo bên ngoài. Bạn có thể quản lý cookie qua cài đặt trình duyệt, tuy nhiên việc tắt cookie phiên làm việc sẽ làm tài khoản không thể đăng nhập được.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà vipae đang nắm giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua support@vipae.click hoặc Live Chat:

Vipae cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý để đảm bảo chỉ chủ sở hữu tài khoản mới có thể thực hiện thay đổi.

Dịch vụ của vipae chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu của người chưa đủ tuổi.

• Quá trình đăng ký yêu cầu xác nhận độ tuổi và vipae có quyền yêu cầu xác minh CCCD bất kỳ lúc nào để xác nhận điều này.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, vipae sẽ đình chỉ tài khoản ngay lập tức, xóa toàn bộ dữ liệu liên quan và hoàn trả tiền thật (nếu có) về số điện thoại đăng ký.
• Nếu bạn là phụ huynh và phát hiện con em mình đã tạo tài khoản tại vipae, vui lòng liên hệ support@vipae.click ngay để được xử lý ưu tiên.

Vipae lưu trữ dữ liệu trong các khoảng thời gian khác nhau tùy theo loại dữ liệu và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình tiêu hủy dữ liệu đảm bảo không thể khôi phục. Dữ liệu đã ẩn danh hóa (không còn gắn với cá nhân cụ thể) có thể được lưu lại lâu hơn cho mục đích thống kê tổng hợp.

Vipae có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ.

• Với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng (như mở rộng phạm vi thu thập dữ liệu hoặc thay đổi cách chia sẻ thông tin), vipae sẽ thông báo qua SMS hoặc thông báo trong tài khoản trước ít nhất 14 ngày.
• Với các thay đổi nhỏ như làm rõ câu chữ, thêm ví dụ minh họa hay cập nhật thông tin liên hệ, có thể được cập nhật mà không cần thông báo riêng.
• Ngày cập nhật mới nhất luôn hiển thị rõ ràng ở đầu trang này. Bạn nên kiểm tra trang này định kỳ, đặc biệt sau khi nhận được thông báo từ vipae.
• Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách được cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực.

Nếu có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật hay cách vipae xử lý dữ liệu của bạn, vui lòng liên hệ qua các kênh sau:

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp số điện thoại đăng ký và mô tả rõ yêu cầu cụ thể. Vipae sẽ xác minh danh tính trước khi xử lý để đảm bảo dữ liệu chỉ được cung cấp cho đúng chủ sở hữu.