Chính Sách Bảo Mật
Dữ Liệu topvin

1 Thu Thập Dữ Liệu Cá Nhân

topvin thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, tuân thủ các yêu cầu pháp lý và liên tục cải thiện trải nghiệm người dùng. Chúng tôi chỉ thu thập những thông tin cần thiết và có liên quan trực tiếp đến mục đích sử dụng đã được nêu rõ.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, topvin thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, thông tin bảo mật tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD, hộ chiếu, bằng chứng địa chỉ (hóa đơn điện, nước) cho quy trình KYC.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng topvin.ws, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, nhận dạng thiết bị.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian truy cập, tần suất đăng nhập, các tính năng đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ở cấp độ thành phố, không phải địa chỉ chính xác).
• Dữ liệu cá cược: Lịch sử cược, loại cược đã đặt, kết quả và số tiền liên quan.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, topvin có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm mục đích xác nhận danh tính và bảo vệ an toàn tài khoản của bạn.

2 Mục Đích Sử Dụng Dữ Liệu

topvin sử dụng thông tin cá nhân của người dùng một cách có mục đích và hợp pháp. Dưới đây là bảng tổng hợp các mục đích sử dụng dữ liệu cùng cơ sở pháp lý tương ứng:

2.1 Tiếp thị và truyền thông

topvin chỉ gửi thông tin khuyến mãi, ưu đãi và cập nhật dịch vụ đến người dùng đã chủ động đồng ý nhận các thông báo này. Bạn có thể hủy đăng ký nhận email tiếp thị bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ đội ngũ hỗ trợ của topvin.

Lưu ý: Ngay cả khi bạn hủy đăng ký nhận email tiếp thị, topvin vẫn có thể gửi các thông báo kỹ thuật quan trọng liên quan đến tài khoản của bạn (ví dụ: xác nhận giao dịch, thông báo bảo mật, thay đổi chính sách).

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

topvin không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp cụ thể và có kiểm soát dưới đây.

3.1 Nhà cung cấp dịch vụ được ủy quyền

topvin hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng. Các đối tác này chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt. Các danh mục đối tác bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các cổng thanh toán khác để xử lý giao dịch nạp/rút tiền.
• Dịch vụ xác minh danh tính: Các đối tác KYC được cấp phép để xác minh tính hợp lệ của giấy tờ tùy thân.
• Nhà cung cấp dịch vụ đám mây: Lưu trữ và xử lý dữ liệu trên hạ tầng bảo mật được chứng nhận quốc tế.
• Dịch vụ phân tích: Công cụ phân tích hành vi người dùng ẩn danh để cải thiện trải nghiệm nền tảng.
• Dịch vụ hỗ trợ khách hàng: Phần mềm live chat và quản lý ticket hỗ trợ.

3.2 Yêu cầu từ cơ quan pháp luật

topvin có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc theo quy định của pháp luật hiện hành. Trong mọi trường hợp, topvin sẽ chỉ cung cấp thông tin ở mức tối thiểu cần thiết theo yêu cầu.

3.3 Chuyển giao kinh doanh

Trong trường hợp topvin tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

4 Cookie & Công Nghệ Theo Dõi

topvin sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn. Bạn có quyền kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt.

4.1 Các loại cookie topvin sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, lưu giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi phát hiện lỗi và cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và các tùy chỉnh cá nhân.
• Cookie phân tích: Giúp topvin hiểu hành vi người dùng tổng thể (không theo dõi cá nhân) để tối ưu hóa sản phẩm và nội dung.

4.2 Quản lý cookie

Bạn có thể quản lý, hạn chế hoặc xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động của nền tảng topvin và ảnh hưởng đến trải nghiệm sử dụng của bạn.

4.3 Công nghệ theo dõi khác

Ngoài cookie, topvin có thể sử dụng các công nghệ tương tự như web beacon (pixel ảnh 1x1), local storage của trình duyệt và fingerprinting thiết bị ở mức độ hạn chế, chủ yếu nhằm mục đích phát hiện gian lận và bảo vệ an toàn tài khoản.

5 Bảo Mật Dữ Liệu

Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên hàng đầu của topvin. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi dữ liệu.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ topvin được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai bước để tăng cường bảo vệ tài khoản người dùng.
• Tường lửa ứng dụng web (WAF): Hệ thống phát hiện và ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS theo thời gian thực.
• Giám sát 24/7: Đội ngũ kỹ thuật bảo mật theo dõi hệ thống liên tục để phát hiện và xử lý kịp thời mọi bất thường.
• Kiểm tra thâm nhập định kỳ: topvin thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do các chuyên gia độc lập thực hiện.

5.2 Biện pháp bảo mật tổ chức

• Nhân viên topvin chỉ được truy cập dữ liệu người dùng khi có lý do hợp lệ và theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Toàn bộ nhân viên có tiếp xúc với dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình phân loại dữ liệu nghiêm ngặt đảm bảo thông tin nhạy cảm được xử lý đúng cách ở mọi cấp độ.
• Hệ thống kiểm soát truy cập dựa trên vai trò (RBAC) giới hạn quyền truy cập dữ liệu theo từng bộ phận.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp không may xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của người dùng, topvin cam kết thông báo đến những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, không quá 72 giờ kể từ khi phát hiện, thông qua email đã đăng ký tài khoản. Thông báo sẽ bao gồm mô tả về tính chất vi phạm, loại dữ liệu liên quan và các biện pháp khắc phục mà topvin đang thực hiện.

6 Quyền Của Người Dùng

topvin tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có và cách thực hiện chúng.

6.1 Các quyền cụ thể

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà topvin đang lưu trữ về bạn. Topvin sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu topvin cập nhật hoặc chỉnh sửa. Nhiều thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("Quyền được quên lãng"): Bạn có thể yêu cầu topvin xóa dữ liệu cá nhân của mình, trừ các trường hợp topvin có nghĩa vụ pháp lý phải lưu trữ (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu topvin tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc topvin xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

6.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của topvin qua:

• Live chat 24/7 trên trang topvin.ws
• Email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân"

Topvin sẽ xử lý yêu cầu của bạn trong vòng 30 ngày. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước. Topvin có quyền yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ an toàn cho dữ liệu của bạn.

7 Lưu Trữ & Xóa Dữ Liệu

topvin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật về chống rửa tiền và tài chính.
• Tài liệu KYC (CMND/CCCD, hộ chiếu): 5 năm kể từ khi kết thúc mối quan hệ kinh doanh.
• Nhật ký truy cập và hoạt động: 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Thông tin liên lạc hỗ trợ (ticket, chat): 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie và phân tích: Từ 30 ngày đến 13 tháng tùy loại cookie.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đã hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa hợp lệ từ người dùng, topvin thực hiện quy trình xóa dữ liệu an toàn bao gồm: xóa vĩnh viễn khỏi hệ thống sản xuất, xóa khỏi hệ thống sao lưu trong chu kỳ sao lưu tiếp theo, và hủy vật lý các phương tiện lưu trữ khi cần thiết theo tiêu chuẩn NIST SP 800-88.

8 Cập Nhật Chính Sách Bảo Mật

topvin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mọi thay đổi sẽ được thông báo rõ ràng đến người dùng.

8.1 Quy trình thông báo thay đổi

• Đối với các thay đổi nhỏ (ví dụ: điều chỉnh ngôn ngữ, làm rõ nội dung): topvin sẽ cập nhật ngày hiệu lực ở đầu trang và đăng thông báo trên website.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: topvin sẽ gửi email thông báo trực tiếp đến tất cả người dùng có tài khoản ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi bắt buộc theo yêu cầu pháp luật: Có hiệu lực ngay lập tức với thông báo đồng thời đến người dùng.

8.2 Sự đồng ý sau khi cập nhật

Việc tiếp tục sử dụng dịch vụ topvin sau khi chính sách bảo mật được cập nhật được coi là sự chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

8.3 Lưu trữ phiên bản cũ

Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn muốn xem phiên bản chính sách bảo mật áp dụng tại một thời điểm cụ thể, vui lòng liên hệ đội ngũ hỗ trợ của topvin.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách topvin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua live chat 24/7 tại topvin.ws hoặc gửi email đến [email protected]. Đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ bạn bằng tiếng Việt.