Chính Sách Bảo Mật tipzo

1 Thu Thập Dữ Liệu Cá Nhân

1.1 Loại dữ liệu chúng tôi thu thập

tipzo thu thập các dữ liệu cá nhân cần thiết để vận hành dịch vụ cá cược trực tuyến một cách an toàn, hợp pháp và hiệu quả. Các loại dữ liệu được thu thập bao gồm nhưng không giới hạn ở những nhóm thông tin sau:

Nhóm dữ liệu	Thông tin cụ thể	Bắt buộc
Thông tin định danh	Họ và tên, ngày sinh, số CCCD/CMND, quốc tịch	✅ Bắt buộc
Thông tin liên lạc	Địa chỉ email, số điện thoại di động, địa chỉ thường trú tại Việt Nam	✅ Bắt buộc
Thông tin tài chính	Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút	✅ Bắt buộc
Dữ liệu hành vi	Lịch sử cá cược, trò chơi đã tham gia, thời gian hoạt động trên nền tảng	⚙️ Tự động
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, múi giờ	⚙️ Tự động
Tài liệu xác minh (KYC)	Ảnh chụp CCCD/CMND, ảnh selfie cầm giấy tờ, hóa đơn xác nhận địa chỉ	✅ Khi rút tiền

1.2 Phương thức thu thập dữ liệu

tipzo thu thập dữ liệu cá nhân của bạn thông qua các kênh sau:

• Trực tiếp từ bạn: Khi bạn đăng ký tài khoản, điền thông tin hồ sơ, thực hiện nạp/rút tiền, liên hệ bộ phận hỗ trợ, hoặc tham gia các chương trình khuyến mãi của tipzo.
• Tự động từ hệ thống: Thông qua cookie, pixel theo dõi và các công nghệ tương tự khi bạn truy cập và tương tác với nền tảng tipzo.
• Từ bên thứ ba đáng tin cậy: Từ các nhà cung cấp dịch vụ xác minh danh tính, các đối tác thanh toán như MoMo, ZaloPay, VNPay, và từ các nguồn dữ liệu công khai hợp pháp khi cần thiết cho mục đích phòng chống gian lận.

1.3 Cơ sở pháp lý thu thập dữ liệu

tipzo chỉ thu thập và xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: (a) Thực hiện hợp đồng dịch vụ với bạn; (b) Tuân thủ nghĩa vụ pháp luật (bao gồm quy định về phòng chống rửa tiền và xác minh danh tính); (c) Lợi ích hợp pháp của tipzo trong việc ngăn chặn gian lận và đảm bảo an toàn hệ thống; (d) Sự đồng ý rõ ràng của bạn trong các trường hợp cụ thể như nhận thông báo marketing.

2 Mục Đích Sử Dụng Dữ Liệu

2.1 Các mục đích sử dụng chính

tipzo sử dụng dữ liệu cá nhân bạn cung cấp với các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính đăng nhập, khôi phục tài khoản khi cần thiết.
• Xử lý giao dịch tài chính: Xử lý các lệnh nạp tiền, rút tiền và hoàn tiền một cách chính xác và kịp thời thông qua các kênh thanh toán tại Việt Nam.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính và độ tuổi của người dùng theo quy định phòng chống rửa tiền; báo cáo các giao dịch đáng ngờ theo yêu cầu của cơ quan chức năng Việt Nam khi có căn cứ pháp lý.
• Cá nhân hóa dịch vụ: Đề xuất các trò chơi, sự kiện cá cược và chương trình khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn.
• Chăm sóc khách hàng: Giải quyết các khiếu nại, hỗ trợ kỹ thuật và trả lời thắc mắc của bạn thông qua kênh hỗ trợ tiếng Việt 24/7.
• Phát hiện và ngăn chặn gian lận: Giám sát các hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép và duy trì tính toàn vẹn của nền tảng.
• Cải tiến sản phẩm: Phân tích dữ liệu hành vi người dùng (dưới dạng tổng hợp và ẩn danh) để cải thiện trải nghiệm, hiệu suất hệ thống và phát triển tính năng mới.
• Marketing (khi có sự đồng ý): Gửi thông báo về chương trình khuyến mãi, sự kiện đặc biệt và tin tức của tipzo qua email hoặc thông báo ứng dụng, chỉ khi bạn đã đồng ý nhận.

3 Chia Sẻ và Tiết Lộ Thông Tin

3.1 Nguyên tắc không bán dữ liệu

tipzo tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi và không có ngoại lệ trong chính sách bảo mật của chúng tôi.

3.2 Các trường hợp chia sẻ hợp pháp

Dữ liệu cá nhân của bạn chỉ được chia sẻ trong các trường hợp sau đây với các biện pháp bảo vệ phù hợp:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin cần thiết tối thiểu để xử lý giao dịch tài chính của bạn. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền xử lý tài liệu KYC nhằm tuân thủ quy định pháp luật về phòng chống rửa tiền.
• Nhà cung cấp dịch vụ công nghệ: Các nhà thầu kỹ thuật (hosting, bảo mật, phân tích) có thể truy cập dữ liệu tổng hợp hoặc dữ liệu ẩn danh để cung cấp dịch vụ cho tipzo, được ràng buộc bởi hợp đồng bảo mật.
• Cơ quan chức năng: Khi được yêu cầu bởi lệnh của tòa án, cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc theo yêu cầu pháp lý bắt buộc khác. tipzo sẽ thông báo cho bạn về các yêu cầu như vậy trừ khi bị pháp luật cấm.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền và tài sản hợp pháp của tipzo, nhân viên, hoặc người dùng khác trước các hành vi gian lận, tấn công hoặc vi phạm nghiêm trọng.

3.3 Chuyển dữ liệu xuyên biên giới

Trong một số trường hợp vận hành hệ thống kỹ thuật, dữ liệu có thể được lưu trữ hoặc xử lý tại các máy chủ ngoài lãnh thổ Việt Nam. Khi đó, tipzo đảm bảo rằng mọi hoạt động chuyển dữ liệu đều tuân thủ quy định pháp luật hiện hành và được bảo vệ bằng các biện pháp kỹ thuật và pháp lý tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.

4 Cookie và Công Nghệ Theo Dõi

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng tipzo. Cookie giúp hệ thống ghi nhớ thông tin phiên đăng nhập, tùy chọn của bạn và cải thiện trải nghiệm sử dụng tổng thể. tipzo sử dụng cả cookie của bên thứ nhất (do tipzo trực tiếp thiết lập) và cookie của bên thứ ba (từ các đối tác phân tích và bảo mật được phê duyệt).

4.2 Các loại cookie tipzo sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, bảo mật phiên làm việc và ngăn chặn giả mạo yêu cầu. Bạn không thể từ chối các cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin thống kê về cách người dùng tương tác với nền tảng (số lượt truy cập, trang xem nhiều nhất, thời gian trên trang) dưới dạng ẩn danh để giúp tipzo cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện khác để cá nhân hóa trải nghiệm.
• Cookie bảo mật và chống gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn trước các cuộc tấn công kỹ thuật số.

4.3 Quản lý cookie

Bạn có quyền kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng tipzo, đặc biệt là khả năng đăng nhập và thực hiện giao dịch.

5 Bảo Mật và Lưu Trữ Dữ Liệu

5.1 Các biện pháp bảo mật kỹ thuật

tipzo áp dụng các tiêu chuẩn bảo mật cấp độ cao nhất trong ngành để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ tipzo được mã hóa bằng giao thức SSL/TLS với khóa 256-bit, đảm bảo không thể bị chặn hoặc đọc bởi bên thứ ba.
• Mã hóa dữ liệu tại chỗ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán mạnh và không bao giờ được lưu trữ dưới dạng văn bản thuần túy. Thông tin tài chính được mã hóa trong cơ sở dữ liệu.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa đa lớp và công cụ phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để giám sát và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Xác thực hai yếu tố (2FA): tipzo cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Các cuộc kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện định kỳ bởi các chuyên gia bảo mật độc lập.

5.2 Thời gian lưu trữ dữ liệu

tipzo lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, tuân theo các nguyên tắc sau:

• Trong thời gian tài khoản hoạt động: Tất cả dữ liệu tài khoản và giao dịch được lưu trữ đầy đủ trong suốt thời gian bạn sử dụng dịch vụ tipzo.
• Sau khi đóng tài khoản: Dữ liệu giao dịch tài chính và thông tin KYC được lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền tại Việt Nam.
• Dữ liệu hành vi ẩn danh: Có thể được lưu trữ lâu hơn ở dạng tổng hợp và ẩn danh phục vụ mục đích phân tích kinh doanh mà không gắn với danh tính cá nhân.
• Dữ liệu liên quan đến tranh chấp: Trong trường hợp có khiếu nại hoặc tranh chấp pháp lý đang diễn ra, dữ liệu liên quan có thể được lưu trữ cho đến khi vụ việc được giải quyết hoàn toàn.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, tipzo cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố (hoặc trong khung thời gian ngắn nhất có thể theo điều kiện thực tế), cung cấp thông tin về bản chất của sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

6.1 Các quyền cơ bản của bạn

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà tipzo đang lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu tipzo xác nhận liệu chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không, và nếu có, bạn được nhận một bản sao của dữ liệu đó cùng thông tin về cách thức xử lý.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ. tipzo sẽ xử lý yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn khi dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý hoặc xử lý tranh chấp đang diễn ra.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ xem xét tính chính xác của dữ liệu hoặc giải quyết khiếu nại.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy và có thể yêu cầu chuyển dữ liệu đó sang nền tảng khác, trong phạm vi kỹ thuật cho phép.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp hoặc khi chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp và bạn cho rằng quyền lợi của mình bị ảnh hưởng.
• Quyền rút lại sự đồng ý: Trong các trường hợp việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với Bộ phận Bảo vệ Dữ liệu của tipzo qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Vui lòng cung cấp đủ thông tin để chúng tôi xác minh danh tính của bạn trước khi xử lý yêu cầu. tipzo cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

7 Bảo Vệ Người Dùng Dưới 18 Tuổi

7.1 Chính sách nghiêm cấm người dưới 18 tuổi

Dịch vụ của tipzo chỉ dành cho người từ đủ 18 tuổi trở lên. tipzo nghiêm cấm tuyệt đối bất kỳ cá nhân dưới 18 tuổi đăng ký tài khoản, tham gia cá cược hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây vừa là yêu cầu pháp lý vừa là cam kết đạo đức cốt lõi của chúng tôi.

7.2 Biện pháp xác minh độ tuổi

tipzo áp dụng quy trình xác minh độ tuổi nghiêm ngặt tại nhiều thời điểm:

• Yêu cầu xác nhận độ tuổi ngay tại bước đăng ký tài khoản thông qua khai báo ngày sinh.
• Xác minh bắt buộc bằng CCCD/CMND hoặc hộ chiếu trước khi cho phép thực hiện lệnh rút tiền đầu tiên.
• Kiểm tra chéo thông tin khai báo với tài liệu KYC để phát hiện các trường hợp khai báo sai độ tuổi.
• Đình chỉ tài khoản ngay lập tức và hoàn trả số dư nếu phát hiện người dùng dưới 18 tuổi, đồng thời ghi nhận vĩnh viễn để ngăn chặn tái đăng ký.

7.3 Dữ liệu của người dưới 18 tuổi

Trong trường hợp vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, tipzo sẽ xóa toàn bộ dữ liệu đó ngay khi phát hiện mà không có bất kỳ mục đích sử dụng nào khác. Nếu bạn là phụ huynh hoặc người giám hộ hợp pháp và tin rằng con em mình đã cung cấp dữ liệu cho tipzo, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

8 Cập Nhật Chính Sách Bảo Mật

8.1 Quyền cập nhật chính sách

tipzo có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong cam kết bảo vệ quyền riêng tư của người dùng. Chính sách cập nhật sẽ được đăng tải trên trang này với ngày hiệu lực mới được ghi rõ ràng ở đầu trang.

8.2 Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền của người dùng hoặc cách thức xử lý dữ liệu, tipzo cam kết:

• Thông báo cho người dùng qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian trước khi thay đổi có hiệu lực.
• Trong một số trường hợp quan trọng, yêu cầu người dùng xác nhận rõ ràng việc chấp nhận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

8.3 Lịch sử phiên bản

Phiên bản hiện tại của Chính sách bảo mật tipzo là Phiên bản 2.4, có hiệu lực kể từ ngày 1 tháng 1 năm 2026. Nếu bạn tiếp tục sử dụng dịch vụ tipzo sau ngày hiệu lực của bất kỳ cập nhật nào, điều đó được coi là bạn đã chấp nhận phiên bản chính sách mới nhất.