1
Giới Thiệu & Phạm Vi Áp Dụng
Chính Sách Bảo Mật này ("Chính Sách") mô tả cách nền tảng kupvip ("chúng tôi", "kupvip") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web kupvip.app cùng toàn bộ các dịch vụ liên quan.
Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam đã đăng ký tài khoản kupvip, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành trên khắp đất nước.
Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của kupvip, bạn xác nhận rằng bạn đã đọc, hiểu và chấp thuận Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào trong Chính Sách, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.
Chính Sách Bảo Mật này có hiệu lực từ ngày 01 tháng 5 năm 2026 và thay thế toàn bộ các phiên bản Chính Sách Bảo Mật trước đây của kupvip.
2
Dữ Liệu Chúng Tôi Thu Thập
kupvip thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và cải thiện dịch vụ cho người chơi:
2.1. Thông Tin Đăng Ký Tài Khoản
- Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
- Ngày, tháng, năm sinh — dùng để xác minh độ tuổi tối thiểu 18+.
- Địa chỉ email còn hoạt động tại Việt Nam.
- Số điện thoại di động được đăng ký với nhà mạng Việt Nam (Viettel, Mobifone, Vinaphone, v.v.).
- Tên đăng nhập và mật khẩu được mã hóa bằng thuật toán bcrypt.
2.2. Thông Tin Xác Minh Danh Tính (KYC)
- Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) hai mặt.
- Ảnh chân dung selfie kèm giấy tờ tùy thân (theo yêu cầu xác minh nâng cao).
- Tài liệu xác nhận địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng không quá 3 tháng) khi cần thiết.
2.3. Dữ Liệu Giao Dịch Tài Chính
- Lịch sử nạp và rút tiền qua các ví điện tử: MoMo, ZaloPay, ViettelPay, VNPay.
- Thông tin tài khoản ngân hàng nội địa đã được liên kết (số tài khoản được mã hóa — không lưu trữ toàn bộ số tài khoản dưới dạng văn bản thuần).
- Số tiền giao dịch, thời điểm thực hiện, trạng thái giao dịch và mã tham chiếu.
2.4. Dữ Liệu Hoạt Động Trên Nền Tảng
- Lịch sử đặt cược, kết quả trò chơi, thời gian tham gia và mức cược.
- Lịch sử tương tác với các chương trình khuyến mãi và tiền thưởng.
- Hoạt động đăng nhập: thời điểm, thời lượng phiên và tần suất sử dụng.
2.5. Dữ Liệu Kỹ Thuật & Thiết Bị
- Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
- Dữ liệu cookie và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng.
- Nhật ký truy cập (access log) phục vụ mục đích bảo mật và phòng chống gian lận.
kupvip không bao giờ yêu cầu bạn cung cấp mã OTP, mật khẩu đầy đủ hoặc thông tin thẻ ngân hàng qua email, tin nhắn SMS hoặc Live Chat. Nếu nhận được yêu cầu như vậy, đây là hành vi lừa đảo — hãy báo cáo ngay cho bộ phận hỗ trợ kupvip.
3
Mục Đích Sử Dụng Dữ Liệu
Toàn bộ dữ liệu thu thập chỉ được sử dụng cho các mục đích hợp pháp và rõ ràng sau đây:
| Mục Đích |
Loại Dữ Liệu Liên Quan |
Cơ Sở Pháp Lý |
| Tạo và quản lý tài khoản người chơi |
Đăng ký |
Thực hiện hợp đồng |
| Xác minh danh tính & độ tuổi 18+ |
KYC |
Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp & rút tiền |
Tài chính |
Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền |
Tất cả |
Nghĩa vụ pháp lý |
| Hỗ trợ khách hàng & giải quyết tranh chấp |
Đăng ký Giao dịch |
Lợi ích hợp pháp |
| Cải thiện sản phẩm & cá nhân hóa trải nghiệm |
Hành vi |
Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi & cập nhật dịch vụ |
Liên lạc |
Sự đồng ý |
| Tuân thủ yêu cầu của cơ quan nhà nước |
Tất cả |
Nghĩa vụ pháp lý |
kupvip cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn hoặc cơ sở pháp lý hợp lệ.
4
Chia Sẻ Thông Tin Với Bên Thứ Ba
kupvip không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách bình thường và hợp pháp, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:
- Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp và rút tiền. Những đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS.
- Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game nhận dữ liệu phiên chơi ẩn danh hoặc giả danh để xử lý kết quả trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
- Dịch vụ phòng chống gian lận: Chúng tôi sử dụng các công cụ phân tích rủi ro bên thứ ba để phát hiện hoạt động bất thường. Dữ liệu được chia sẻ dưới dạng mã hóa và ẩn danh hóa.
- Cơ quan nhà nước có thẩm quyền: kupvip sẽ cung cấp thông tin cho cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước Việt Nam khi nhận được yêu cầu hợp pháp theo đúng quy trình pháp lý.
- Chuyển nhượng kinh doanh: Trong trường hợp kupvip trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao kèm theo dịch vụ với sự thông báo trước và bảo đảm mức bảo mật tương đương.
Tất cả đối tác bên thứ ba của kupvip đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý, trong đó quy định rõ họ chỉ được xử lý dữ liệu của bạn theo đúng mục đích đã thỏa thuận và không được phép sử dụng cho mục đích độc lập của họ.
5
Lưu Trữ & Bảo Mật Dữ Liệu
kupvip áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép:
5.1. Biện Pháp Kỹ Thuật
- Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
- Mật khẩu được băm (hash) bằng thuật toán bcrypt với hệ số chi phí cao — không có nhân viên kupvip nào biết mật khẩu
thực của bạn.
- Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
- Dữ liệu nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 ngay cả khi lưu trữ tĩnh (encryption at rest).
- Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do đơn vị độc lập thực hiện ít nhất mỗi 6 tháng một lần.
5.2. Biện Pháp Tổ Chức
- Quyền truy cập dữ liệu nội bộ được kiểm soát theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng.
- Toàn bộ nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và hoàn thành chương trình đào tạo bảo mật thông tin hàng năm.
- Mọi hoạt động truy cập dữ liệu nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
5.3. Thời Gian Lưu Trữ
kupvip lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu trữ thêm tối thiểu 5 năm theo yêu cầu của pháp luật Việt Nam về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Sau khoảng thời gian bắt buộc này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, kupvip sẽ thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo cho cơ quan quản lý nhà nước có thẩm quyền theo đúng quy định pháp luật.
6
Chính Sách Cookie
kupvip sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động bình thường của nền tảng và phân tích hành vi người dùng ở mức tổng hợp. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cốt lõi của nền tảng hoạt động đúng. Loại cookie này không thể tắt vì không có chúng dịch vụ sẽ không hoạt động.
- Cookie phân tích: Giúp chúng tôi hiểu cách người chơi tương tác với nền tảng (ví dụ: trang nào được truy cập nhiều nhất, luồng điều hướng phổ biến). Dữ liệu hoàn toàn ẩn danh và tổng hợp.
- Cookie chức năng: Lưu trữ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cải thiện trải nghiệm cá nhân hóa.
- Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và ngăn chặn tấn công CSRF (Cross-Site Request Forgery) nhằm bảo vệ tài khoản của bạn.
Bạn có thể quản lý cài đặt cookie thông qua phần tùy chọn trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng kupvip.
7
Quyền Của Chủ Thể Dữ Liệu
Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với thông tin cá nhân của mình tại kupvip:
- Quyền được biết: Bạn có quyền biết về việc dữ liệu cá nhân của mình đang được xử lý, mục đích xử lý, và các bên nhận dữ liệu.
- Quyền đồng ý hoặc từ chối: Bạn có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, ngoại trừ các trường hợp bắt buộc theo quy định pháp luật.
- Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà kupvip đang lưu trữ về bạn.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu kupvip cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời.
- Quyền xóa dữ liệu: Trong các trường hợp được pháp luật cho phép, bạn có quyền yêu cầu kupvip xóa dữ liệu cá nhân của bạn. Lưu ý rằng một số dữ liệu tài chính phải được lưu giữ theo nghĩa vụ pháp lý và không thể xóa ngay lập tức.
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu kupvip tạm dừng xử lý dữ liệu của bạn trong một số trường hợp nhất định trong khi yêu cầu của bạn đang được xem xét.
- Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
- Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của kupvip qua địa chỉ email hỗ trợ. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian xử lý có thể được gia hạn thêm 60 ngày với thông báo trước.
Để bảo vệ quyền lợi của bạn, kupvip sẽ yêu cầu xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân nhằm đảm bảo chỉ chính chủ sở hữu tài khoản mới có thể truy cập hoặc thay đổi thông tin của mình.
8
Chuyển Dữ Liệu Xuyên Biên Giới
Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ, khi sử dụng các nhà cung cấp hạ tầng điện toán đám mây quốc tế hoặc các đối tác cung cấp phần mềm trò chơi.
Khi thực hiện chuyển dữ liệu xuyên biên giới, kupvip đảm bảo rằng:
- Quốc gia hoặc vùng lãnh thổ tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
- Thỏa thuận hợp đồng ràng buộc pháp lý được ký kết với bên tiếp nhận, yêu cầu họ áp dụng các biện pháp bảo vệ dữ liệu phù hợp.
- Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các quy định tại Nghị định 13/2023/NĐ-CP và hướng dẫn của Bộ Công an Việt Nam.
Dữ liệu tài chính và thông tin KYC (xác minh danh tính) của người chơi Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt trong khu vực Đông Nam Á để giảm thiểu độ trễ và tối đa hóa bảo mật theo tiêu chuẩn khu vực.
9
Bảo Vệ Người Chưa Thành Niên
Dịch vụ kupvip được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên theo đúng quy định pháp luật Việt Nam. kupvip có chính sách nghiêm ngặt về việc không cung cấp dịch vụ cho người chưa đủ tuổi.
Chúng tôi áp dụng các biện pháp sau để ngăn chặn người chưa thành niên sử dụng dịch vụ:
- Yêu cầu khai báo ngày sinh tại bước đăng ký và từ chối đăng ký nếu người dùng chưa đủ 18 tuổi.
- Xác minh tuổi bằng CCCD/CMND trong quy trình KYC bắt buộc trước khi cho phép thực hiện giao dịch tài chính.
- Hệ thống phát hiện bất thường sẽ gắn cờ các tài khoản có dấu hiệu được sử dụng bởi người chưa đủ tuổi để điều tra thêm.
Nếu kupvip phát hiện bất kỳ tài khoản nào được đăng ký hoặc sử dụng bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được hoàn trả về phương thức thanh toán gốc và dữ liệu liên quan sẽ bị xóa theo quy trình pháp lý phù hợp.
Nếu bạn biết hoặc nghi ngờ rằng một người chưa đủ 18 tuổi đang sử dụng tài khoản kupvip, vui lòng báo cáo ngay cho chúng tôi qua địa chỉ email hỗ trợ để được xử lý khẩn cấp. Việc bảo vệ người chưa thành niên là trách nhiệm chung của toàn cộng đồng.
10
Cập Nhật Chính Sách Bảo Mật
kupvip có quyền sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc để cải thiện mức độ bảo vệ dữ liệu cho người chơi.
Khi có thay đổi quan trọng đối với Chính Sách này, kupvip sẽ:
- Đăng thông báo nổi bật trên trang chủ kupvip.app ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ email đã đăng ký của toàn bộ Thành Viên hiện tại.
- Hiển thị thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật.
Phiên bản Chính Sách Bảo Mật có hiệu lực luôn được cập nhật tại địa chỉ kupvip.app/chinh-sach-bao-mat kèm ngày cập nhật gần nhất ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ kupvip sau ngày có hiệu lực của Chính Sách mới đồng nghĩa với việc bạn chấp thuận phiên bản Chính Sách được cập nhật.
Chính Sách Bảo Mật này được cập nhật lần cuối vào ngày 01 tháng 5 năm 2026. Phiên bản hiện tại là 2.4 và thay thế toàn bộ các phiên bản Chính Sách Bảo Mật trước đây của kupvip.
11
Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách kupvip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu (Data Protection Officer) của chúng tôi:
- Email hỗ trợ: [email protected] (không thể nhấp — vui lòng sao chép thủ công)
- Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng kupvip.app
- Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với yêu cầu thông thường; trong vòng 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
Nếu bạn không hài lòng với cách kupvip giải quyết khiếu nại về bảo mật dữ liệu, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) hoặc các cơ quan quản lý nhà nước có thẩm quyền khác theo quy định pháp luật Việt Nam hiện hành.