VTPay · Pháp lý

Chính sách bảo mật

Cập nhật lần cuối: 03/11/2026 · Có hiệu lực từ 03/11/2026

CÔNG TY TNHH VT ESPORTS tôn trọng quyền riêng tư của bạn và xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Chính sách này nói rõ VTPay thu thập gì, vì sao và bạn có những quyền gì.

1. Dữ liệu được thu thập

Nhóm dữ liệuMục đích
Email, mật khẩu (chỉ lưu dạng băm, không đọc được), cài đặt xác thực 2 lớpĐăng nhập, bảo vệ tài khoản, gửi mã xác minh
Tên hiển thị, username, ảnh đại diện, ảnh bìa, giới thiệu, liên kết mạng xã hộiHiển thị trang của streamer
Tài khoản ngân hàng của streamer (số tài khoản được mã hóa; chỉ hiện 4 số cuối), API Key SePay, token Pay2STạo mã QR và xác nhận tiền vào
Client ID và Secret PayPal của streamer (Secret được mã hóa, không hiện lại); mã đơn, số tiền và trạng thái giao dịch PayPalNhận donate quốc tế, ghi nhận hoàn tiền, khiếu nại
Câu hỏi bạn gửi cho trợ lý hỗ trợTrả lời câu hỏi về cách dùng VTPay
Tên hiển thị, lời nhắn, ghi âm, yêu cầu nhạc và số tiền của người xem khi donateHiển thị donate trên buổi live, lịch sử donate, bảng xếp hạng
Thông tin giao dịch ngân hàng do SePay, Pay2S gửi về (số tiền, nội dung, thời gian)Đối soát và ghi nhận donate
Địa chỉ IP, thời điểm truy cập, nhật ký bảo mậtChống gian lận, giới hạn tần suất, điều tra sự cố

2. Cookie và lưu trữ trên trình duyệt

VTPay chỉ dùng cookie cần thiết cho đăng nhập và chống giả mạo yêu cầu (CSRF). Một vài lựa chọn giao diện (như thẻ đang mở) được lưu trên trình duyệt của bạn. VTPay không dùng cookie quảng cáo.

3. Chia sẻ với bên thứ ba

VTPay không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở mức cần thiết với:

  • SePay, Pay2S: nhận thông báo giao dịch ngân hàng của streamer.
  • PayPal: xử lý donate quốc tế khi streamer bật tính năng này; thông tin thanh toán do người xem nhập trực tiếp với PayPal.
  • Google, Microsoft: chuyển tên và lời nhắn thành giọng đọc khi streamer bật giọng đọc.
  • Google Gemini: xử lý câu hỏi gửi cho trợ lý hỗ trợ. Không nhập mật khẩu, số tài khoản hay thông tin nhạy cảm vào trợ lý.
  • Cloudflare: phân phối website và chống tấn công.
  • Nhà cung cấp gửi email: gửi mã xác minh, mã đăng nhập, đặt lại mật khẩu.
  • Google: chỉ khi bạn chọn đăng nhập bằng Google.
  • YouTube: trình phát nhạc trên OBS khi streamer bật tính năng phát nhạc.
  • Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp.

4. Công khai trên trang donate

Tên hiển thị, lời nhắn và số tiền donate có thể hiện công khai trên buổi live, danh sách Gần đây và Bảng xếp hạng của streamer. Bạn có thể dùng tên "Ẩn danh" khi donate. Kết quả vòng quay, thử thách và ghi âm có thể được phát trên buổi live. Lời nhắn có từ ngữ vi phạm được thay bằng câu thông báo ở nơi công khai, nhưng nội dung gốc vẫn được lưu trong Lịch sử donate của streamer và dữ liệu quản trị.

5. Bảo mật

Kết nối được mã hóa HTTPS; mật khẩu được băm; số tài khoản ngân hàng và khóa bí mật được mã hóa khi lưu; quyền truy cập dữ liệu được phân tách theo từng người dùng; thao tác quản trị được ghi nhật ký không thể sửa.

6. Thời gian lưu trữ

Dữ liệu tài khoản được lưu trong thời gian bạn sử dụng dịch vụ. Dữ liệu giao dịch và nhật ký được lưu theo thời hạn pháp luật yêu cầu về kế toán, thuế và phòng chống gian lận, sau đó được xóa hoặc ẩn danh.

7. Quyền của bạn

Bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế xử lý, rút lại sự đồng ý và khiếu nại về việc xử lý dữ liệu cá nhân của mình. Phần lớn thông tin bạn có thể tự sửa trong trang Thiết lập; các yêu cầu khác gửi về [email protected]. VTPay phản hồi trong vòng 24 giờ.

8. Liên hệ về dữ liệu cá nhân