Chính Sách Bảo Mật
Dữ Liệu Người Chơi wwip

01 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao, wwip cần thu thập một số thông tin cá nhân của người chơi. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành hợp pháp và cải thiện trải nghiệm người dùng.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh selfie xác minh, thông tin địa chỉ cư trú và bằng chứng tài chính khi được yêu cầu.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng và thông tin ví điện tử (MoMo, ZaloPay, VNPay). Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat trực tiếp, email hoặc Zalo/Telegram.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị truy cập.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian phiên chơi, số tiền đặt cược, trò chơi yêu thích và các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, tiền thưởng đã nhận và đã sử dụng.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chỉnh giao diện và sở thích cá nhân hóa. Xem thêm tại mục 5.

02 Mục Đích Sử Dụng Dữ Liệu

wwip sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại wwip đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số loại dữ liệu (đặc biệt là dữ liệu KYC và giao dịch tài chính) được xử lý để tuân thủ quy định phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và các nghĩa vụ pháp lý khác.
• Lợi ích hợp pháp: wwip xử lý một số dữ liệu nhất định dựa trên lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện lợi ích này không lấn át quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các mục đích xử lý tùy chọn như gửi thông báo tiếp thị, cá nhân hóa quảng cáo hoặc chia sẻ dữ liệu cho mục đích nghiên cứu, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn.

Bạn có quyền rút lại sự đồng ý đối với các hoạt động xử lý dựa trên cơ sở đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

wwip không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong quá trình vận hành, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy trong những trường hợp cụ thể sau:

4.1. Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi làm việc với các nhà cung cấp dịch vụ bên thứ ba được ủy quyền, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhằm xử lý giao dịch tài chính an toàn.
• Nhà cung cấp phần mềm trò chơi: Các studio game như JILI, PG Soft cần truy cập dữ liệu phiên chơi giới hạn để cung cấp trò chơi.
• Dịch vụ KYC và xác minh danh tính: Các đối tác xác minh giấy tờ tùy thân theo tiêu chuẩn AML quốc tế.
• Dịch vụ phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích hành vi người dùng ẩn danh.

Tất cả các đối tác này đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của wwip.

4.2. Yêu cầu pháp lý bắt buộc

wwip có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền theo quy định pháp luật hiện hành. Trong trường hợp được pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ thông tin.

05 Cookie và Công Nghệ Theo Dõi

wwip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là phân loại chi tiết các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web nhằm giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán.
• Cookie phân tích: Hỗ trợ chúng tôi hiểu hành vi người dùng theo dạng tổng hợp ẩn danh nhằm cải thiện tính năng và nội dung của nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng wwip.

06 Lưu Trữ và Bảo Mật Dữ Liệu

wwip triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn, bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ wwip được bảo vệ bằng giao thức HTTPS/TLS với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin thanh toán được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu thực sự cần thiết cho công việc của họ, được xác thực bằng 2FA bắt buộc.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo lịch trình đều đặn với quy trình phục hồi đã được kiểm định để đảm bảo tính liên tục của dịch vụ.

07 Thời Hạn Lưu Trữ Dữ Liệu

wwip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ tiêu chuẩn của chúng tôi:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm tối đa 5 năm sau khi đóng tài khoản.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh, theo yêu cầu của quy định AML quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Nhật ký hệ thống và bảo mật: 12 tháng cho mục đích phát hiện gian lận và kiểm tra bảo mật.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương đổi cuối cùng.
• Cookie và dữ liệu phiên: Từ 24 giờ (cookie phiên) đến 12 tháng (cookie tùy chỉnh) tùy loại.

Sau khi hết thời hạn lưu tr ữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ đã được phê duyệt. Dữ liệu ẩn danh hóa không còn có thể nhận dạng cá nhân có thể được giữ lại lâu hơn cho mục đích thống kê và nghiên cứu.

08 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà wwip thu thập và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin về cách chúng tôi sử dụng dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu chưa đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Quyền này có thể bị giới hạn khi dữ liệu cần thiết cho tuân thủ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh tính chính xác hoặc giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đối với các hoạt động xử lý tùy chọn mà không ảnh hưởng đến các xử lý đã thực hiện hợp pháp trước đó.

8.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể:

1. Đăng nhập vào tài khoản và truy cập phần Cài đặt > Quyền riêng tư để tự thực hiện một số quyền cơ bản.
2. Gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected]
3. Liên hệ bộ phận hỗ trợ khách hàng qua live chat hoặc Telegram @wwip_support

wwip sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời gian có thể kéo dài thêm tối đa 60 ngày với thông báo trước.

09 Dữ Liệu Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ của wwip chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký và sử dụng nền tảng dưới bất kỳ hình thức nào.

• wwip không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.
• Quy trình xác minh độ tuổi được thực hiện bắt buộc trong quá trình đăng ký tài khoản và xác minh KYC.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, thông tin đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em của bạn đã tạo tài khoản tại wwip, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

10 Chuyển Giao Dữ Liệu Quốc Tế

Do tính chất hoạt động xuyên quốc gia của ngành giải trí trực tuyến, một số dữ liệu của bạn có thể được xử lý bởi các hệ thống hoặc nhà cung cấp dịch vụ đặt tại nước ngoài. Trong các trường hợp này, wwip đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia và tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả các đối tác nhận dữ liệu quốc tế.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ẩn danh hóa trước khi chuyển giao khi cần thiết.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) đối với các hoạt động chuyển giao có rủi ro cao.

Người chơi tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và các tỉnh thành khác tại Việt Nam có thể yên tâm rằng mọi chuyển giao dữ liệu quốc tế đều được thực hiện theo đúng quy định pháp luật hiện hành và với biện pháp bảo vệ phù hợp.

11 Thay Đổi Chính Sách Bảo Mật

wwip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ và trong giao diện tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký với tóm tắt các thay đổi chính.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật tính năng này).

Ngày hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó được xem là sự chấp nhận chính sách được cập nhật.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách wwip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật và quyền riêng tư: [email protected]
• Email hỗ trợ chung: [email protected]
• Telegram: @wwip_support
• Zalo: wwip.official
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.