Chính Sách Bảo Mật & Quyền Riêng Tư Của wvin

Chính sách bảo mật này được ban hành bởi nền tảng cá cược trực tuyến wvin, vận hành tại tên miền wvin.bet. Tài liệu này áp dụng cho tất cả dữ liệu cá nhân mà wvin thu thập, xử lý và lưu trữ liên quan đến người dùng truy cập và sử dụng dịch vụ của nền tảng.

Phạm vi áp dụng bao gồm: toàn bộ dịch vụ có trên wvin.bet, các kênh hỗ trợ khách hàng (Live Chat, email), hệ thống thanh toán và xác minh danh tính (KYC), cũng như mọi tương tác kỹ thuật giữa thiết bị của bạn và máy chủ wvin.

Bằng cách tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ của wvin sau ngày có hiệu lực của chính sách này, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được mô tả trong tài liệu này. Nếu bạn không đồng ý với bất kỳ phần nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình mô tả tại Điều 10.

wvin thu thập dữ liệu cá nhân theo ba hình thức chính: thông tin bạn chủ động cung cấp, thông tin phát sinh từ việc sử dụng dịch vụ, và thông tin kỹ thuật được ghi nhận tự động.

• Lịch sử cược và giao dịch: toàn bộ các ván chơi, kết quả thắng/thua, giao dịch nạp/rút, nhận thưởng theo thời gian thực.
• Hành vi sử dụng: các trang đã truy cập, trò chơi đã chơi, thời gian và tần suất sử dụng nền tảng.
• Lịch sử đăng nhập: thời điểm đăng nhập, thiết bị sử dụng, trạng thái xác thực 2 lớp.

• Địa chỉ IP: dùng để phát hiện đăng nhập bất thường, xác định khu vực địa lý tổng quát và ngăn chặn gian lận.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Cookie và dữ liệu phiên: chi tiết tại Điều 8.
• Nhật ký lỗi kỹ thuật: được dùng để cải thiện sự ổn định của nền tảng, không chứa nội dung nhạy cảm của người dùng.

wvin chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây, phù hợp với cơ sở pháp lý được nêu tại Điều 4:

• Tạo và quản lý tài khoản: đăng ký, đăng nhập, xác minh danh tính, phục hồi tài khoản.
• Xử lý giao dịch tài chính: nạp tiền qua MoMo, ZaloPay, ngân hàng; xử lý lệnh rút tiền và ghi nhận lịch sử giao dịch.
• Cung cấp dịch vụ cá cược: vận hành trò chơi, ghi nhận cược, tính kết quả thắng/thua, phân phối thưởng jackpot.
• Tuân thủ pháp lý và phòng chống rửa tiền (AML): xác minh danh tính, báo cáo giao dịch đáng ngờ theo quy định.
• Bảo mật nền tảng: phát hiện và ngăn chặn gian lận, đa tài khoản, lạm dụng khuyến mãi và tấn công mạng.

• Gửi thông báo khuyến mãi: thông báo về ưu đãi mới, giải đấu và sự kiện qua SMS hoặc email – chỉ khi bạn đã đồng ý nhận.
• Phân tích hành vi: cải thiện trải nghiệm người dùng, tối ưu giao diện và đề xuất trò chơi phù hợp.
• Chương trình VIP cá nhân hóa: đánh giá cấp độ VIP, phân công chuyên viên VIP và trao ưu đãi sinh nhật.

wvin xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây. Mỗi hoạt động xử lý dữ liệu đều được liên kết với ít nhất một cơ sở pháp lý cụ thể:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và vận hành trò chơi.
• Tuân thủ nghĩa vụ pháp lý: lưu trữ hồ sơ tài chính theo quy định về kế toán và thuế; thực hiện KYC và báo cáo AML theo yêu cầu pháp luật.
• Lợi ích hợp pháp: phát hiện gian lận, đảm bảo bảo mật nền tảng và ngăn chặn lạm dụng hệ thống – những hoạt động cần thiết để bảo vệ cả wvin lẫn người dùng.
• Sự đồng ý: gửi thông tin marketing và phân tích hành vi ngoài phạm vi vận hành dịch vụ cốt lõi – chỉ thực hiện khi bạn đã đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

wvin tuyệt đối không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, wvin có thể chia sẻ thông tin với các đối tác dưới đây theo đúng phạm vi được phép:

• Nhà cung cấp xử lý thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác): nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với wvin.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): nhận thông tin cần thiết cho quy trình xác minh. Không lưu trữ dữ liệu sau khi hoàn tất xác minh.
• Nhà cung cấp game (Pragmatic Play, Evolution, PG Soft và các đối tác khác): nhận ID người dùng ẩn danh và dữ liệu phiên chơi để vận hành trò chơi. Không chia sẻ thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật đám mây: lưu trữ và xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt, với quyền truy cập tối thiểu cần thiết.

• Theo lệnh của cơ quan tư pháp, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Để tuân thủ nghĩa vụ báo cáo tài chính và phòng chống rửa tiền theo quy định pháp luật hiện hành.
• Để bảo vệ an toàn, tài sản hoặc quyền lợi hợp pháp của wvin, nhân viên hoặc người dùng trong các trường hợp khẩn cấp.

wvin giữ dữ liệu cá nhân không lâu hơn thời gian cần thiết cho mục đích ban đầu thu thập hoặc theo yêu cầu pháp lý. Nguyên tắc chung:

• Dữ liệu tài khoản đang hoạt động: lưu trữ suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản sau khi đóng: giữ tối đa 5 năm để đáp ứng yêu cầu tuân thủ pháp lý và giải quyết tranh chấp tiềm năng.
• Hồ sơ tài chính và giao dịch: giữ 7 năm theo quy định kế toán và thuế.
• Dữ liệu log kỹ thuật và bảo mật: xóa sau 12 tháng, trừ trường hợp cần cho điều tra gian lận đang tiến hành.
• Cookie phiên: tự động xóa khi đóng trình duyệt (đối với session cookie) hoặc sau thời hạn được thiết lập trong Điều 8.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Quy trình xóa dữ liệu được thực hiện tự động bởi hệ thống và được kiểm toán định kỳ.

wvin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hóa truyền dữ liệu: toàn bộ lưu lượng giữa trình duyệt và máy chủ wvin sử dụng TLS 1.3 với chứng chỉ SSL 256-bit – cùng tiêu chuẩn với các ngân hàng lớn như Vietcombank và MB Bank.
• Mã hóa mật khẩu: mật khẩu được băm bằng thuật toán bcrypt một chiều với salt ngẫu nhiên. Không ai – kể cả kỹ sư wvin – có thể đọc mật khẩu thực của bạn.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như số tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa và IDS/IPS: hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7, giám sát và chặn lưu lượng bất thường theo thời gian thực.
• Kiểm tra thâm nhập (Penetration Testing): thực hiện định kỳ 6 tháng một lần bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu: sao lưu mã hóa tự động hàng ngày, lưu trữ tại nhiều địa điểm địa lý khác nhau.

• Nhân viên wvin chỉ được truy cập dữ liệu tối thiểu cần thiết cho nhiệm vụ của mình (nguyên tắc quyền hạn tối thiểu).
• Tất cả nhân viên tiếp xúc với dữ liệu người dùng đều ký kết thỏa thuận bảo mật và được đào tạo định kỳ.
• Quy trình ứng phó sự cố bảo mật được kiểm tra diễn tập hàng năm.

wvin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là bảng phân loại và mô tả các loại cookie được sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng wvin.

Dữ liệu cá nhân của người dùng wvin chủ yếu được lưu trữ và xử lý tại các trung tâm dữ liệu đặt tại khu vực Đông Nam Á. Trong một số trường hợp hạn chế, dữ liệu có thể được xử lý bởi các đối tác công nghệ quốc tế như nhà cung cấp game hoặc dịch vụ đám mây toàn cầu.

Trong các trường hợp cần chuyển dữ liệu ra ngoài phạm vi lãnh thổ Việt Nam, wvin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tổ chức nhận.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể được xác định trước.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà wvin đang lưu trữ và xử lý. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] hoặc Live Chat 24/7:

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân mà wvin đang lưu giữ về bạn, trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: yêu cầu sửa đổi thông tin không chính xác hoặc lỗi thời. wvin sẽ xử lý trong vòng 7 ngày làm việc.
• Quyền xóa ("quyền được quên lãng"): yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ dữ liệu wvin có nghĩa vụ pháp lý phải giữ lại.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm mục đích marketing trực tiếp.
• Quyền tính di chuyển dữ liệu: nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy tính (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền thu hồi đồng ý: rút lại sự đồng ý đã cấp cho bất kỳ mục đích xử lý tùy chọn nào bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

wvin sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo rõ ràng gửi đến bạn.

Dịch vụ của wvin chỉ dành riêng cho người đủ 18 tuổi trở lên. wvin không thu thập, xử lý hay lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ đích. Mọi nội dung tiếp thị của wvin đều được thiết kế để không nhắm đến người vị thành niên.

Trong trường hợp wvin phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, toàn bộ dữ liệu liên quan đến tài khoản đó sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn. Bất kỳ giao dịch tài chính nào liên quan sẽ được xử lý theo quy định pháp luật hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên wvin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

wvin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng đang hoạt động ít nhất 14 ngày trước khi có hiệu lực thông qua:

• Thông báo nổi bật trên giao diện wvin khi đăng nhập.
• Email gửi đến địa chỉ đã đăng ký (nếu có).
• Cập nhật ngày "Sửa đổi gần nhất" ở đầu trang này.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến việc xử lý dữ liệu cá nhân của mình tại wvin, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê tại Điều 10, vui lòng liên hệ qua các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected] – ghi rõ tiêu đề "Yêu cầu quyền dữ liệu – [Tên đăng nhập]" để xử lý ưu tiên. Phản hồi trong vòng 5 ngày làm việc.
• Live Chat 24/7: cho các vấn đề khẩn cấp cần xử lý ngay, như nghi ngờ tài khoản bị xâm phạm hoặc sự cố bảo mật cần báo cáo.
• Bộ phận hỗ trợ chung: trang Câu hỏi thường gặp có giải đáp các vấn đề bảo mật thông dụng.