Chính Sách Bảo Mật
Nền Tảng wipwin

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của wipwin thông qua tất cả các kênh tiếp xúc với người dùng, bao gồm: trang web wipwin.bid, ứng dụng di động wipwin, hệ thống email hỗ trợ khách hàng, kênh chat trực tuyến và mọi dịch vụ khác mang thương hiệu wipwin.

Khi bạn đăng ký tài khoản, đăng nhập, sử dụng bất kỳ dịch vụ nào của wipwin hoặc liên hệ với đội ngũ hỗ trợ, bạn xác nhận đã đọc và chấp thuận Chính sách Bảo mật này. Chính sách này bổ sung cho Điều Khoản & Điều Kiện sử dụng của wipwin và cần được đọc kết hợp với tài liệu đó.

wipwin chỉ thu thập dữ liệu cá nhân cần thiết, tương xứng với mục đích sử dụng được nêu rõ. Dưới đây là các loại dữ liệu và nguồn thu thập:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tôn giáo hay dữ liệu sinh trắc học (ngoại trừ ảnh CCCD cho mục đích xác minh danh tính theo quy định chống rửa tiền).

wipwin chỉ sử dụng dữ liệu cá nhân cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược trên nền tảng wipwin.
• Xác minh danh tính và phòng chống gian lận: Xác nhận tuổi (tối thiểu 18 tuổi), thực hiện quy trình KYC theo quy định chống rửa tiền, phát hiện và ngăn chặn gian lận, tài khoản giả mạo và hành vi lạm dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện trải nghiệm dịch vụ dựa trên phản hồi của người dùng.
• Bảo mật và tuân thủ pháp lý: Bảo vệ an toàn hệ thống, phát hiện truy cập bất thường, lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Cá nhân hóa trải nghiệm: Đề xuất game, khuyến mãi và nội dung phù hợp dựa trên sở thích và lịch sử sử dụng của người dùng (chỉ khi người dùng đã đồng ý).
• Truyền thông và marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm — chỉ khi người dùng đã đăng ký nhận thông tin và luôn cung cấp tùy chọn hủy đăng ký.
• Phân tích và cải tiến: Phân tích dữ liệu tổng hợp, ẩn danh để cải thiện tính năng sản phẩm, tối ưu hiệu suất hệ thống và nâng cao chất lượng dịch vụ wipwin.

wipwin xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam:

• Sự đồng ý rõ ràng của người dùng: Đối với các hoạt động marketing, cá nhân hóa và cookie phi thiết yếu — bạn đã chủ động đồng ý trong quá trình đăng ký hoặc qua cài đặt tài khoản.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu theo Điều Khoản sử dụng wipwin.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của cơ quan quản lý nhà nước, quy định về lưu giữ hồ sơ tài chính, chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Đảm bảo an ninh hệ thống, phát hiện gian lận và bảo vệ quyền lợi hợp pháp của wipwin và người dùng khác.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với những hoạt động xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã diễn ra trước đó.

wipwin tuyệt đối không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các tình huống sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank và các đơn vị cần thiết để xử lý giao dịch tài chính. Các đơn vị này nhận thông tin tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game & phần mềm: Các đối tác game có thể nhận ID người dùng ẩn danh để phân phối kết quả game. Họ không nhận tên thật hay thông tin nhận dạng trực tiếp.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành hạ tầng đám mây, dịch vụ email và các công cụ phân tích được sử dụng nội bộ. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với wipwin.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu chính thức và hợp pháp từ cơ quan công an, tòa án, cơ quan thuế hoặc đơn vị quản lý theo quy định pháp luật Việt Nam.
• Xác minh danh tính: Đối tác cung cấp dịch vụ xác thực eKYC để kiểm tra tính xác thực của giấy tờ tùy thân nhằm bảo vệ tất cả người dùng.

wipwin triển khai hệ thống bảo vệ dữ liệu đa tầng nhằm ngăn chặn truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ dữ liệu cá nhân:

• Mã hóa dữ liệu khi truyền tải: Giao thức TLS 1.3 cho mọi kết nối HTTPS, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu khi lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt; dữ liệu tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ phân tán tại nhiều địa điểm an toàn để đảm bảo phục hồi khi xảy ra sự cố.

Quy trình ứng phó sự cố bảo mật: Trong trường hợp phát hiện vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi người dùng, wipwin cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email và/hoặc SMS, đồng thời thực hiện các biện pháp khắc phục ngay lập tức.

wipwin sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để vận hành và cải thiện dịch vụ. Chúng tôi phân loại cookie thành bốn nhóm:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, bảo mật CSRF, xử lý giỏ cược. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng điều hướng trang để chúng tôi cải thiện trải nghiệm. Ví dụ: trang nào tải chậm, nút nào ít được nhấn.
• Cookie chức năng (tùy chọn): Lưu nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện, lịch sử tìm kiếm game để cá nhân hóa trải nghiệm.
• Cookie marketing (tùy chọn): Hiển thị nội dung và khuyến mãi phù hợp dựa trên hành vi duyệt web. Bạn có thể tắt hoàn toàn nhóm này mà không ảnh hưởng đến việc sử dụng dịch vụ wipwin.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào trong phần Cài đặt tài khoản > Quyền riêng tư. Ngoài ra, trình duyệt của bạn cũng cung cấp tùy chọn quản lý cookie độc lập.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà wipwin đang xử lý:

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". wipwin cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

wipwin thực hiện chính sách nghiêm ngặt nhất đối với việc bảo vệ trẻ em và người chưa thành niên. Dịch vụ wipwin chỉ dành cho người từ đủ 18 tuổi trở lên và chúng tôi không chủ động thu thập dữ liệu của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em bạn có tài khoản wipwin, hãy liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên và bảo mật.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam — cụ thể là tại các máy chủ đám mây đặt tại Singapore, Nhật Bản hoặc các quốc gia châu Á khác có hạ tầng kỹ thuật số phát triển.

Mọi hoạt động chuyển dữ liệu xuyên biên giới của wipwin đều tuân thủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, cụ thể:

• Chỉ chuyển sang quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển giao các loại dữ liệu nhạy cảm.
• Thông báo và xin chấp thuận của người dùng trong các trường hợp luật pháp yêu cầu.

wipwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích xử lý ban đầu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản tồn tại.
• Dữ liệu tài chính và lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định kế toán và phòng chống rửa tiền của Việt Nam.
• Hồ sơ KYC (giấy tờ tùy thân): 5 năm kể từ ngày đóng tài khoản hoặc ngày xác minh cuối cùng.
• Nhật ký hệ thống và bảo mật: 12 tháng để phục vụ điều tra sự cố nếu phát sinh.
• Cookie và dữ liệu phiên làm việc: Từ vài phút (session) đến tối đa 12 tháng tùy loại cookie.
• Dữ liệu marketing: Đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ của wipwin.

wipwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, quy định pháp luật hoặc yêu cầu từ cơ quan quản lý. Mỗi lần cập nhật sẽ được ghi rõ ngày có hiệu lực ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: thay đổi về loại dữ liệu thu thập, thêm mục đích xử lý mới), wipwin sẽ thông báo trực tiếp đến bạn qua email hoặc thông báo trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách Bảo mật hoặc cách wipwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email chuyên trách bảo mật dữ liệu: [email protected] — tiêu đề "Yêu cầu về dữ liệu / Khiếu nại bảo mật"
• Live chat: Trực tiếp trong nền tảng wipwin, hỗ trợ tiếng Việt 24/7
• Thời gian phản hồi cam kết: 5 ngày làm việc cho các câu hỏi thông thường; 30 ngày làm việc cho các yêu cầu thực hiện quyền dữ liệu cá nhân

Nếu sau khi liên hệ với wipwin mà khiếu nại của bạn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin (AIS) thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.