Chính Sách Bảo Mật wvin –
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1.1. Chính sách Bảo mật này ("Chính sách") mô tả cách nền tảng wvin ("wvin", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi sử dụng trang web wvin.io và các dịch vụ liên quan ("Nền tảng").

1.2. Chính sách này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc tương tác với bất kỳ dịch vụ nào của wvin, bao gồm cá cược thể thao, Live Casino, Nổ Hũ, Đá Gà, Xổ số và tất cả các tính năng khác trên Nền tảng.

1.3. Chính sách này được soạn thảo bằng tiếng Việt và tuân thủ đầy đủ các quy định tại Nghị định 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân. Trong trường hợp có mâu thuẫn giữa các phiên bản ngôn ngữ khác nhau, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

1.4. wvin đóng vai trò là Bên kiểm soát dữ liệu cá nhân theo định nghĩa tại Điều 2, Nghị định 13/2023/NĐ-CP. Chúng tôi chịu trách nhiệm pháp lý đối với toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân trên Nền tảng.

2.1. Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie khi cần xác minh;
• Thông tin tài chính: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được dùng để thực hiện nạp/rút tiền;
• Nội dung liên lạc: Tin nhắn, phản hồi, khiếu nại bạn gửi đến bộ phận hỗ trợ wvin.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ;
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, tần suất sử dụng các tính năng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược và kết quả;
• Dữ liệu cookie: Cookie phiên làm việc, cookie tùy chọn và cookie phân tích (xem thêm Mục 6).

3.1. wvin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

3.2. wvin cam kết không sử dụng dữ liệu cá nhân của bạn ngoài các mục đích đã liệt kê trên. Trong trường hợp cần sử dụng cho mục đích mới, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước khi tiến hành.

4.1. wvin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Khi bạn đăng ký tài khoản và xác nhận đồng ý với Chính sách Bảo mật này, bạn cấp phép cho wvin xử lý dữ liệu của bạn theo các mục đích đã nêu;
• Thực hiện hợp đồng: Một số dữ liệu là bắt buộc để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện giữa wvin và bạn (ví dụ: xử lý thanh toán);
• Nghĩa vụ pháp lý: wvin có nghĩa vụ thu thập và lưu trữ một số dữ liệu nhất định để tuân thủ yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh danh tính (KYC);
• Lợi ích hợp pháp: Một số dữ liệu được xử lý để bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ.

5.1. wvin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba với mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

5.2. Tất cả các bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu với wvin, cam kết xử lý dữ liệu chỉ theo mục đích đã được ủy quyền và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của wvin.

5.3. Dữ liệu cá nhân của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ đặt tại Việt Nam hoặc trong khu vực đảm bảo tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân.

6.1. wvin sử dụng cookie và các công nghệ tương tự để vận hành Nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

6.2. Các loại cookie wvin sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để Nền tảng hoạt động bình thường – bao gồm cookie phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này;
• Cookie tùy chọn (Preferences): Lưu tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn;
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng tương tác với Nền tảng để giúp chúng tôi cải thiện dịch vụ;
• Cookie bảo mật (Security): Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản người dùng.

6.3. Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng Nền tảng wvin.

7.1. wvin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 (năm) năm sau ngày giao dịch theo quy định về lưu trữ hồ sơ kế toán và phòng chống rửa tiền tại Việt Nam;
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 (năm) năm kể từ khi tài khoản bị đóng;
• Nhật ký hệ thống (log files): Tối đa 12 (mười hai) tháng, sau đó được xóa hoặc ẩn danh hóa;
• Lịch sử liên lạc hỗ trợ: 24 (hai mươi bốn) tháng kể từ lần liên lạc cuối cùng.

7.2. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn da nh hóa theo quy trình tiêu hủy dữ liệu an toàn của wvin, đảm bảo không thể khôi phục hoặc nhận dạng lại thông tin cá nhân.

8.1. wvin áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức SSL/TLS 256-bit áp dụng cho toàn bộ kết nối giữa người dùng và máy chủ;
• Mã hóa mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên, không lưu trữ mật khẩu dạng văn bản thuần;
• Xác thực hai yếu tố (2FA): Tùy chọn bật xác thực hai lớp để tăng cường bảo mật tài khoản;
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật;
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng trong phạm vi công việc;
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng và kiểm tra thâm nhập (penetration testing) được thực hiện định kỳ.

8.2. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể gây hại cho quyền lợi của bạn, wvin cam kết thông báo đến người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong thời hạn quy định theo pháp luật Việt Nam.

8.3. Mặc dù wvin áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình bằng cách:

• Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt;
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên wvin;
• Đăng xuất tài khoản sau khi sử dụng trên thiết bị công cộng;
• Thông báo ngay cho wvin nếu phát hiện hoạt động bất thường trên tài khoản.

9.1. Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

10.1. Dịch vụ của wvin chỉ dành cho người từ 18 tuổi trở lên. wvin không có chủ đích thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

10.2. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình dưới 18 tuổi đã đăng ký tài khoản trên wvin, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. wvin sẽ ngay lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

10.3. Trong quá trình đăng ký, wvin áp dụng các bước xác minh độ tuổi bắt buộc. Việc cung cấp thông tin sai lệch về độ tuổi là vi phạm Điều khoản & Điều kiện và có thể dẫn đến việc tài khoản bị chấm dứt vĩnh viễn.

11.1. wvin có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực hành bảo mật tốt nhất. Mọi thay đổi đều sẽ được đăng tải trên Nền tảng với ngày có hiệu lực được ghi rõ ở đầu tài liệu.

11.2. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, wvin sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật trên Nền tảng ít nhất 14 (mười bốn) ngày trước khi thay đổi có hiệu lực.

11.3. Việc tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của Chính sách sửa đổi đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

11.4. Bạn có thể xem lại lịch sử thay đổi của Chính sách Bảo mật bằng cách liên hệ trực tiếp với bộ phận hỗ trợ wvin.

12.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của wvin qua các kênh sau:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật & quyền riêng tư");
• Telegram: @wvinofficial – hỗ trợ 24/7;
• Zalo: wvin.support – hỗ trợ 24/7.

12.2. wvin cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

12.3. Nếu bạn cho rằng wvin đã vi phạm quyền bảo vệ dữ liệu cá nhân của bạn và chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định pháp luật.