Chính Sách Bảo Mật
wipwin – Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này được ban hành bởi wipwin và áp dụng cho tất cả hoạt động thu thập, lưu trữ, xử lý và chia sẻ dữ liệu cá nhân của người dùng khi tương tác với nền tảng wipwin thông qua bất kỳ kênh nào, bao gồm:

• Trang web tại địa chỉ wipwin.club và tất cả các trang con liên quan.
• Ứng dụng di động wipwin trên hệ điều hành iOS và Android.
• Các kênh hỗ trợ khách hàng, bao gồm live chat, email và mạng xã hội chính thức.
• Các chương trình liên kết và đối tác được wipwin ủy quyền chính thức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà wipwin có thể liên kết đến. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của mọi trang web bên ngoài trước khi cung cấp bất kỳ thông tin nào.

Bằng việc sử dụng dịch vụ wipwin, bạn xác nhận đã đọc và chấp nhận Chính sách bảo mật này. Chính sách là một phần không tách rời của Điều khoản & Điều kiện và có giá trị pháp lý ràng buộc tương đương.

wipwin thu thập dữ liệu từ hai nguồn chính: dữ liệu bạn chủ động cung cấp và dữ liệu được tự động thu thập khi bạn sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay, lịch sử giao dịch nạp và rút tiền.
• Thông tin đăng nhập: Tên tài khoản, mật khẩu được băm một chiều (wipwin không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh: Ảnh chụp tài liệu nhận dạng, ảnh chân dung selfie cho quy trình KYC.

Dữ liệu được thu thập tự động:

wipwin sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau:

1. Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cho phép truy cập vào các sảnh game và tính năng của wipwin.
2. Xác minh danh tính (KYC): Tuân thủ quy định pháp lý về nhận biết khách hàng, phòng chống rửa tiền và bảo vệ người chơi dưới độ tuổi tối thiểu.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn đăng nhập trái phép, hành vi gian lận, tạo nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
4. Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết liên quan đến tài khoản.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và hiệu suất nền tảng wipwin.
6. Thông tin marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và nội dung liên quan — chỉ khi bạn đã đồng ý nhận và luôn có thể hủy đăng ký bất kỳ lúc nào.
7. Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân của wipwin đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, đặc biệt là về KYC và phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ — những lợi ích không gây phương hại đến quyền của bạn.
• Sự đồng ý: Gửi thông tin marketing và phân tích tùy chọn — chỉ khi bạn đã đồng ý một cách rõ ràng và tự nguyện.

wipwin chỉ chia sẻ dữ liệu cá nhân với các bên thứ ba trong những trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác nhận đủ thông tin cần thiết để xử lý giao dịch tài chính — không hơn.
• Nhà cung cấp game: Các đối tác cung cấp game như PG Soft, Pragmatic Play nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Nhà cung cấp KYC độc lập nhận dữ liệu nhận dạng cần thiết cho quy trình xác minh, cam kết bảo mật theo hợp đồng với wipwin.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng trình tự pháp luật Việt Nam, wipwin sẽ cung cấp thông tin theo phạm vi yêu cầu.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ chính sách này và thông báo đến người dùng trước.

Tất cả đối tác và nhà cung cấp dịch vụ bên thứ ba của wipwin đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, cam kết sử dụng dữ liệu đúng mục đích được cấp phép và áp dụng các biện pháp bảo mật phù hợp.

wipwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là phân loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, giao diện — có thể tắt mà không ảnh hưởng chức năng chính.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để cải thiện hiệu suất — bạn có thể từ chối qua cài đặt cookie.
• Cookie marketing: Chỉ sử dụng với sự đồng ý của bạn, phục vụ cá nhân hóa nội dung quảng cáo trên nền tảng wipwin.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của wipwin như duy trì phiên đăng nhập.

wipwin đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hay tiết lộ không mong muốn. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu giữa thiết bị người dùng và máy chủ wipwin được mã hóa SSL/TLS 256-bit — cùng tiêu chuẩn được Vietcombank và các ngân hàng hàng đầu Việt Nam sử dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật wipwin cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc phân quyền tối thiểu (least privilege) — nhân viên wipwin chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
• Giám sát xâm nhập: Hệ thống IDS/IPS theo dõi liên tục 24/7, phát hiện và ngăn chặn tấn công tự động trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa tại nhiều địa điểm để đảm bảo khả năng phục hồi trong trường hợp sự cố.

wipwin lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để phục vụ mục đích ban đầu của việc thu thập, đồng thời tuân thủ các yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Nhật ký giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về chống rửa tiền.
• Tài liệu KYC: 5 năm sau khi mối quan hệ kinh doanh kết thúc.
• Nhật ký bảo mật và truy cập: 12 tháng từ ngày ghi nhận.
• Cookie phân tích: Tối đa 13 tháng từ ngày đặt.
• Thông tin marketing: Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp đảm bảo không thể khôi phục, hoặc được ẩn danh hóa hoàn toàn nếu cần giữ lại cho mục đích thống kê.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà wipwin đang xử lý:

Nếu wipwin phát hiện hoặc được thông báo rằng dữ liệu của một người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ:

1. Đình chỉ tài khoản liên quan ngay lập tức mà không thông báo trước.
2. Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong vòng 72 giờ.
3. Hoàn trả số dư tiền nạp thật (nếu có) về phương thức thanh toán đã sử dụng sau khi xác minh danh tính của người giám hộ hợp pháp.

Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản wipwin vui lòng liên hệ ngay qua [email protected] để được hỗ trợ xử lý khẩn cấp.

wipwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thông báo như sau:

• Với những thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ nội dung): Cập nhật trực tiếp với ghi chú ngày sửa đổi trên trang này.
• Với những thay đổi quan trọng (ảnh hưởng đến quyền của người dùng hoặc cách dữ liệu được sử dụng): Thông báo qua email đăng ký và thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ wipwin sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất của Chính sách.

Nếu bạn có câu hỏi, mối lo ngại hay muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ Bộ phận Bảo vệ Dữ liệu của wipwin:

• Qua live chat: Trực tiếp trên nền tảng wipwin — hỗ trợ 24/7, phản hồi trong vòng 15 phút.
• Qua email: [email protected] với tiêu đề "Yêu cầu Bảo mật – [Loại yêu cầu]". Thời gian phản hồi tối đa 3 ngày làm việc.

wipwin cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp đòi hỏi thêm thời gian, chúng tôi sẽ thông báo cho bạn trước khi hết thời hạn ban đầu.