Bảo Vệ Thông Tin Cá Nhân
Của Bạn Tại Wipwin

01 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo tuân thủ các yêu cầu pháp lý, Wipwin thu thập một số loại thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động của nền tảng và không thu thập thông tin vượt quá mức cần thiết.

Wipwin thu thập các loại thông tin sau từ người dùng:

02 Mục Đích Sử Dụng Dữ Liệu

Wipwin sử dụng thông tin thu thập được vào các mục đích hợp pháp, minh bạch và nhất quán với kỳ vọng của người dùng khi đăng ký tài khoản. Chúng tôi không sử dụng dữ liệu của bạn cho các mục đích thương mại ngoài những điều được nêu dưới đây.

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện nạp/rút tiền và cung cấp toàn bộ tính năng của nền tảng Wipwin.
• Xác minh tuổi và danh tính (KYC): Tuân thủ quy định về xác minh người chơi đủ 18 tuổi và phòng chống gian lận tài chính.
• Bảo mật tài khoản: Phát hiện, điều tra và ngăn chặn các hoạt động bất thường, gian lận hoặc truy cập trái phép vào tài khoản của bạn.
• Chăm sóc khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và cung cấp phản hồi kịp thời thông qua email và kênh liên lạc chính thức.
• Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất trò chơi phù hợp và hiển thị các khuyến mãi liên quan đến sở thích của bạn.
• Phân tích và cải tiến: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, thiết kế sản phẩm và trải nghiệm người dùng.
• Tuân thủ pháp luật: Lưu trữ và cung cấp hồ sơ theo yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp lệ theo pháp luật Việt Nam.
• Thông báo quan trọng: Gửi thông báo kỹ thuật, cảnh báo bảo mật, cập nhật chính sách và thông tin giao dịch qua email hoặc tin nhắn.

03 Chia Sẻ Thông Tin Bên Thứ Ba

Wipwin không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác đã được kiểm duyệt và chịu ràng buộc bảo mật nghiêm ngặt.

Wipwin có thể chia sẻ thông tin của bạn với các bên sau trong phạm vi giới hạn và mục đích cụ thể:

• Nhà cung cấp thanh toán: Thông tin cần thiết để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, các ngân hàng nội địa và đối tác thanh toán tiền điện tử.
• Nhà cung cấp trò chơi: Thông tin định danh tài khoản (không bao gồm dữ liệu tài chính cá nhân) được chia sẻ với các nhà phát triển game tích hợp vào nền tảng Wipwin để xác thực phiên chơi.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập được sử dụng để kiểm tra tính hợp lệ của giấy tờ tùy thân trong quy trình xác minh tài khoản.
• Dịch vụ phòng chống gian lận: Một số dữ liệu kỹ thuật (địa chỉ IP, thiết bị, hành vi đăng nhập) được chia sẻ với hệ thống phát hiện gian lận để bảo vệ tài khoản của bạn.
• Cơ quan pháp luật: Wipwin có thể cung cấp thông tin cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật Việt Nam khi nhận được yêu cầu hợp lệ theo quy định pháp luật hiện hành.

Tất cả các bên thứ ba nhận dữ liệu từ Wipwin đều bị ràng buộc bởi thỏa thuận bảo mật thông tin (NDA) và chỉ được phép sử dụng dữ liệu đúng với mục đích được ủy quyền. Wipwin thường xuyên kiểm tra và đánh giá lại các đối tác này để đảm bảo tuân thủ tiêu chuẩn bảo mật của chúng tôi.

04 Bảo Mật & Lưu Trữ Dữ Liệu

Wipwin áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn ngành dọc casino trực tuyến và liên tục được cập nhật.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ Wipwin được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Xác thực hai lớp (2FA): Tài khoản Wipwin được bảo vệ bằng xác thực hai yếu tố qua SMS OTP hoặc ứng dụng xác thực, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng hash mã hóa một chiều (bcrypt). Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Hạ tầng máy chủ bảo mật: Dữ liệu được lưu trữ trên máy chủ đặt trong trung tâm dữ liệu đạt chứng chỉ ISO 27001, với tường lửa và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm toán bảo mật định kỳ: Wipwin thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗi kịp thời.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên Wipwin được ủy quyền cụ thể mới có quyền truy cập dữ liệu cá nhân người dùng, và mọi lần truy cập đều được ghi lại trong nhật ký hệ thống.

05 Chính Sách Cookie

Wipwin sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nhằm cải tiến dịch vụ.

Wipwin sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng – bao gồm cookie phiên đăng nhập, token xác thực và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và giao diện để cải thiện trải nghiệm trong các phiên truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời gian truy cập, nguồn lưu lượng truy cập).
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và bảo vệ tài khoản khỏi phiên độc hại.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng Wipwin. Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến tính năng cốt lõi.

06 Quyền Của Người Dùng

Wipwin tôn trọng và bảo đảm đầy đủ quyền kiểm soát dữ liệu cá nhân của bạn. Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây và có thể thực hiện chúng bất kỳ lúc nào bằng cách liên hệ với đội ngũ bảo mật của chúng tôi:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Wipwin đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Tuy nhiên, Wipwin có thể giữ lại một số dữ liệu để tuân thủ nghĩa vụ pháp lý hoặc bảo vệ quyền lợi hợp pháp.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu Wipwin tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp về tính chính xác hoặc mục đích sử dụng dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc Wipwin xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp mà bạn cho rằng ảnh hưởng đến quyền lợi của mình.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

07 Thời Gian Lưu Giữ Dữ Liệu

Wipwin chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi tài khoản của bạn được đóng theo yêu cầu, dữ liệu sẽ được xử lý theo lịch trình xóa/ẩn danh hóa như sau:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc được ẩn danh hóa theo cách không thể truy ngược lại danh tính cá nhân. Dữ liệu đã được ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích thống kê và nghiên cứu.

08 Cập Nhật Chính Sách

Wipwin có quyền cập nhật, sửa đổi hoặc bổ sung chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi sẽ được thông báo cho người dùng theo cách sau:

• Thông báo qua email: Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, Wipwin sẽ gửi thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trên nền tảng: Một thông báo nổi bật sẽ xuất hiện trên trang chủ và bảng điều khiển tài khoản khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Ghi chú ngày cập nhật: Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật để bạn dễ dàng kiểm tra.

Việc bạn tiếp tục sử dụng nền tảng Wipwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu trong mục Quyền của người dùng.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật này, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của Wipwin qua địa chỉ email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 24 giờ làm việc.