Chính Sách Bảo Mật wvin

wvin thu thập các loại thông tin sau đây nhằm mục đích cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho người chơi:

1.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email khi đăng ký tài khoản.
• Địa chỉ cư trú, số Chứng minh nhân dân / Căn cước công dân khi thực hiện xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) khi liên kết phương thức thanh toán.
• Nội dung liên lạc giữa bạn và bộ phận hỗ trợ khách hàng wvin qua chat, email hoặc điện thoại.

1.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản ứng dụng.
• Dữ liệu hoạt động trên nền tảng: các trang đã truy cập, thời gian phiên chơi, lịch sử đặt cược và kết quả game.
• Cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng (xem Điều 8 về Cookie).
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập vị trí GPS chính xác).

wvin sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

wvin không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa), dịch vụ xác minh danh tính, và hạ tầng công nghệ đám mây — chỉ nhận thông tin cần thiết để thực hiện nhiệm vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác game khác có thể nhận mã định danh người chơi ẩn danh để cung cấp trải nghiệm chơi game — không nhận thông tin nhận dạng thực tế.
• Yêu cầu pháp lý bắt buộc: Khi có lệnh của cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc nghĩa vụ báo cáo theo quy định phòng chống rửa tiền hiện hành.
• Bảo vệ quyền lợi wvin: Trong trường hợp cần thiết để điều tra gian lận, vi phạm điều khoản, hoặc bảo vệ quyền lợi hợp pháp của wvin và người chơi khác.
• Tái cơ cấu doanh nghiệp: Nếu wvin trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao — và người chơi sẽ được thông báo trước.

wvin áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người chơi:

• Mã hóa lưu trữ: Toàn bộ dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Mã hóa truyền tải: Mọi kết nối giữa người dùng và máy chủ wvin đều sử dụng giao thức TLS 1.3, đảm bảo thông tin không bị đánh cắp khi truyền qua mạng.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu người chơi, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa an ninh mạng trong thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu: wvin lưu trữ thông tin cá nhân trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu marketing (sở thích, lịch sử tương tác) được xóa sau 2 năm kể từ lần tương tác cuối cùng.

Người chơi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại wvin:

• 👁️ Quyền truy cập Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà wvin đang lưu trữ về bạn, dưới định dạng có thể đọc được và trong vòng 30 ngày kể từ ngày yêu cầu.
• ✏️ Quyền chỉnh sửa Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trực tiếp trong phần cài đặt tài khoản hoặc qua email hỗ trợ.
• 🗑️ Quyền xóa dữ liệu ("Quyền được lãng quên") Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi tài khoản đã đóng và đã hết thời hạn lưu trữ pháp lý bắt buộc (5 năm). wvin sẽ xác nhận và thực hiện xóa dữ liệu trong vòng 30 ngày.
• 📦 Quyền di chuyển dữ liệu Bạn có quyền nhận bản sao dữ liệu cá nhân của mình dưới định dạng có cấu trúc (JSON/CSV) để sử dụng cho các mục đích cá nhân.
• 🚫 Quyền phản đối xử lý dữ liệu Bạn có quyền phản đối việc wvin sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp. Hủy đăng ký nhận thông báo khuyến mãi có thể thực hiện ngay trong email hoặc qua cài đặt tài khoản.
• ⏸️ Quyền hạn chế xử lý Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có quyền yêu cầu wvin tạm ngừng sử dụng dữ liệu đó cho đến khi vấn đề được làm rõ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected]. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc và hoàn thành yêu cầu trong vòng 30 ngày.

wvin nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp chủ động để ngăn chặn trẻ vị thành niên tiếp cận nền tảng:

• Xác minh ngày sinh bắt buộc tại bước đăng ký — tài khoản tự động bị từ chối nếu người dùng chưa đủ 21 tuổi.
• Quy trình KYC yêu cầu tài liệu xác minh tuổi thực tế (CMND/CCCD/Hộ chiếu) trước khi cho phép rút tiền.
• wvin không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, toàn bộ dữ liệu sẽ bị xóa ngay lập tức và tài khoản bị khoá vĩnh viễn.
• Nếu bạn biết có người chưa đủ tuổi đang sử dụng dịch vụ wvin, vui lòng báo cáo ngay qua email [email protected].

Một số dịch vụ của wvin có thể yêu cầu xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: máy chủ game của các nhà cung cấp quốc tế, dịch vụ đám mây). Trong những trường hợp này, wvin đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn tiêu chuẩn của wvin.
• Mọi giao dịch chuyển dữ liệu quốc tế đều được ràng buộc bởi Điều khoản Xử lý Dữ liệu (DPA) với các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses).
• Dữ liệu nhận dạng thực tế (CMND, CCCD, ảnh chân dung) được lưu trữ ưu tiên tại máy chủ đặt trong khu vực Đông Nam Á.

wvin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người chơi và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, bảo mật CSRF, và cân bằng tải máy chủ. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang) để cải thiện hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của người chơi như ngôn ngữ hiển thị, phương thức thanh toán ưa thích, và cài đặt giao diện để tạo trải nghiệm cá nhân hóa.
• Cookie phân tích: Giúp wvin hiểu xu hướng sử dụng tổng thể để phát triển sản phẩm. Dữ liệu được xử lý ở dạng tổng hợp và không xác định danh tính người dùng cụ thể.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ wvin. Thời hạn lưu trữ cookie dao động từ phiên (xóa khi đóng trình duyệt) đến tối đa 12 tháng tùy loại.

Bảo mật tài khoản là trách nhiệm chung giữa wvin và người chơi. Chúng tôi cung cấp các công cụ bảo mật mạnh mẽ, và người chơi có nghĩa vụ sử dụng chúng đúng cách:

• Mật khẩu mạnh: Sử dụng mật khẩu có ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Bật xác thực hai bước (2FA): wvin khuyến nghị tất cả người chơi kích hoạt 2FA qua OTP điện thoại để tăng cường bảo vệ tài khoản.
• Không chia sẻ thông tin đăng nhập: Tài khoản wvin là cá nhân và không thể chuyển nhượng. Tuyệt đối không chia sẻ tên đăng nhập, mật khẩu hay mã OTP với bất kỳ ai, kể cả nhân viên wvin.
• Đăng xuất sau khi sử dụng: Luôn đăng xuất khỏi tài khoản sau khi sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị chia sẻ.
• Cảnh giác với phishing: wvin sẽ không bao giờ yêu cầu mật khẩu hay OTP của bạn qua email, chat hay điện thoại. Mọi thông tin đăng nhập chỉ được nhập trực tiếp trên trang web chính thức wvin.bio.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, wvin cam kết thực hiện quy trình ứng phó minh bạch và nhanh chóng:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật wvin sẽ cô lập và khắc phục sự cố trong thời gian sớm nhất có thể.
• Đánh giá mức độ: Xác định phạm vi dữ liệu bị ảnh hưởng và mức độ rủi ro đối với người chơi trong vòng 24 giờ sau khi phát hiện sự cố.
• Thông báo người chơi: Trong vòng 72 giờ kể từ khi xác nhận vi phạm có nguy cơ cao, wvin sẽ thông báo đến các người chơi bị ảnh hưởng qua email đã đăng ký, nêu rõ loại dữ liệu bị ảnh hưởng, rủi ro tiềm ẩn và các biện pháp khắc phục được khuyến nghị.
• Báo cáo cơ quan có thẩm quyền: wvin sẽ thực hiện báo cáo với cơ quan quản lý có liên quan theo quy định pháp luật hiện hành.
• Hỗ trợ khắc phục: wvin sẽ cung cấp hướng dẫn cụ thể và hỗ trợ trực tiếp cho người chơi bị ảnh hưởng trong suốt quá trình xử lý sự cố.

Nền tảng wvin có thể chứa liên kết đến các trang web hoặc ứng dụng của bên thứ ba (ví dụ: trang web của nhà cung cấp game, cổng thanh toán). Chính sách Bảo mật này chỉ áp dụng cho nền tảng wvin và không điều chỉnh hoạt động thu thập dữ liệu của các bên thứ ba đó.

• wvin không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba.
• Khi bạn rời khỏi nền tảng wvin để truy cập dịch vụ bên thứ ba, chính sách bảo mật của bên đó sẽ được áp dụng.
• Chúng tôi khuyến nghị người chơi đọc kỹ chính sách bảo mật của từng bên trước khi cung cấp thông tin cá nhân.

wvin có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc thực tiễn kinh doanh. Khi có thay đổi đáng kể:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được sửa đổi để phản ánh phiên bản mới nhất.
• Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi người chơi, wvin sẽ gửi thông báo qua email đăng ký trước ít nhất 14 ngày trước khi có hiệu lực.
• Tiếp tục sử dụng dịch vụ wvin sau ngày có hiệu lực được xem là đồng ý với chính sách đã cập nhật.
• Nếu không đồng ý với các thay đổi, người chơi có quyền đóng tài khoản trước ngày có hiệu lực theo quy trình tại Điều 5.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách wvin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — đội ngũ bảo mật dữ liệu wvin sẽ phản hồi trong vòng 7 ngày làm việc.
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng wvin.bio dành cho các câu hỏi khẩn cấp về tài khoản.
• Tiêu đề email: Vui lòng ghi rõ "[Yêu cầu Bảo mật Dữ liệu]" trong tiêu đề email để đảm bảo được xử lý ưu tiên bởi đội ngũ chuyên trách.