Chính Sách
Bảo Mật Thông Tin
Người Dùng wim789

ĐIỀU 1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") do wim789 ("Công ty", "chúng tôi") ban hành nhằm giải thích rõ ràng và minh bạch cách thức chúng tôi thu thập, lưu trữ, sử dụng, tiết lộ và bảo vệ dữ liệu cá nhân của người dùng ("bạn", "người chơi") khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến wim789 tại địa chỉ wim789.app cùng toàn bộ các tên miền phụ liên quan.

Chính sách này áp dụng cho tất cả người dùng của nền tảng wim789, bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản và các đối tác liên kết. Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của wim789, bạn xác nhận rằng bạn đã đọc, hiểu và chấp nhận các điều khoản trong Chính sách bảo mật này.

ĐIỀU 2 Thông Tin Chúng Tôi Thu Thập

wim789 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là phân loại chi tiết các nhóm dữ liệu được thu thập:

2.1. Dữ liệu bạn chủ động cung cấp

2.2. Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian trong phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, phương thức thanh toán đã sử dụng, trạng thái giao dịch.
• Dữ liệu phiên: Thông tin cookie phiên, token xác thực tạm thời, nhật ký đăng nhập và đăng xuất.
• Dữ liệu vị trí: Thông tin địa lý ở cấp độ quốc gia/tỉnh thành được suy ra từ địa chỉ IP (không thu thập tọa độ GPS chính xác).

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, wim789 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc các cơ quan phòng chống gian lận nhằm xác thực thông tin bạn cung cấp và ngăn chặn các hoạt động rửa tiền.

ĐIỀU 3 Mục Đích Sử Dụng Dữ Liệu

wim789 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mọi mục đích đều được thực hiện trên cơ sở pháp lý rõ ràng và không vượt ra ngoài phạm vi đã được khai báo:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm trò chơi cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo tiêu chuẩn quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, gian lận, lạm dụng tài khoản và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và đề xuất công cụ tự giới hạn phù hợp.
• Cải tiến sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng trên nền tảng.
• Liên lạc quan trọng: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi điều khoản và các thông tin thiết yếu liên quan đến tài khoản của bạn.

ĐIỀU 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của wim789 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với các quy định bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu của pháp luật, đặc biệt là các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo với cơ quan quản lý.
• Lợi ích chính đáng: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện dịch vụ — với điều kiện lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích xử lý không bắt buộc (như gửi thông tin khuyến mãi), wim789 sẽ yêu cầu sự đồng ý rõ ràng và có thể rút lại của bạn.

ĐIỀU 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

wim789 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

5.1. Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền. Chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Đối tác xác minh KYC: Các dịch vụ xác minh danh tính chuyên nghiệp nhằm tuân thủ yêu cầu phòng chống rửa tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi casino live và slot game có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ dữ liệu được ký hợp đồng xử lý dữ liệu (DPA) theo tiêu chuẩn bảo mật cao nhất.

5.2. Yêu cầu từ cơ quan có thẩm quyền

wim789 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật, bao gồm các báo cáo phòng chống rửa tiền bắt buộc. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp đúng dữ liệu được yêu cầu theo phạm vi pháp lý.

ĐIỀU 6 Chuyển Dữ Liệu Quốc Tế

Do bản chất hoạt động của nền tảng cá cược trực tuyến quốc tế, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. wim789 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các biện pháp bảo vệ thích hợp, bao gồm:

• Sử dụng các điều khoản hợp đồng tiêu chuẩn được quốc tế công nhận với bên nhận dữ liệu.
• Đảm bảo bên nhận dữ liệu ở quốc gia có mức độ bảo vệ dữ liệu tương đương.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối cho dữ liệu nhạy cảm trong quá trình truyền tải quốc tế.

ĐIỀU 7 Thời Gian Lưu Trữ Dữ Liệu

wim789 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa dữ liệu an toàn của wim789.

ĐIỀU 8 Quyền Của Người Dùng

Là người dùng của wim789, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua địa chỉ email bảo mật được ghi rõ trong Điều 12 của chính sách này.

ĐIỀU 9 Cookie & Công Nghệ Theo Dõi

wim789 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nhằm cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

9.1. Cookie bắt buộc

Đây là các cookie thiết yếu giúp nền tảng hoạt động đúng chức năng. Chúng quản lý phiên đăng nhập, duy trì trạng thái giỏ cược và đảm bảo bảo mật tài khoản. Các cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của dịch vụ.

9.2. Cookie phân tích & hiệu suất

Các cookie này thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên trung bình, lỗi kỹ thuật gặp phải. Dữ liệu được tổng hợp và không thể nhận dạng cá nhân. Bạn có thể từ chối loại cookie này.

9.3. Cookie chức năng

Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.

ĐIỀU 10 Bảo Mật Dữ Liệu

wim789 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ wim789 được bảo vệ bằng giao thức HTTPS/TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai bước cho tài khoản người dùng và bắt buộc cho toàn bộ tài khoản nhân viên nội bộ có quyền truy cập dữ liệu.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu được áp dụng — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, và mọi truy cập đều được ghi lại đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh vận hành 24/7 giúp phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày với bản sao lưu được lưu trữ tại địa điểm địa lý khác nhau để đảm bảo khả năng khôi phục.

10.1. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, wim789 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp khắc phục đã thực hiện.
• Hướng dẫn cụ thể về các bước bảo vệ tài khoản mà người dùng nên thực hiện ngay lập tức.
• Báo cáo với cơ quan có thẩm quyền theo đúng quy định pháp lý hiện hành.

ĐIỀU 11 Thay Đổi Chính Sách

wim789 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày có hiệu lực rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi thiết yếu của người dùng, wim789 sẽ thông báo trước ít nhất 14 ngày qua email đăng ký của bạn. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

ĐIỀU 12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của wim789 qua các kênh sau:

• Email bảo mật: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu Bảo mật Dữ liệu – [Tên đăng nhập của bạn]" để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Các trường hợp phức tạp có thể kéo dài thêm tối đa 60 ngày với thông báo gia hạn.
• Hỗ trợ 24/7: Đội ngũ hỗ trợ khách hàng bằng Tiếng Việt sẵn sàng giải đáp các thắc mắc ban đầu về bảo mật mọi lúc.

Để yêu cầu thực hiện quyền của bạn (truy cập, chỉnh sửa, xóa dữ liệu...), vui lòng cung cấp đầy đủ thông tin xác minh danh tính cùng mô tả cụ thể về yêu cầu của bạn trong email gửi cho chúng tôi.