Chính Sách Bảo Mật
wipvin — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

01Phạm Vi Áp Dụng Của Chính Sách Này

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi wipvin trong quá trình bạn sử dụng website wipvin.co, ứng dụng di động wipvin (nếu có) và bất kỳ dịch vụ liên quan nào do wipvin cung cấp (gọi chung là "Dịch vụ").

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản wipvin;
• Khách truy cập chưa đăng ký nhưng sử dụng các tính năng công khai của website;
• Người đăng ký nhận thông tin tiếp thị từ wipvin;
• Bất kỳ cá nhân nào tương tác với wipvin qua kênh hỗ trợ khách hàng.

Chính sách này không áp dụng cho các website bên thứ ba được liên kết từ nền tảng wipvin. wipvin không chịu trách nhiệm về thực hành bảo mật của các bên thứ ba đó.

02Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ wipvin, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2. Dữ liệu thu thập tự động

Hệ thống wipvin tự động ghi lại một số dữ liệu kỹ thuật mỗi khi bạn truy cập nền tảng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP (được ẩn danh hóa một phần sau 30 ngày), nhà cung cấp dịch vụ Internet (ISP).
• Dữ liệu hành vi: Trang được xem, thời gian ở lại từng trang, đường dẫn điều hướng, nút được nhấn.
• Cookie và dữ liệu phiên: Xem chi tiết tại mục 9 của chính sách này.
• Dữ liệu vị trí: Vị trí gần đúng dựa trên địa chỉ IP để tuân thủ giới hạn địa lý — wipvin không theo dõi vị trí GPS.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, wipvin có thể nhận dữ liệu từ các nguồn đáng tin cậy bên ngoài:

• Dịch vụ xác minh danh tính độc lập (cho quy trình KYC);
• Nhà cung cấp thanh toán (MoMo, ZaloPay, ngân hàng) — chỉ trạng thái giao dịch, không phải thông tin thẻ/tài khoản đầy đủ;
• Cơ quan quản lý và thực thi pháp luật khi có yêu cầu hợp pháp.

03Mục Đích Xử Lý Dữ Liệu Cá Nhân

wipvin chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng như sau:

• Cung cấp và vận hành dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp rút tiền VNĐ, cung cấp truy cập vào các trò chơi.
• Xác minh danh tính và tuân thủ AML: Thực hiện KYC theo yêu cầu của giấy phép PAGCOR và quy định phòng chống rửa tiền.
• Bảo mật tài khoản và phát hiện gian lận: Giám sát hoạt động đăng nhập bất thường, phát hiện đa tài khoản và hành vi lạm dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại của người dùng Việt Nam.
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và pháp luật.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở dạng tổng hợp, không nhận dạng cá nhân) để tối ưu hóa giao diện và trải nghiệm.
• Tiếp thị cá nhân hóa: Gửi thông tin khuyến mãi phù hợp với thói quen chơi game — chỉ khi bạn đã đồng ý nhận thông báo.
• Chơi có trách nhiệm: Giám sát các chỉ số cảnh báo sớm để đề xuất công cụ tự bảo vệ khi phát hiện hành vi chơi game tiềm ẩn rủi ro.

04Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại wipvin đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện hợp đồng dịch vụ giữa wipvin và người dùng (ví dụ: tạo tài khoản, xử lý thanh toán).
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của PAGCOR, quy định AML/CFT và các nghĩa vụ báo cáo tài chính bắt buộc.
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, duy trì bảo mật hệ thống và ngăn chặn lạm dụng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie phân tích không cần thiết, xử lý dữ liệu nhạy cảm nếu có — dựa trên sự đồng ý rõ ràng của bạn và có thể rút lại bất cứ lúc nào.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các bên có thể nhận dữ liệu của bạn

wipvin chỉ chia sẻ dữ liệu cá nhân trong các trường hợp cần thiết và hợp pháp sau:

5.2. Cam kết không bán dữ liệu

wipvin tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo. Mọi nhà cung cấp dịch vụ bên thứ ba tiếp nhận dữ liệu từ wipvin đều phải ký cam kết bảo mật dữ liệu và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.

06Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam

Do bản chất hoạt động quốc tế của wipvin, một số dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ nằm ngoài Việt Nam — bao gồm Philippines (trụ sở PAGCOR), Singapore và Hồng Kông. wipvin đảm bảo mọi việc chuyển dữ liệu quốc tế đều tuân thủ:

• Các điều khoản hợp đồng chuẩn bảo vệ dữ liệu với bên nhận;
• Quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP;
• Đảm bảo mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.

07Thời Gian Lưu Trữ Dữ Liệu

wipvin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích xử lý hoặc theo yêu cầu pháp lý tối thiểu:

08Biện Pháp Bảo Mật Kỹ Thuật Và Tổ Chức

8.1. Bảo mật kỹ thuật

wipvin triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa trong truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối giữa thiết bị và máy chủ — cùng chuẩn Vietcombank và Techcombank sử dụng.
• Mã hóa tại nơi lưu trữ: Cơ sở dữ liệu được mã hóa AES-256. Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên — không ai tại wipvin có thể đọc mật khẩu gốc.
• Kiểm soát truy cập: Nguyên tắc tối thiểu quyền hạn (least privilege) — nhân viên wipvin chỉ được truy cập dữ liệu cần thiết cho công việc.
• Xác thực đa yếu tố: Tất cả nhân viên wipvin tiếp cận hệ thống nội bộ phải sử dụng xác thực 2 yếu tố.
• Kiểm tra thâm nhập: Penetration testing định kỳ mỗi 6 tháng bởi đội ngũ bảo mật độc lập bên ngoài.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 phát hiện các bất thường bảo mật.

8.2. Bảo mật tổ chức

• Đào tạo bảo mật dữ liệu bắt buộc hàng năm cho toàn bộ nhân viên wipvin;
• Chính sách xử lý dữ liệu nội bộ được kiểm tra và cập nhật mỗi 12 tháng;
• Thỏa thuận bảo mật thông tin (NDA) bắt buộc với mọi nhân viên và nhà thầu;
• Quy trình kiểm soát nhà cung cấp (Vendor Assessment) trước khi chia sẻ dữ liệu với bên thứ ba.

09Cookie Và Công Nghệ Theo Dõi

wipvin sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel) để đảm bảo hoạt động đúng của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các cookie wipvin sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng tùy chỉnh cookie của wipvin. Lưu ý: từ chối cookie cần thiết sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

10Quyền Của Bạn Với Tư Cách Chủ Thể Dữ Liệu

Theo quy định bảo vệ dữ liệu cá nhân và tiêu chuẩn GDPR mà wipvin áp dụng, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email [email protected] kèm xác minh danh tính. wipvin cam kết phản hồi trong vòng 30 ngày làm việc. Yêu cầu phức tạp có thể kéo dài thêm 60 ngày và chúng tôi sẽ thông báo trước.

11Trẻ Em Và Người Vị Thành Niên

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên wipvin, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên. wipvin cũng khuyến khích phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn trẻ truy cập vào các trang web cờ bạc.

12Quy Trình Xử Lý Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến quyền riêng tư của người dùng, wipvin sẽ thực hiện quy trình phản ứng như sau:

1. Phát hiện và khoanh vùng: Ngay khi xác nhận vi phạm, đội bảo mật wipvin lập tức cô lập nguồn rủi ro để ngăn thiệt hại lan rộng.
2. Đánh giá mức độ: Xác định loại dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ rủi ro tiềm ẩn.
3. Thông báo cơ quan quản lý: Báo cáo sự cố cho cơ quan có thẩm quyền trong vòng 72 giờ nếu vi phạm có nguy cơ gây hại cho người dùng.
4. Thông báo người dùng bị ảnh hưởng: Liên hệ trực tiếp qua email đăng ký với thông tin chi tiết về vi phạm, dữ liệu liên quan và các bước người dùng cần thực hiện.
5. Khắc phục và phòng ngừa: Triển khai biện pháp bảo mật bổ sung và tiến hành điều tra nguyên nhân để ngăn tái diễn.

13Thay Đổi Chính Sách Bảo Mật

wipvin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Thông báo qua email đến địa chỉ đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ wipvin.co;
• Cập nhật ngày "Cập nhật lần cuối" tại đầu tài liệu này.

Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là chấp thuận phiên bản cập nhật.

14Liên Hệ Và Khiếu Nại Về Bảo Mật Dữ Liệu

Mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của wipvin:

• Email bảo vệ dữ liệu: [email protected]
• Email hỗ trợ chung: [email protected]
• Giờ làm việc của DPO: Thứ Hai đến Thứ Sáu, 9:00–18:00 (GMT+7)
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc đối với xác nhận nhận yêu cầu; trong vòng 30 ngày đối với phản hồi đầy đủ

Nếu không hài lòng với cách wipvin xử lý yêu cầu bảo vệ dữ liệu của bạn, bạn có quyền nộp khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền — tại Việt Nam là Bộ Thông tin và Truyền thông hoặc cơ quan chuyên trách theo quy định Nghị định 13/2023/NĐ-CP.