Chính Sách Bảo Mật Dữ Liệu wivn

M.01 Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi wivn – đơn vị vận hành nền tảng giải trí trực tuyến tại địa chỉ wivn.win – và có hiệu lực áp dụng đối với tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của wivn, bao gồm website, ứng dụng, giao diện lập trình (API) và mọi kênh liên lạc liên quan.

Chính sách này mô tả cụ thể: loại dữ liệu cá nhân wivn thu thập, mục đích và phương thức xử lý, đối tác được phép tiếp cận dữ liệu, thời gian lưu trữ, và các quyền của người dùng đối với dữ liệu của chính mình. wivn cam kết xử lý dữ liệu cá nhân tuân thủ pháp luật Việt Nam về bảo vệ thông tin cá nhân và các tiêu chuẩn quốc tế tương đương.

M.02 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ Liệu Do Người Dùng Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ, bạn cung cấp cho chúng tôi các thông tin sau:

Loại Dữ Liệu	Ví Dụ Cụ Thể	Bắt Buộc?
Thông tin định danh	Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD	Có (KYC)
Thông tin liên lạc	Số điện thoại, địa chỉ email	Có
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng	Có (rút tiền)
Thông tin xác minh danh tính	Ảnh chụp CMND/CCCD (2 mặt), ảnh selfie kèm giấy tờ	Có (KYC)
Thông tin ví điện tử / crypto	Địa chỉ ví MoMo, ZaloPay, địa chỉ ví USDT TRC20	Không (tuỳ chọn)

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng wivn, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Địa chỉ IP: dùng để phát hiện đăng nhập bất thường, phòng chống gian lận và tuân thủ quy định địa lý.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Nhật ký hoạt động (Log): thời gian đăng nhập/đăng xuất, lịch sử đặt cược, giao dịch nạp/rút, lỗi hệ thống.
• Cookie và dữ liệu phiên (Session): dùng để duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm.
• Dữ liệu vị trí ước tính: dựa trên địa chỉ IP, không phải GPS chính xác.

M.03 Mục Đích Sử Dụng Dữ Liệu

wivn sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch sau đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi đã nêu mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: tạo tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp cá cược.
• Xác minh danh tính (KYC): tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo pháp luật hiện hành.
• Bảo mật hệ thống: phát hiện và ngăn chặn gian lận, truy cập trái phép, tấn công mạng.
• Hỗ trợ khách hàng: giải đáp thắc mắc, xử lý khiếu nại, cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp, thông báo khuyến mãi liên quan với sở thích của bạn.
• Phân tích và cải tiến sản phẩm: nghiên cứu hành vi sử dụng ở cấp độ tổng hợp (không định danh) để cải thiện nền tảng.
• Tuân thủ pháp lý: đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật.
• Liên lạc quan trọng: thông báo thay đổi Điều khoản/Chính sách, cảnh báo bảo mật, xác nhận giao dịch.

M.04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

wivn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Sự đồng ý (Consent): khi bạn chủ động cung cấp thông tin và đồng ý với Chính sách này trong quá trình đăng ký.
• Thực hiện hợp đồng (Contract): xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và sử dụng.
• Nghĩa vụ pháp lý (Legal Obligation): lưu trữ hồ sơ KYC, nhật ký giao dịch theo yêu cầu pháp luật về phòng chống rửa tiền.
• Lợi ích hợp pháp (Legitimate Interests): bảo mật hệ thống, phòng chống gian lận, phân tích để cải thiện dịch vụ.

M.05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

wivn không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây, ở mức tối thiểu cần thiết:

5.1. Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

Các đối tác kỹ thuật được wivn ủy quyền xử lý một phần dữ liệu để vận hành dịch vụ, bao gồm: nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính KYC, nhà cung cấp hạ tầng đám mây. Tất cả đối tác này ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý dữ liệu theo đúng chỉ thị của wivn.

5.2. Yêu Cầu Từ Cơ Quan Nhà Nước

wivn có nghĩa vụ cung cấp thông tin theo đúng yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án, cơ quan thuế). Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết và sẽ thông báo cho người dùng biết (khi pháp luật cho phép).

5.3. Nhà Cung Cấp Trò Chơi (Game Providers)

Một số thông tin cần thiết để tích hợp trò chơi từ các nhà phát hành (như Pragmatic Play, Evolution) có thể được chia sẻ với đối tác đó. Thông tin được chia sẻ chỉ giới hạn ở: mã người chơi ẩn danh, tiền tệ và ngôn ngữ — không bao gồm thông tin định danh thực như họ tên hay số CMND.

M.06 Thời Gian Lưu Trữ Dữ Liệu

wivn lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, kết hợp với yêu cầu pháp lý tối thiểu:

Loại Dữ Liệu	Thời Gian Lưu Trữ	Lý Do
Hồ sơ KYC (CMND/CCCD)	5 năm sau khi đóng tài khoản	Yêu cầu pháp lý AML
Lịch sử giao dịch tài chính	5 năm	Quy định tài chính, thuế
Nhật ký đăng nhập / bảo mật	2 năm	Điều tra sự cố bảo mật
Lịch sử cá cược	3 năm	Giải quyết tranh chấp
Dữ liệu liên lạc hỗ trợ (chat, email)	2 năm	Kiểm soát chất lượng
Cookie và dữ liệu phiên	Tối đa 12 tháng	Trải nghiệm người dùng

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân bạn.

M.07 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại wivn:

M.08 Bảo Mật Kỹ Thuật & Tổ Chức

wivn triển khai hệ thống bảo mật toàn diện, bao gồm các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu tĩnh (Data at Rest): toàn bộ cơ sở dữ liệu được mã hóa AES-256. Khóa mã hóa được quản lý theo tiêu chuẩn HSM (Hardware Security Module).
• Mã hóa dữ liệu truyền (Data in Transit): TLS 1.3 bắt buộc cho mọi kết nối. HTTP tự động chuyển hướng sang HTTPS.
• Kiểm soát truy cập nội bộ (Access Control): nguyên tắc "tối thiểu đặc quyền" (Least Privilege) — nhân viên chỉ được truy cập dữ liệu đúng mức cần thiết cho công việc.
• Kiểm tra bảo mật định kỳ: kiểm thử xâm nhập (Penetration Test) hàng quý bởi đơn vị bảo mật độc lập.
• Sao lưu và phục hồi (Backup & Recovery): dữ liệu được sao lưu tự động hàng ngày, lưu trữ mã hóa ở vị trí địa lý riêng biệt.
• Đào tạo nhân viên: toàn bộ đội ngũ được đào tạo về nhận thức bảo mật thông tin và quy trình xử lý dữ liệu cá nhân.

M.09 Cookie & Công Nghệ Theo Dõi

9.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập wivn.win. Cookie giúp duy trì phiên đăng nhập, ghi nhớ tùy chọn và cải thiện hiệu suất tải trang.

9.2. Loại Cookie wivn Sử Dụng

• Cookie thiết yếu: bắt buộc để website hoạt động (duy trì đăng nhập, giỏ cược). Không thể tắt.
• Cookie hiệu suất: đo lường tốc độ tải trang, phát hiện lỗi kỹ thuật. Dữ liệu được tổng hợp ẩn danh.
• Cookie tùy chọn: ghi nhớ ngôn ngữ, múi giờ, bố cục giao diện ưa thích.
• Cookie phân tích nội bộ: theo dõi hành vi điều hướng để cải thiện trải nghiệm. Không chia sẻ với mạng quảng cáo bên ngoài.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý: tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập vào tài khoản wivn.

M.10 Chuyển Dữ Liệu Xuyên Quốc Gia

Một số đối tác kỹ thuật của wivn có thể đặt máy chủ tại các quốc gia khác (Singapore, Hồng Kông). Khi dữ liệu cá nhân của bạn được xử lý tại các quốc gia này, wivn đảm bảo:

• Các đối tác tại đó áp dụng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với điều khoản bảo mật ràng buộc.
• Tuân thủ các điều khoản chuyển dữ liệu xuyên biên giới theo pháp luật hiện hành.

M.11 Bảo Vệ Trẻ Em & Vị Thành Niên

Dịch vụ của wivn tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, wivn sẽ:

• Khóa và đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân thu thập được trong thời gian sớm nhất có thể.
• Hoàn trả số tiền đã nạp (nếu có) theo đúng quy trình pháp lý.

Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản tại wivn, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý ưu tiên.

M.12 Thay Đổi Chính Sách Bảo Mật

wivn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên website trong suốt thời gian chuyển tiếp.
• Lưu trữ phiên bản cũ của Chính sách để người dùng có thể so sánh.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này. Nếu không đồng ý với thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa dữ liệu trước khi Chính sách mới có hiệu lực.