Chính Sách Bảo Mật wi188

1Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách wi188 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng website wi188.tech cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi dịch vụ wi188 hoạt động, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký và đang sử dụng dịch vụ.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định.

2Thông Tin Chúng Tôi Thu Thập

wi188 thu thập các loại thông tin sau để vận hành dịch vụ và đảm bảo trải nghiệm người dùng tốt nhất:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam hoặc quốc gia cư trú).
• Thông tin giấy tờ tùy thân (CCCD/CMND, hộ chiếu) khi thực hiện xác minh KYC.
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, số điện thoại ví MoMo/ZaloPay).

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử hoạt động trên nền tảng: các trang đã truy cập, thời gian truy cập, thao tác thực hiện.
• Dữ liệu phiên đăng nhập và cookie kỹ thuật.
• Dữ liệu vị trí địa lý tổng quát (cấp tỉnh/thành phố, không theo dõi GPS chính xác).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin giao dịch từ cổng thanh toán và ngân hàng đối tác.
• Dữ liệu gian lận và rủi ro từ các dịch vụ phòng chống gian lận bên thứ ba.

3Mục Đích Sử Dụng Dữ Liệu

Wi188 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

Wi188 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và wi188 (ví dụ: xử lý giao dịch nạp/rút tiền).
• Sự đồng ý: Khi bạn chủ động cung cấp thông tin và đồng ý với chính sách này lúc đăng ký tài khoản.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu từ cơ quan quản lý nhà nước, cơ quan thuế và cơ quan thực thi pháp luật có thẩm quyền.

5Chia Sẻ Với Bên Thứ Ba

Wi188 có thể chia sẻ dữ liệu của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau:

• Đối tác xử lý thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay và các cổng thanh toán được ủy quyền để xử lý giao dịch tài chính của bạn.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được cấp phép để xác thực giấy tờ tùy thân của bạn.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp dịch vụ lưu trữ và điện toán đám mây đạt chuẩn bảo mật quốc tế.
• Dịch vụ phân tích & chống gian lận: Các đối tác kỹ thuật hỗ trợ phát hiện và ngăn chặn hoạt động gian lận, rửa tiền.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định của pháp luật Việt Nam.

Tất cả các bên thứ ba được wi188 chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu và tuân thủ các tiêu chuẩn bảo mật không thấp hơn tiêu chuẩn của wi188.

6Cookie & Công Nghệ Theo Dõi

Wi188 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt âm thanh và bố cục giao diện ưa thích.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng để cá nhân hóa nội dung và khuyến mãi phù hợp với sở thích của bạn.

Wi188 không sử dụng cookie để theo dõi hành vi của bạn trên các website bên ngoài wi188.tech. Phạm vi thu thập dữ liệu được giới hạn trong phạm vi nền tảng của chúng tôi.

7Thời Gian Lưu Trữ Dữ Liệu

Wi188 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu tuân thủ AML (chống rửa tiền).
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về nhận dạng khách hàng.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo yêu cầu của cơ quan thuế và tài chính.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày trao đổi cuối cùng.
• Cookie và dữ liệu phiên: Tự động xóa sau 30 ngày không hoạt động hoặc khi bạn đăng xuất.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể nhận dạng lại cá nhân từ dữ liệu đó.

8Quyền Của Người Dùng

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà wi188 đang lưu giữ:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân của bạn mà wi188 đang lưu trữ, trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ chúng tôi qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Wi188 cam kết phản hồi trong vòng 15 ngày làm việc.

9Bảo Mật Dữ Liệu

Wi188 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ wi188 đều được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trên máy chủ, đảm bảo không thể đọc được ngay cả khi có truy cập vật lý trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc "đặc quyền tối thiểu" (Principle of Least Privilege).
• Xác thực hai yếu tố (2FA): Bắt buộc với mọi tài khoản nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Wi188 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi năm một lần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, đặc biệt là khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc hợp tác với đối tác kỹ thuật toàn cầu.

Wi188 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có hợp đồng xử lý dữ liệu (Data Processing Agreement) ràng buộc pháp lý với bên nhận.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế để bảo vệ quyền lợi của bạn.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thực hiện chuyển giao.

Nếu bạn muốn biết thêm thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế, vui lòng liên hệ chúng tôi qua email [email protected].

11Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ wi188 chỉ dành cho người từ đủ 18 tuổi trở lên. Wi188 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, wi188 sẽ:

• Lập tức đình chỉ và khóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó trong vòng 30 ngày, trừ các trường hợp pháp luật yêu cầu lưu trữ.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh pháp lý phù hợp.
• Báo cáo sự việc cho cơ quan chức năng nếu có dấu hiệu vi phạm pháp luật liên quan.

12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách wi188 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – Tiêu đề: "Khiếu nại Bảo mật Dữ liệu"
• Live Chat: Hỗ trợ trực tiếp trên nền tảng wi188.tech từ 08:00 đến 02:00 hàng ngày (GMT+7)

Wi188 cam kết tiếp nhận và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu. Đối với các vấn đề phức tạp cần điều tra, chúng tôi sẽ thông báo tiến độ xử lý định kỳ và không để quá 45 ngày mà không có phản hồi.

Nếu bạn không hài lòng với cách wi188 giải quyết khiếu nại, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương của bạn.