Chính Sách Bảo Mật vvwi

vvwi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa. Chúng tôi không bao giờ thu thập thông tin dư thừa hoặc không liên quan đến mục đích vận hành nền tảng. Dưới đây là các loại dữ liệu mà vvwi có thể thu thập từ bạn:

1.1. Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi);
• Địa chỉ email và số điện thoại di động;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Tên đăng nhập và mật khẩu đã mã hóa.

1.2. Dữ liệu xác minh danh tính (KYC)

• Ảnh chụp hoặc bản scan Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực;
• Ảnh chân dung (selfie) để đối chiếu với giấy tờ tùy thân;
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng);
• Tài liệu chứng minh nguồn gốc tài chính nếu được yêu cầu theo quy định AML.

1.3. Dữ liệu giao dịch tài chính

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán);
• Thông tin tài khoản ngân hàng/ví điện tử đã liên kết (MoMo, ZaloPay, Vietcombank, BIDV);
• Lịch sử đặt cược và kết quả trò chơi.

1.4. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web;
• Dữ liệu cookie và công nghệ theo dõi tương tự;
• Nhật ký truy cập (thời gian đăng nhập, trang đã xem, thời lượng phiên);
• Vị trí địa lý gần đúng (dựa trên địa chỉ IP).

vvwi sử dụng thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý rõ ràng của bạn. Cụ thể, dữ liệu được sử dụng cho các mục đích sau:

vvwi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn. Bạn có quyền rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (chẳng hạn như nhận email marketing) bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi của vvwi.

vvwi sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web vvwi.org.

Các loại cookie vvwi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng – duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để cải thiện trải nghiệm (lượt truy cập trang, thời gian phiên, đường dẫn điều hướng);
• Cookie tiếp thị: Dùng để cá nhân hóa nội dung quảng cáo và theo dõi hiệu quả chiến dịch khuyến mãi. Chỉ được kích hoạt khi bạn đồng ý.

vvwi không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web bên ngoài nền tảng vvwi.org. Tất cả dữ liệu cookie phân tích được xử lý ở dạng tổng hợp và ẩn danh, không liên kết với danh tính cá nhân của bạn.

vvwi tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và ViettelPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt;
• Nhà cung cấp dịch vụ KYC: Dữ liệu xác minh danh tính được xử lý bởi các đối tác KYC được chứng nhận, tuân thủ tiêu chuẩn quốc tế về bảo vệ dữ liệu;
• Cơ quan pháp luật: vvwi có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành;
• Nhà cung cấp trò chơi: Tên đăng nhập và lịch sử cá cược có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi casino và thể thao để đảm bảo trải nghiệm chơi liền mạch;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao, tuy nhiên người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

Bảo mật dữ liệu là ưu tiên hàng đầu tại vvwi. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin của bạn khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ vvwi được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, dữ liệu tài chính) được mã hóa AES-256 ngay tại nơi lưu trữ;
• Xác thực hai yếu tố (2FA): vvwi hỗ trợ và khuyến nghị kích hoạt xác thực hai yếu tố để bảo vệ tài khoản của bạn;
• Kiểm tra bảo mật định kỳ: Hệ thống vvwi trải qua kiểm tra bảo mật (penetration testing) bởi bên thứ ba độc lập ít nhất hai lần mỗi năm;
• Phân quyền truy cập nội bộ: Chỉ những nhân viên cần thiết mới có quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.

Mặc dù vvwi áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100% trên môi trường internet. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, vvwi cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện sự cố, theo đúng quy định của pháp luật bảo vệ dữ liệu quốc tế.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền liên quan đến thông tin cá nhân của mình mà vvwi đang xử lý. vvwi tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

Để thực hiện bất kỳ quyền nào trong số trên, bạn chỉ cần gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin xác nhận danh tính. vvwi cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc.

vvwi chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn.

Khi tài khoản của bạn bị đóng theo yêu cầu của chính bạn hoặc do vi phạm điều khoản, vvwi sẽ bắt đầu quy trình xóa dữ liệu theo lịch trình nêu trên. Bạn sẽ nhận được email xác nhận khi quá trình xóa dữ liệu hoàn tất đối với các loại không thuộc diện lưu trữ bắt buộc theo pháp luật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật của vvwi hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, bạn có thể liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của vvwi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ
• Hỗ trợ trực tiếp: Trò chuyện trực tuyến tại vvwi.org – đội ngũ hỗ trợ tiếng Việt 24/7

vvwi luôn nỗ lực giải quyết mọi khiếu nại liên quan đến dữ liệu một cách công bằng, minh bạch và kịp thời. Trong trường hợp bạn không hài lòng với cách vvwi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.