Chính Sách Bảo Mật
Thông Tin – wivn

1 Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi wivn và áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ khi bạn sử dụng bất kỳ dịch vụ nào của wivn, bao gồm:

• Website chính thức tại wivn.tech và tất cả các tên miền phụ liên quan.
• Ứng dụng di động wivn trên các nền tảng Android và iOS.
• Dịch vụ hỗ trợ khách hàng qua Zalo, Telegram, email và các kênh trực tiếp.
• Mọi hình thức liên lạc, đăng ký tài khoản, nạp/rút tiền và tham gia trò chơi.

Bằng cách truy cập và sử dụng dịch vụ của wivn, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xóa tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

wivn thu thập các loại dữ liệu cá nhân sau đây tùy theo từng tình huống và mục đích cụ thể:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng wivn, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo vận hành ổn định và phát hiện gian lận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ (GMT+7 cho người dùng Việt Nam).
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên, các trang đã truy cập, hành động trong trò chơi.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin được lưu trữ cục bộ trên trình duyệt để duy trì trạng thái đăng nhập và tùy chỉnh giao diện.

3 Mục Đích Sử Dụng Dữ Liệu

wivn sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và dữ liệu không được sử dụng ngoài phạm vi đã công bố:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xác thực danh tính, xử lý giao dịch tài chính (nạp/rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác).
• Tuân thủ pháp lý: Thực hiện quy trình KYC (Xác minh Danh tính Khách hàng) và AML (Chống Rửa Tiền) theo yêu cầu của pháp luật Việt Nam; báo cáo giao dịch đáng ngờ cho cơ quan chức năng khi có căn cứ theo quy định.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, tài khoản giả mạo, hành vi gian lận hệ thống và rửa tiền.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, cung cấp hỗ trợ kỹ thuật và hỗ trợ tài khoản bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, trải nghiệm người dùng và danh mục trò chơi.
• Thông báo và truyền thông: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin cập nhật dịch vụ và — nếu bạn đã đồng ý — các ưu đãi khuyến mãi phù hợp.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để xác định nguy cơ nghiện cờ bạc và kích hoạt các công cụ tự bảo vệ khi cần thiết.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của wivn đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý với Chính Sách này khi đăng ký tài khoản wivn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để wivn thực hiện nghĩa vụ theo Điều Khoản Sử Dụng đã ký kết với bạn (ví dụ: xử lý giao dịch, cung cấp trò chơi).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam (ví dụ: lưu trữ hồ sơ giao dịch, báo cáo AML).
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phòng chống gian lận và đảm bảo tính toàn vẹn của nền tảng — những lợi ích này không vượt quá quyền và lợi ích cơ bản của bạn.

5 Chia Sẻ Với Bên Thứ Ba

wivn không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: Các cổng thanh toán và ngân hàng đối tác (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV) nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng và quy định pháp luật.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game (nhà phát hành slot, live casino, v.v.) có thể nhận mã định danh phiên ẩn danh để vận hành trò chơi. Họ không nhận tên thật hay thông tin tài chính của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích bảo mật và hệ thống phòng chống gian lận — chỉ nhận dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi Thỏa thuận Xử lý Dữ liệu (DPA) nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu chính thức từ cơ quan chức năng hoặc tòa án có thẩm quyền tại Việt Nam theo đúng quy trình pháp luật — wivn sẽ tuân thủ và thông báo cho người dùng trong phạm vi pháp luật cho phép.

6 Bảo Mật Kỹ Thuật

wivn đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật nhằm bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật đang được triển khai bao gồm:

• Mã hóa truyền tải: Toàn bộ lưu lượng mạng được bảo vệ bằng TLS 1.3 — giao thức mã hóa mạnh nhất hiện nay, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Mã hó a lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên wivn, có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA qua ứng dụng xác thực hoặc SMS OTP để bổ sung lớp bảo vệ thứ hai cho tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên wivn chỉ được truy cập dữ liệu người chơi theo nguyên tắc "cần biết tối thiểu" (least-privilege). Mọi truy cập nội bộ đều được ghi lại nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: wivn thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị kiểm toán độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn các cuộc tấn công DDoS, brute-force và các mối đe dọa bảo mật khác trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày vào các máy chủ dự phòng được mã hóa, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.

7 Cookie & Công Nghệ Theo Dõi

wivn sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng wivn. Chúng tôi sử dụng các loại cookie sau:

7.1 Cookie Thiết Yếu

Không thể tắt — cần thiết để nền tảng hoạt động. Bao gồm cookie duy trì phiên đăng nhập, token bảo mật CSRF và cài đặt ngôn ngữ (mặc định tiếng Việt). Không thu thập thông tin cá nhân nhận dạng.

7.2 Cookie Phân Tích

Giúp wivn hiểu cách người chơi sử dụng nền tảng thông qua dữ liệu tổng hợp ẩn danh — ví dụ: trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, tỷ lệ thoát. Bạn có thể từ chối loại cookie này qua bảng cài đặt cookie mà không ảnh hưởng đến chức năng cơ bản.

7.3 Cookie Chức Năng

Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, bố cục giao diện ưa thích và cài đặt thông báo. Giúp mang lại trải nghiệm cá nhân hóa hơn mỗi lần bạn quay lại.

8 Lưu Trữ & Xóa Dữ Liệu

wivn chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Thời hạn lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa an toàn theo quy trình kỹ thuật được kiểm toán định kỳ. Việc xóa dữ liệu được thực hiện theo tiêu chuẩn xóa an toàn (secure deletion) đảm bảo không thể phục hồi.

9 Quyền Của Người Chơi

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà wivn đang nắm giữ:

Để thực thi bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của wivn (xem Mục 12). wivn sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Bảo Vệ Trẻ Em

Dịch vụ wivn nghiêm túc thực hiện quy định về độ tuổi và tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của chúng tôi trong hoạt động kinh doanh có trách nhiệm tại thị trường Việt Nam.

• Quy trình đăng ký yêu cầu xác nhận độ tuổi tại nhiều bước và được xác minh qua quy trình KYC với giấy tờ tùy thân hợp lệ.
• wivn không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể theo quy định pháp lý.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản wivn vui lòng liên hệ ngay với đội ngũ hỗ trợ để được xử lý ưu tiên.

11 Thay Đổi Chính Sách

wivn có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiện hành" ở đầu tài liệu này.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi: thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Lưu trữ các phiên bản Chính Sách cũ để người chơi có thể tham chiếu khi cần.

Việc bạn tiếp tục sử dụng dịch vụ wivn sau ngày có hiệu lực của phiên bản Chính Sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 9 trước ngày có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc muốn thực thi các quyền dữ liệu của mình, vui lòng liên hệ với Bộ phận Bảo Mật Dữ Liệu của wivn qua các kênh sau (lưu ý: tất cả thông tin liên hệ chỉ hiển thị dưới dạng văn bản thuần — không có liên kết nhấp vào):

• Email bảo mật dữ liệu: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu quyền dữ liệu cá nhân"
• Zalo hỗ trợ: wivn.official
• Telegram hỗ trợ: @wivn_support
• Giờ tiếp nhận: 24 giờ / 7 ngày, hỗ trợ bằng tiếng Việt
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ