Chính Sách Bảo Mật
wip66 – Dữ Liệu Của Bạn,
Cam Kết Của Chúng Tôi

wip66 (sau đây gọi là "chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng (sau đây gọi là "bạn", "người dùng", "chủ thể dữ liệu") truy cập và sử dụng trang web wip66.asia cũng như các dịch vụ liên quan.

Chính sách bảo mật này mô tả cách thức chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn trong quá trình cung cấp dịch vụ giải trí trực tuyến, bao gồm cá cược thể thao, live casino, nổ hũ, đá gà và thể thao điện tử. Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại wip66;
• Khách truy cập trang web wip66.asia dù có hay không có tài khoản;
• Bất kỳ cá nhân nào tương tác với wip66 qua các kênh hỗ trợ (live chat, email).

Chúng tôi xây dựng và duy trì Chính sách bảo mật này phù hợp với Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn bảo mật quốc tế tốt nhất hiện hành.

wip66 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ an toàn cho cả người dùng lẫn nền tảng. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND);
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu (được lưu dưới dạng mã hóa hash, không lưu văn bản rõ), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) — chỉ thu thập để phục vụ giao dịch nạp/rút tiền;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ (chỉ khi cần thiết cho quy trình KYC).

2.2 Dữ liệu tự động thu thập

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu sử dụng: Lịch sử truy cập trang, thời gian phiên đăng nhập, luồng điều hướng, tính năng được sử dụng;
• Dữ liệu vị trí: Vị trí địa lý tổng quát dựa trên địa chỉ IP (tỉnh/thành phố, quốc gia) — không thu thập vị trí GPS chính xác;
• Dữ liệu cookies và công nghệ theo dõi tương tự: Xem mục 6 để biết chi tiết.

2.3 Dữ liệu hoạt động cá cược

• Lịch sử đặt cược, loại cược, số tiền đặt, kết quả và số tiền thắng/thua;
• Lịch sử giao dịch tài chính (nạp tiền, rút tiền, chuyển đổi tiền thưởng);
• Thời gian và tần suất tham gia các sản phẩm giải trí.

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ trong phạm vi cần thiết cho từng mục đích:

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý hợp lệ. wip66 xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các sản phẩm cá cược;
• Sự đồng ý: Trong các trường hợp bạn đã rõ ràng đồng thuận, ví dụ như nhận thông báo tiếp thị qua email hoặc SMS. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu từ cơ quan nhà nước có thẩm quyền, bao gồm nghĩa vụ báo cáo chống rửa tiền (AML) và xác minh danh tính (KYC);
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phát hiện gian lận, cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích căn bản của người dùng.

Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, wip66 có thể chia sẻ dữ liệu với các bên sau:

5.1 Nhà cung cấp dịch vụ (Service Providers)

wip66 hợp tác với các nhà cung cấp dịch vụ kỹ thuật được tin cậy để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank...), nhà cung cấp game (PG Soft, Pragmatic Play, Evolution Gaming...), và nhà cung cấp dịch vụ đám mây. Những bên này chỉ được truy cập dữ liệu cần thiết để thực hiện chức năng cụ thể và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

5.2 Cơ quan nhà nước có thẩm quyền

wip66 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền khác của Việt Nam, theo đúng trình tự và thủ tục pháp luật quy định. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp wip66 thực hiện sáp nhập, mua lại hoặc bán một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước về bất kỳ thay đổi nào đối với chủ sở hữu và chính sách bảo mật liên quan.

wip66 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Các loại cookies chúng tôi sử dụng bao gồm:

• Cookies thiết yếu (Strictly Necessary Cookies): Bắt buộc để trang web hoạt động đúng chức năng — bao gồm quản lý phiên đăng nhập, bảo mật CSRF và tùy chọn giỏ hàng. Bạn không thể tắt loại này mà không ảnh hưởng đến chức năng trang web;
• Cookies hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web để giúp chúng tôi cải thiện hiệu suất và trải nghiệm;
• Cookies chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ hiển thị kèo, và các cài đặt giao diện cá nhân;
• Cookies phân tích (Analytics Cookies): Giúp chúng tôi hiểu được luồng điều hướng, trang nào được truy cập nhiều nhất và cách người dùng tương tác với các tính năng.

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng wip66.

wip66 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho các mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản và thông tin cá nhân: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định tài chính và chống rửa tiền;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo Luật Kế toán và quy định AML của Việt Nam;
• Tài liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi mối quan hệ kinh doanh chấm dứt;
• Nhật ký truy cập và dữ liệu bảo mật: Từ 12 đến 24 tháng tùy mức độ nhạy cảm của thông tin;
• Cookies và dữ liệu theo dõi: Từ 30 ngày đến 2 năm tùy loại cookie, theo mục đích sử dụng cụ thể;
• Dữ liệu hỗ trợ khách hàng: Tối thiểu 3 năm để phục vụ giải quyết khiếu nại và tranh chấp.

Khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để tiếp tục lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Theo Nghị định 13/2023/NĐ-CP và cam kết của wip66, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua live chat hoặc email hỗ trợ. wip66 cam kết phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu, và giải quyết hoàn toàn trong vòng 30 ngày làm việc.

wip66 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy ngoài ý muốn:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ wip66 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, số giấy tờ tùy thân) được mã hóa ngay cả khi ở trạng thái lưu trữ;
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên chỉ được quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ;
• Xác thực đa yếu tố (MFA): Bắt buộc cho tất cả nhân viên truy cập hệ thống nội bộ chứa dữ liệu người dùng;
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật ít nhất mỗi năm một lần;
• Kế hoạch ứng phó sự cố: Quy trình phát hiện, ngăn chặn và phục hồi sau sự cố bảo mật được thiết lập và diễn tập định kỳ.

Dù vậy, không có hệ thống nào hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra vi phạm bảo mật có ảnh hưởng đến dữ liệu của bạn, wip66 sẽ thông báo cho cơ quan có thẩm quyền và cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật.

Nếu chúng tôi phát hiện rằng dữ liệu của một cá nhân dưới 18 tuổi đã được thu thập do cung cấp thông tin sai lệch, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư tiền thật (nếu có) theo quy định.

Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ trẻ vị thành niên đã tạo tài khoản tại wip66, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được xử lý ưu tiên.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ đặt máy chủ tại các quốc gia khác (ví dụ: nhà cung cấp game quốc tế, nhà cung cấp dịch vụ đám mây). Mọi việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam đều được thực hiện theo đúng quy định tại Nghị định 13/2023/NĐ-CP, bao gồm:

• Chỉ chuyển đến các quốc gia hoặc tổ chức được đánh giá là có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết thỏa thuận bảo vệ dữ liệu ràng buộc pháp lý với bên nhận dữ liệu;
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển giao;
• Thông báo cho cơ quan quản lý dữ liệu cá nhân Việt Nam khi cần thiết theo pháp luật.

wip66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách thức xử lý dữ liệu, thay đổi về mặt pháp lý hoặc cải tiến trong các biện pháp bảo mật.

Khi có thay đổi quan trọng liên quan đến quyền lợi của bạn, chúng tôi sẽ thông báo ít nhất 14 ngày trước khi thay đổi có hiệu lực thông qua:

• Email gửi đến địa chỉ bạn đã đăng ký;
• Thông báo hiển thị nổi bật trên giao diện khi đăng nhập tài khoản wip66;
• Cập nhật ngày "Cập nhật gần nhất" tại đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ wip66 sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản Chính sách bảo mật được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này, hoặc muốn thực hiện bất kỳ quyền nào được nêu trong mục 8, vui lòng liên hệ với Bộ phận Bảo mật dữ liệu của wip66 qua các kênh sau:

Trong trường hợp bạn không hài lòng với cách wip66 xử lý yêu cầu liên quan đến dữ liệu cá nhân, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam, hoặc cơ quan nhà nước có thẩm quyền theo quy định của Nghị định 13/2023/NĐ-CP.