Chính Sách Bảo Mật
Thông Tin Người Dùng wn678

Chính sách bảo mật này ("Chính Sách") được wn678 ("chúng tôi", "nền tảng") ban hành và áp dụng đối với tất cả người dùng ("bạn", "thành viên") truy cập và sử dụng dịch vụ tại website wn678.app cũng như các ứng dụng di động chính thức liên quan đến nền tảng wn678.

Chính Sách này áp dụng cho toàn bộ dữ liệu cá nhân mà wn678 thu thập thông qua các kênh tương tác chính thức, bao gồm nhưng không giới hạn ở: quá trình đăng ký tài khoản, đăng nhập và sử dụng dịch vụ, thực hiện giao dịch tài chính, liên hệ bộ phận hỗ trợ khách hàng, và tham gia các chương trình khuyến mãi của wn678.

Chính Sách này được soạn thảo và thực thi theo quy định của pháp luật Việt Nam hiện hành, bao gồm Luật An toàn thông tin mạng, Luật Bảo vệ quyền lợi người tiêu dùng và các nghị định, thông tư hướng dẫn liên quan đến bảo vệ dữ liệu cá nhân tại Việt Nam.

wn678 chỉ thu thập những dữ liệu cá nhân cần thiết và phù hợp với mục đích cung cấp dịch vụ. Các loại dữ liệu được phân chia theo nhóm như sau:

Nhóm 1 – Dữ liệu nhận dạng (thu thập khi đăng ký):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày, tháng, năm sinh.
• Số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ email cá nhân.
• Tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa băm – không thể đọc ngược).

Nhóm 2 – Dữ liệu xác minh danh tính (KYC – thu thập khi có yêu cầu):

• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Ảnh chụp mặt trước và mặt sau CCCD/CMND.
• Ảnh selfie kết hợp giấy tờ tùy thân theo yêu cầu xác minh.
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch tài chính.

Nhóm 3 – Dữ liệu hoạt động (thu thập tự động):

• Địa chỉ IP và thông tin thiết bị truy cập (hệ điều hành, trình duyệt, độ phân giải màn hình).
• Lịch sử đăng nhập bao gồm thời gian và địa điểm ước tính.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược.
• Dữ liệu tương tác với giao diện: trang đã xem, thời gian trên mỗi trang, tính năng đã sử dụng.
• Thông tin cookie và phiên làm việc (xem thêm tại Điều 8).

Toàn bộ dữ liệu cá nhân mà wn678 thu thập đều được sử dụng theo các mục đích cụ thể và hợp pháp như liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố trong Chính Sách này:

wn678 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cá nhân theo mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa wn678 và bạn, bao gồm cung cấp dịch vụ và xử lý giao dịch tài chính.
• Lợi ích hợp pháp: wn678 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Trong một số trường hợp, việc xử lý dữ liệu là bắt buộc để tuân thủ các yêu cầu của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính.

wn678 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: Để hoàn tất giao dịch nạp và rút tiền, wn678 chia sẻ thông tin tài chính cần thiết với các đơn vị cung cấp dịch vụ thanh toán được cấp phép tại Việt Nam như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Các đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác kỹ thuật hỗ trợ vận hành cơ sở hạ tầng (hosting, CDN, dịch vụ email giao dịch) có thể có quyền truy cập hạn chế vào dữ liệu nhằm thực hiện nhiệm vụ được giao. Họ không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, wn678 có nghĩa vụ cung cấp dữ liệu theo đúng quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó duy trì các tiêu chuẩn bảo mật tương đương và người dùng được thông báo trước.

wn678 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

wn678 áp dụng hệ thống bảo mật đa lớp, kết hợp giải pháp kỹ thuật và quy trình quản lý nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe dọa từ bên ngoài lẫn rủi ro nội bộ:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi lưu trữ (at rest) lẫn khi truyền tải (in transit) bằng chuẩn AES-256 và TLS 1.3.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng wn678 được bảo vệ bởi tường lửa thế hệ mới (NGFW) và hệ thống phát hiện, ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: wn678 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Xử lý sự cố bảo mật: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có nguy cơ ảnh hưởng đến quyền lợi của bạn, wn678 cam kết thông báo đến các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

wn678 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của phiên làm việc. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt vì cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Thời hạn: phiên làm việc.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện nội dung và tính năng. Thời hạn: tối đa 13 tháng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như cài đặt giao diện, giới hạn hiển thị thông báo. Thời hạn: tối đa 12 tháng.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ và bảo vệ tài khoản của bạn khỏi các cuộc tấn công tự động. Thời hạn: phiên làm việc đến 30 ngày.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của wn678.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà wn678 đang lưu giữ:

• Quyền truy cập: Yêu cầu wn678 cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu trữ, bao gồm thông tin về mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong những trường hợp nhất định, yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu giữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu wn678 tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của wn678 khi có lý do chính đáng liên quan đến hoàn cảnh cụ thể của bạn.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ wn678 được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. wn678 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi theo quy định pháp luật Việt Nam.

Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Toàn bộ quá trình đăng ký đều yêu cầu xác nhận đủ tuổi và quy trình KYC xác minh ngày sinh theo giấy tờ tùy thân hợp lệ.

Nếu wn678 phát hiện hoặc nhận được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó, đóng tài khoản liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh.

wn678 bảo lưu quyền cập nhật, sửa đổi Chính Sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực tiễn bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua một hoặc nhiều hình thức:

• Gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện chính của wn678.app.
• Hiển thị hộp thoại xác nhận yêu cầu bạn xem xét và chấp thuận các thay đổi khi đăng nhập.

Ngày cập nhật luôn được ghi rõ ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau khi Chính Sách mới có hiệu lực đồng nghĩa với việc bạn đồng ý với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách wn678 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức dưới đây:

• Email bảo mật: [email protected] – Đội ngũ bảo mật phản hồi trong vòng 2 giờ, 24/7.
• Yêu cầu về dữ liệu: Gửi yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cùng địa chỉ email trên, kèm tiêu đề "[YÊU CẦU DỮ LIỆU]" để được xử lý ưu tiên.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống wn678, vui lòng báo cáo có trách nhiệm qua email với tiêu đề "[BÁO CÁO BẢO MẬT]". Chúng tôi trân trọng và ghi nhận mọi đóng góp.