Bảo Vệ Dữ Liệu Của Bạn –
Cam Kết Từ wi99

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân do wi99 thực hiện liên quan đến website wi99.tech, ứng dụng di động và tất cả các dịch vụ trực tuyến mà wi99 cung cấp cho người dùng tại Việt Nam.

Chính sách này áp dụng đối với:

• Người dùng đã đăng ký tài khoản thành viên tại wi99.
• Khách truy cập chưa đăng ký nhưng có tương tác với website wi99.tech.
• Đối tác và nhà cung cấp dịch vụ liên kết với wi99 trong phạm vi liên quan.

Bằng cách truy cập và sử dụng dịch vụ của wi99, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

wi99 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu nhận dạng & liên hệ

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại, địa chỉ email đăng ký.
• Địa chỉ thường trú hoặc tạm trú (tỉnh/thành phố tại Việt Nam).
• Số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh danh tính KYC).

2.2. Dữ liệu tài khoản

• Tên đăng nhập và mật khẩu đã mã hóa.
• Lịch sử đăng nhập, địa chỉ IP và thiết bị được sử dụng.
• Số dư tài khoản và lịch sử giao dịch tài chính.

2.3. Dữ liệu hoạt động cá cược

• Lịch sử đặt cược, kết quả và số tiền thắng/thua.
• Các trò chơi yêu thích và thói quen sử dụng dịch vụ.
• Thời gian tham gia và tần suất sử dụng nền tảng.

2.4. Dữ liệu kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị.
• Cookie, pixel theo dõi và dữ liệu phiên truy cập.
• Nhật ký hệ thống và dữ liệu hiệu suất kết nối.

2.5. Dữ liệu thanh toán

• Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) để xử lý giao dịch nạp/rút tiền.
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) liên kết với tài khoản.
• Lưu ý: wi99 không lưu trữ số thẻ tín dụng hoặc thông tin thanh toán nhạy cảm trực tiếp trên hệ thống của mình.

wi99 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của wi99 đều dựa trên một trong các căn cứ pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và xác nhận đồng ý với Chính sách bảo mật này, bạn cấp cho wi99 quyền xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số xử lý dữ liệu là bắt buộc để wi99 cung cấp dịch vụ theo thỏa thuận với bạn (ví dụ: xử lý thanh toán, xác minh tài khoản).
• Nghĩa vụ pháp lý: wi99 có nghĩa vụ xử lý và lưu giữ một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Lợi ích hợp pháp: Trong một số trường hợp, wi99 xử lý dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện dịch vụ — với điều kiện không xâm phạm quyền lợi cơ bản của bạn.

wi99 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng liên kết nhằm xử lý giao dịch tài chính của bạn. Các đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng casino, thể thao và đá gà nhận được dữ liệu tối thiểu cần thiết để vận hành trò chơi.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được chỉ định nhằm xác thực danh tính thành viên theo đúng quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền: wi99 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, cơ quan thuế hoặc cơ quan quản lý có thẩm quyền của Việt Nam.
• Kiểm toán độc lập: Các đơn vị kiểm toán và tư vấn được chỉ định có thể tiếp cận dữ liệu cần thiết trong phạm vi nhiệm vụ kiểm toán, tuân theo thỏa thuận bả o mật nghiêm ngặt.

wi99 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ wi99 được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): wi99 hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các hành vi bất thường hoặc tấn công mạng.
• Kiểm soát truy cập nội bộ: Nhân viên wi99 chỉ được truy cập dữ liệu cá nhân trong phạm vi nhiệm vụ được phân công, theo nguyên tắc đặc quyền tối thiểu (least privilege).

wi99 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo tính bảo mật của tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện giao diện và tính năng.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như trò chơi yêu thích, cài đặt hiển thị và các tùy chọn cá nhân.
• Cookie marketing: Sử dụng để hiển thị nội dung quảng cáo phù hợp và đo lường hiệu quả các chiến dịch khuyến mãi. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của website.

wi99 lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Dữ liệu nhật ký hệ thống: Tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu marketing: Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, wi99 sẽ thông báo và có thể xóa hoặc ẩn danh hóa dữ liệu.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn, không thể khôi phục lại danh tính cá nhân từ dữ liệu đó.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc từ chối: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
• Quyền truy cập: Truy cập để xem hoặc nhận bản sao dữ liệu cá nhân của mình.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân, trừ khi dữ liệu đó cần được lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu trong một số trường hợp nhất định.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.
• Quyền khiếu nại: Khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông nếu cho rằng quyền lợi của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với wi99 qua email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Một số nhà cung cấp dịch vụ và đối tác kỹ thuật của wi99 có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu cá nhân cần được chuyển ra nước ngoài, wi99 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các thỏa thuận xử lý dữ liệu (DPA) với bên tiếp nhận, đảm bảo áp dụng các biện pháp bảo vệ dữ liệu phù hợp.
• Tuân thủ đầy đủ quy trình thông báo và đánh giá tác động theo yêu cầu của Nghị định 13/2023/NĐ-CP trước khi thực hiện việc chuyển dữ liệu.
• Thông báo cho bạn nếu có bất kỳ thay đổi quan trọng nào liên quan đến việc chuyển dữ liệu xuyên biên giới ảnh hưởng đến quyền lợi của bạn.

wi99 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và tiến hành điều tra.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính hợp lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con/người được giám hộ đã đăng ký tài khoản tại wi99, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của wi99, vui lòng liên hệ:

• Bộ phận Bảo vệ dữ liệu wi99: [email protected]
• Hợp tác & đối tác: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.
• Giờ hỗ trợ: 24/7 – Tất cả các ngày trong năm.

Nếu không hài lòng với cách wi99 xử lý khiếu nại của bạn, bạn có quyền gửi đơn khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.

wi99 có quyền cập nhật Chính sách bảo mật này khi cần thiết. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên website ít nhất 15 ngày trước khi có hiệu lực.