Chính Sách Bảo Mật
wi99 – Bảo Vệ Quyền Riêng Tư

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý hoặc lưu trữ bởi wi99 thông qua các kênh sau:

• Website chính thức wi99.bid và tất cả các tên miền phụ liên quan.
• Ứng dụng di động wi99 (nếu có) trên nền tảng Android và iOS.
• Mọi hình thức liên lạc điện tử giữa người dùng và đội ngũ hỗ trợ wi99, bao gồm email, Live Chat và các kênh nhắn tin tức thì.
• Dữ liệu thu thập trong quá trình xử lý KYC (xác minh danh tính) và giao dịch tài chính.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà wi99 có thể liên kết đến. Wi99 không kiểm soát và không chịu trách nhiệm đối với thực tiễn quyền riêng tư của các bên thứ ba đó.

Wi99 thu thập các loại dữ liệu cá nhân sau đây, tùy thuộc vào cách bạn tương tác với nền tảng:

Wi99 sử dụng dữ liệu cá nhân thu thập được theo các mục đích sau đây, mỗi mục đích đều có căn cứ pháp lý tương ứng được nêu rõ tại Điều 4:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thanh toán nạp rút tiền, cung cấp chức năng sảnh chơi Casino, Nổ Hũ, Đá Gà và Game Bắn Cá.
2. Xác minh danh tính (KYC): Xác nhận tuổi tối thiểu 18+ và danh tính thật của người dùng theo yêu cầu bảo mật và phòng chống gian lận.
3. Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các hoạt động bất thường, sử dụng nhiều tài khoản, gian lận thanh toán và các hành vi vi phạm khác.
4. Chăm sóc và hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng phục vụ dựa trên phản hồi thực tế.
5. Cá nhân hóa trải nghiệm: Đề xuất game phù hợp với sở thích, gửi thông báo về khuyến mãi liên quan đến thói quen chơi của bạn.
6. Phân tích và cải tiến sản phẩm: Hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế, hiệu suất và tính năng mới.
7. Tuân thủ pháp luật: Lưu trữ dữ liệu theo thời hạn bắt buộc, cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Wi99 cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê, trừ trường hợp được người dùng đồng ý rõ ràng bằng văn bản.

Mọi hoạt động xử lý dữ liệu cá nhân tại wi99 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà người dùng đã chấp nhận khi đăng ký tài khoản wi99.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện sản phẩm và dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật hiện hành áp dụng cho hoạt động của wi99, bao gồm các quy định về AML và KYC.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing hoặc sử dụng cookie phân tích nâng cao — wi99 yêu cầu sự đồng ý rõ ràng và người dùng có thể rút lại đồng ý bất kỳ lúc nào.

Wi99 không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng vì mục đích thương mại dưới bất kỳ hình thức nào. Tuy nhiên, để cung cấp dịch vụ đầy đủ, wi99 cần chia sẻ một số dữ liệu với các đối tác sau trong phạm vi tối thiểu cần thiết:

Tất cả các đối tác bên thứ ba của wi99 đều ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) ràng buộc họ chỉ xử lý dữ liệu theo mục đích được wi99 ủy quyền và phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn wi99 áp dụng.

Wi99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie wi99 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie ghi nhớ ngôn ngữ. Không thể tắt cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp wi99 xác định và sửa lỗi, cải thiện tốc độ tải trang. Có thể từ chối qua trung tâm quản lý cookie.
• Cookie cá nhân hóa (Preference Cookies): Ghi nhớ tùy chọn hiển thị, ngôn ngữ, mức âm thanh và cài đặt giao diện của người dùng để không cần thiết lập lại mỗi phiên. Có thể từ chối.
• Cookie marketing (Marketing Cookies): Sử dụng để theo dõi hiệu quả các chiến dịch quảng cáo của wi99 và cá nhân hóa nội dung quảng cáo. Chỉ được kích hoạt khi người dùng đồng ý rõ ràng.

Bạn có thể quản lý tùy chọn cookie thông qua trình duyệt web hoặc trung tâm quản lý cookie được hiển thị khi lần đầu truy cập wi99. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

Wi99 áp dụng các biện pháp kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, sửa đổi hoặc phá hủy.

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn ngân hàng Vietcombank và BIDV.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256 cho tất cả thông tin nhạy cảm như mật khẩu và số tài khoản tài chính.
• Phân quyền truy cập theo nguyên tắc "tối thiểu cần thiết" — nhân viên wi99 chỉ được truy cập dữ liệu trong phạm vi công việc của họ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường 24/7 bởi đội ngũ bảo mật.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập ít nhất 2 lần mỗi năm.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm theo yêu cầu pháp lý về AML và hồ sơ tài chính.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày phiên hỗ trợ kết thúc.
• Dữ liệu cookie: Từ 30 phút (cookie phiên) đến tối đa 2 năm, tùy loại cookie.

Wi99 tôn trọng và đảm bảo đầy đủ các quyền sau đây của người dùng đối với dữ liệu cá nhân:

Một số đối tác cung cấp dịch vụ cho wi99 (như nhà cung cấp trò chơi quốc tế và dịch vụ đám mây) có thể lưu trữ và xử lý dữ liệu tại máy chủ đặt ngoài lãnh thổ Việt Nam.

Trong tất cả trường hợp chuyển dữ liệu ra nước ngoài, wi99 đảm bảo rằng:

• Đơn vị nhận dữ liệu cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn mức wi99 áp dụng thông qua hợp đồng bảo vệ dữ liệu ràng buộc.
• Chỉ những dữ liệu thực sự cần thiết để cung cấp dịch vụ mới được chuyển — không chuyển dữ liệu toàn diện khi dữ liệu cục bộ có thể đáp ứng mục đích.
• Người dùng có quyền yêu cầu thông tin chi tiết về bất kỳ việc chuyển dữ liệu cụ thể nào bằng cách liên hệ với nhân viên bảo vệ dữ liệu (DPO) của wi99.

Wi99 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện một cách có trách nhiệm:

• Ngày "Cập nhật lần cuối" luôn được hiển thị rõ ràng tại đầu tài liệu này.
• Thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ về ngôn từ, làm rõ nội dung hiện có hoặc cải thiện khả năng đọc có thể được thực hiện mà không cần thông báo trước.
• Phiên bản hiện hành của Chính sách luôn có hiệu lực và thay thế hoàn toàn các phiên bản trước đó.

Wi99 chỉ định Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát tuân thủ Chính sách Bảo mật này và xử lý tất cả các yêu cầu liên quan đến quyền dữ liệu cá nhân.

• Email liên hệ DPO: [email protected] (tiêu đề: "Yêu cầu Bảo vệ Dữ liệu – DPO")
• Thời gian phản hồi: Xác nhận trong 48 giờ, giải quyết đầy đủ trong tối đa 30 ngày làm việc.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.

Ngoài việc liên hệ trực tiếp với wi99, nếu bạn cho rằng quyền bảo vệ dữ liệu của mình bị vi phạm và wi99 không giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu theo quy định của pháp luật Việt Nam hiện hành.