Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà W168 thu thập, xử lý và lưu trữ khi bạn đăng ký, sử dụng hoặc truy cập dịch vụ của chúng tôi qua website hoặc ứng dụng di động. Bằng việc sử dụng dịch vụ W168, bạn đồng ý với các điều khoản trong chính sách này.
1Dữ Liệu Chúng Tôi Thu Thập
W168 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng. Chúng tôi không thu thập dữ liệu thừa hay dữ liệu nhạy cảm không liên quan đến mục đích vận hành nền tảng.
| Loại dữ liệu | Thông tin cụ thể | Lý do thu thập |
|---|---|---|
| Thông tin cá nhân | Họ tên, ngày sinh, số CCCD/CMND, địa chỉ | Xác minh danh tính (KYC), phòng chống gian lận |
| Thông tin liên hệ | Email, số điện thoại | Xác thực tài khoản, thông báo giao dịch |
| Dữ liệu tài chính | Số tài khoản ngân hàng, số ví điện tử (ẩn một phần) | Xử lý nạp/rút tiền |
| Dữ liệu thiết bị | IP, loại thiết bị, trình duyệt, múi giờ | Bảo mật, phát hiện đăng nhập bất thường |
| Dữ liệu hoạt động | Lịch sử cược, game đã chơi, thời lượng phiên | Cá nhân hóa trải nghiệm, chơi có trách nhiệm |
| Cookie & Tracking | Cookie phiên, cookie phân tích, pixel marketing | Cải thiện hiệu suất website, phân tích người dùng |
Một số dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ (như địa chỉ IP, loại trình duyệt), trong khi dữ liệu khác bạn chủ động cung cấp khi đăng ký hoặc thực hiện giao dịch. Tất cả thông tin tài chính nhạy cảm được ẩn một phần ngay trong quá trình nhập và không bao giờ hiển thị đầy đủ sau khi lưu.
2Mục Đích Sử Dụng Dữ Liệu
W168 cam kết chỉ sử dụng dữ liệu cá nhân của bạn đúng cho những mục đích đã được thông báo tại thời điểm thu thập. Chúng tôi không dùng dữ liệu của bạn để làm gì ngoài danh sách dưới đây mà không xin phép trước.
- Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực đăng nhập, xử lý các yêu cầu từ người dùng.
- Xử lý giao dịch: Nạp tiền, rút tiền, kiểm tra số dư, xác nhận giao dịch và gửi biên lai điện tử.
- Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh tuổi và phòng chống rửa tiền theo tiêu chuẩn quốc tế.
- Bảo mật nền tảng: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, xử lý các vi phạm điều khoản sử dụng.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và trải nghiệm tổng thể của nền tảng.
- Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại và hỗ trợ kỹ thuật hiệu quả.
- Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật hoặc thông tin thiết yếu về tài khoản.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, báo cáo pháp lý bắt buộc theo giấy phép hoạt động.
Về tiếp thị: W168 chỉ gửi thông tin khuyến mãi qua email hoặc SMS nếu bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào trong phần cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ.
3Chia Sẻ Thông Tin Với Bên Thứ Ba
W168 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể thỏa hiệp của chúng tôi.
Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, thông tin của bạn có thể được chia sẻ với các đối tác dưới đây – và mỗi trường hợp đều tuân theo thỏa thuận bảo mật nghiêm ngặt:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ không có quyền truy cập vào dữ liệu chơi game hay thông tin tài khoản đầy đủ.
- Nhà cung cấp game: Pragmatic Play, Evolution Gaming và các đối tác game có thể nhận ID người dùng ẩn danh để theo dõi phiên chơi và đảm bảo công bằng – nhưng không nhận tên thật hay thông tin tài chính.
- Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý tài liệu xác minh theo tiêu chuẩn bảo mật quốc tế và xóa dữ liệu sau khi hoàn tất xác minh.
- Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan quản lý, W168 sẽ cung cấp thông tin theo đúng phạm vi yêu cầu.
Bất kỳ email hoặc tin nhắn nào tự xưng là từ W168 yêu cầu bạn gửi thông tin cá nhân qua kênh không chính thức đều là giả mạo. W168 không bao giờ yêu cầu mật khẩu, mã OTP hay thông tin tài khoản ngân hàng qua email hay chat.
4Biện Pháp Bảo Mật Kỹ Thuật
W168 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi ở mức cao nhất có thể. Dưới đây là các lớp bảo vệ chính chúng tôi áp dụng:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua lại giữa trình duyệt/ứng dụng của bạn và máy chủ W168 đều được mã hóa end-to-end. Ngay cả khi bị chặn bởi bên thứ ba, dữ liệu cũng không thể đọc được.
- Mã hóa dữ liệu tĩnh (Data at Rest): Dữ liệu lưu trữ trong hệ thống database của W168 được mã hóa bổ sung – không ai có thể đọc dữ liệu thô ngay cả khi có quyền truy cập vào hệ thống lưu trữ.
- Xác thực hai yếu tố (2FA): Người chơi có thể bật 2FA để yêu cầu mã xác thực bổ sung khi đăng nhập từ thiết bị mới hoặc địa điểm lạ.
- Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục mọi hoạt động trên nền tảng, cảnh báo tức thì khi phát hiện bất thường.
- Kiểm soát truy cập nội bộ: Nguyên tắc "ít đặc quyền nhất" – mỗi nhân viên W168 chỉ có quyền truy cập đúng phạm vi công việc của họ, không ai có toàn quyền với toàn bộ dữ liệu người dùng.
- Kiểm tra bảo mật định kỳ: W168 thực hiện penetration testing và đánh giá bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập.
5Quyền Của Bạn Đối Với Dữ Liệu
Tại W168, bạn không chỉ là chủ sở hữu dữ liệu của mình trên giấy tờ – bạn có công cụ thực tế để thực hiện các quyền đó ngay trong tài khoản hoặc thông qua bộ phận hỗ trợ.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân W168 đang lưu trữ về bạn trong vòng 30 ngày.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin cá nhân sai hoặc lỗi thời trực tiếp qua hỗ trợ khách hàng.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, trừ dữ liệu phải lưu theo luật định.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy để chuyển sang dịch vụ khác.
Quyền hạn chế xử lý
Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp đang được điều tra.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
Cách thực hiện: Gửi yêu cầu về quyền dữ liệu qua email privacy@w168.wine hoặc qua live chat. W168 sẽ xác nhận yêu cầu trong 48 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc.
6Cookie và Công Nghệ Theo Dõi
W168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng cách. Bạn có quyền kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt.
7Lưu Trữ và Xóa Dữ Liệu
W168 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Chúng tôi áp dụng chính sách lưu giữ rõ ràng cho từng loại dữ liệu:
- Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và theo dõi bởi đội ngũ bảo mật.
- Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản được lưu tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền. Dữ liệu không bắt buộc được xóa trong vòng 90 ngày sau khi đóng tài khoản.
- Log giao dịch tài chính: Được lưu trữ 7 năm theo tiêu chuẩn kiểm toán tài chính quốc tế.
- Log bảo mật: Log đăng nhập và hoạt động được lưu 2 năm để phục vụ điều tra bảo mật nếu cần.
- Dữ liệu cookie và phân tích: Được ẩn danh hóa và tổng hợp sau 13 tháng; dữ liệu cá nhân hóa từ cookie bị xóa sau 12 tháng không hoạt động.
Khi hết thời hạn lưu trữ hoặc khi có yêu cầu xóa hợp lệ từ người dùng, W168 thực hiện xóa dữ liệu an toàn theo tiêu chuẩn NIST 800-88 – đảm bảo không thể phục hồi lại bằng bất kỳ phương tiện nào.
8Trẻ Em và Vị Thành Niên
Dịch vụ của W168 được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 18 tuổi và áp dụng nhiều biện pháp để ngăn chặn điều này:
- Yêu cầu xác nhận tuổi tại bước đăng ký và trong quá trình xác minh KYC.
- Hệ thống tự động phát hiện các dấu hiệu bất thường về độ tuổi trong dữ liệu đã khai báo.
- Ngay khi phát hiện tài khoản thuộc về người dưới 18 tuổi, W168 sẽ khóa tài khoản, hoàn trả số dư thực và xóa toàn bộ dữ liệu liên quan ngay lập tức.
Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản trên W168, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email privacy@w168.wine để chúng tôi xử lý khẩn cấp.
9Thay Đổi Chính Sách Bảo Mật
W168 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn ngành. Mỗi lần cập nhật, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
- Gửi thông báo qua email đến tất cả thành viên đăng ký ít nhất 14 ngày trước khi thay đổi quan trọng có hiệu lực.
- Hiển thị banner thông báo trên nền tảng cho đến khi người dùng xác nhận đã đọc chính sách mới.
Khuyến nghị: Đánh dấu trang này và kiểm tra định kỳ. Nếu bạn tiếp tục sử dụng dịch vụ W168 sau ngày thay đổi có hiệu lực, điều đó đồng nghĩa bạn chấp nhận phiên bản chính sách mới nhất.
10Liên Hệ Bộ Phận Bảo Mật
Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc báo cáo nghi ngờ về sự cố bảo mật liên quan đến tài khoản W168 của bạn, hãy liên hệ trực tiếp với chúng tôi:
- Email bảo mật dữ liệu: privacy@w168.wine – Phản hồi trong 48 giờ làm việc
- Email hỗ trợ chung: support@w168.wine – Phản hồi trong 24 giờ làm việc
- Live Chat: Có sẵn 24/7 trực tiếp trên nền tảng W168
- Trang FAQ: Câu hỏi thường gặp – Giải đáp nhanh các vấn đề phổ biến về bảo mật tài khoản
W168 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong thời hạn quy định và xử lý minh bạch, không trì hoãn vô lý. Bảo mật thông tin của bạn không chỉ là nghĩa vụ pháp lý – đó là cam kết đạo đức của chúng tôi với từng thành viên.