Chính Sách Bảo Mật wt88

Điều 1

Thu Thập Thông Tin Cá Nhân

wt88 thu thập thông tin cá nhân của người dùng theo nguyên tắc tối giản — chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp lý và bảo vệ an toàn cho người dùng. Chúng tôi không thu thập thông tin vượt quá phạm vi cần thiết.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với chúng tôi, wt88 có thể thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ thường trú
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc số hộ chiếu, ảnh giấy tờ tùy thân, ảnh selfie xác minh
• Thông tin tài chính: Số tài khoản ngân hàng (để xử lý rút tiền), tên chủ tài khoản — wt88 không lưu trữ số thẻ tín dụng đầy đủ
• Thông tin hỗ trợ: Nội dung trao đổi qua chat, email, Telegram, Zalo khi bạn liên hệ với đội ngũ hỗ trợ

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng wt88, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý gần đúng (cấp tỉnh/thành phố)
• Dữ liệu hành vi: Trang đã xem, thời gian phiên sử dụng, luồng điều hướng, tính năng đã sử dụng
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả và số tiền thắng/thua
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt hiển thị (xem thêm Điều 4)

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, wt88 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính độc lập (phục vụ quy trình KYC)
• Cơ sở dữ liệu sàng lọc phòng chống rửa tiền (AML screening)
• Nhà cung cấp phân tích gian lận và đánh giá rủi ro
• Đối tác thanh toán như MoMo, ZaloPay, VNPay (chỉ xác nhận trạng thái giao dịch, không chia sẻ thông tin tài chính chi tiết)

Điều 3

Chia Sẻ và Tiết Lộ Thông Tin

wt88 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát được mô tả dưới đây.

3.1. Đối tác dịch vụ được ủy quyền

Để vận hành nền tảng và cung cấp dịch vụ cho bạn, wt88 làm việc với các đối tác kỹ thuật và dịch vụ đáng tin cậy, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác — chỉ nhận thông tin cần thiết để xử lý giao dịch
• Nhà cung cấp xác minh danh tính: Để thực hiện quy trình KYC theo yêu cầu pháp lý
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp nội dung casino, nổ hũ, đá gà — chỉ nhận ID người chơi ẩn danh, không nhận thông tin định danh thực
• Dịch vụ lưu trữ đám mây và bảo mật: Để lưu trữ và bảo vệ dữ liệu theo tiêu chuẩn quốc tế

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với wt88 và chỉ được phép sử dụng thông tin cho mục đích cụ thể được ủy quyền.

3.2. Yêu cầu pháp lý

wt88 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật, bao gồm:

• Lệnh của tòa án hoặc cơ quan điều tra hợp lệ
• Yêu cầu từ cơ quan phòng chống rửa tiền và tài trợ khủng bố
• Nghĩa vụ báo cáo theo quy định tài chính và cờ bạc quốc tế

3.3. Chuyển giao trong trường hợp tái cơ cấu doanh nghiệp

Trong trường hợp wt88 tham gia vào hoạt động sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên mua tiếp nhận. Trong trường hợp này, wt88 sẽ thông báo cho người dùng ít nhất 30 ngày trước khi thực hiện chuyển giao và người dùng có quyền yêu cầu xóa tài khoản nếu không đồng ý với bên tiếp nhận mới.

Điều 5

Bảo Mật và Lưu Trữ Dữ Liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của wt88. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏ i bị truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.2/1.3 với chứng chỉ SSL 256-bit, đảm bảo dữ liệu không thể bị đọc trong quá trình truyền qua mạng
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu — kể cả nhân viên wt88 không thể đọc mật khẩu gốc của bạn
• Tường lửa nhiều lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng bảo vệ máy chủ khỏi các cuộc tấn công phổ biến
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để tăng cường bảo mật tài khoản
• Giám sát bất thường: Hệ thống AI tự động phát hiện hành vi đăng nhập bất thường, đăng nhập từ địa điểm mới hoặc thiết bị lạ và gửi cảnh báo ngay lập tức
• Kiểm thử bảo mật định kỳ: wt88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần

5.2. Biện pháp tổ chức và nhân sự

• Chỉ nhân viên có thẩm quyền và nhu cầu công việc mới được cấp quyền truy cập vào dữ liệu người dùng theo nguyên tắc quyền tối thiểu (least privilege)
• Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng phải ký cam kết bảo mật và tuân thủ quy trình xử lý dữ liệu nội bộ
• Đào tạo nhận thức bảo mật bắt buộc cho tất cả nhân viên mỗi 6 tháng
• Mọi hoạt động truy cập vào cơ sở dữ liệu người dùng đều được ghi nhật ký (audit log) và giám sát

5.3. Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, wt88 cam kết:

• Xác định và ngăn chặn sự cố trong vòng 72 giờ kể từ khi phát hiện
• Thông báo cho người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ sau khi xác nhận phạm vi sự cố
• Cung cấp hướng dẫn rõ ràng về các bước bảo vệ tài khoản cần thực hiện ngay
• Công bố báo cáo sự cố tóm tắt trên trang web sau khi điều tra hoàn tất

Điều 7

Thời Hạn Lưu Trữ Dữ Liệu

wt88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.1. Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản còn hoạt động
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu AML
• Hồ sơ KYC và xác minh danh tính: Lưu trữ 5 năm kể từ ngày hoàn thành xác minh
• Lịch sử giao dịch tài chính: Lưu trữ 5 năm theo quy định tài chính quốc tế
• Nhật ký hỗ trợ khách hàng: Lưu trữ tối đa 3 năm
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày ghi nhận
• Nhật ký bảo mật và hệ thống: Lưu trữ tối thiểu 12 tháng để phục vụ điều tra sự cố

7.2. Xóa dữ liệu an toàn

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xử lý theo một trong hai phương pháp sau tùy theo loại và độ nhạy cảm:

• Xóa vĩnh viễn: Dữ liệu bị xóa hoàn toàn khỏi hệ thống và các bản sao lưu, không thể khôi phục
• Ẩn danh hóa: Loại bỏ toàn bộ thông tin có thể nhận dạng, giữ lại dữ liệu thống kê tổng hợp cho mục đích phân tích nền tảng