Chính Sách Bảo Mật của 58wib

1. Thông Tin Chúng Tôi Thu Thập

58wib thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

1.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên hệ.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Ảnh CMND/CCCD hoặc hộ chiếu (chỉ khi xác minh danh tính KYC).

1.2. Thông tin tài khoản & giao dịch:

• Tên đăng nhập, mật khẩu đã mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thô).
• Lịch sử nạp tiền, rút tiền và cược.
• Phương thức thanh toán đã sử dụng (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, ngân hàng nội địa, Visa/Mastercard).
• Số dư tài khoản và lịch sử giao dịch tài chính.

1.3. Thông tin kỹ thuật & hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị.
• Cookie, dữ liệu phiên (session data) và số nhận dạng thiết bị.
• Thời gian truy cập, trang đã xem, tính năng đã sử dụng.
• Nhật ký hoạt động cá cược (log files) nhằm phát hiện gian lận.

2. Mục Đích Sử Dụng Thông Tin

Dữ liệu thu thập được 58wib sử dụng với các mục đích cụ thể và hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các sản phẩm cá cược.
• Xác minh danh tính (KYC): Đảm bảo thành viên đủ 21 tuổi, ngăn chặn gian lận và tuân thủ các nghĩa vụ chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc & hỗ trợ: Gửi thông báo giao dịch, cảnh báo bảo mật, phản hồi yêu cầu hỗ trợ và thông tin cập nhật dịch vụ quan trọng.
• Tiếp thị & khuyến mãi: Gửi thông tin về chương trình khuyến mãi, ưu đãi Tết Nguyên Đán và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin này.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép và lạm dụng hệ thống.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ dữ liệu và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

58wib không bán hoặc trao đổi thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank, VietinBank, Agribank, ACB, MB Bank, TPBank, Sacombank) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các studio như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi theo đúng quy trình kỹ thuật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, CDN và bảo mật đám mây hỗ trợ vận hành hạ tầng kỹ thuật của 58wib có thể truy cập dữ liệu trong phạm vi nhiệm vụ kỹ thuật được giao.
• Yêu cầu pháp lý: 58wib có nghĩa vụ cung cấp thông tin cho cơ quan chức năng khi nhận được lệnh tòa án hoặc yêu cầu điều tra hợp pháp theo quy định pháp luật hiện hành.

4. Cookie & Công Nghệ Theo Dõi

58wib sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo vệ bảo mật tài khoản và ghi nhớ giỏ cược. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trang web nhằm cải thiện thiết kế và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt giao diện và lịch sử xem game để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt sau khi bạn đồng ý, dùng để phân phối nội dung và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 58wib.

5. Thời Gian Lưu Trữ Dữ Liệu

58wib lưu trữ dữ liệu cá nhân theo các khung thời gian sau, dựa trên yêu cầu pháp lý và nghiệp vụ:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định lưu trữ tài chính.
• Nhật ký hoạt động kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.
• Hồ sơ xác minh KYC: 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào muộn hơn.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của 58wib.

6. Bảo Mật Dữ Liệu

58wib áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (bcrypt) trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại các trung tâm dữ liệu có vị trí địa lý khác nhau để đảm bảo phục hồi trong trường hợp sự cố.

7. Chuyển Dữ Liệu Quốc Tế

Do 58wib sử dụng các nhà cung cấp dịch vụ đám mây và đối tác phần mềm game quốc tế, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Trong mọi trường hợp như vậy, 58wib đảm bảo:

• Việc chuyển dữ liệu chỉ thực hiện với các đối tác đã ký kết thỏa thuận bảo vệ dữ liệu (DPA) nghiêm ngặt.
• Mức độ bảo vệ dữ liệu tại quốc gia nhận không thấp hơn các tiêu chuẩn được mô tả trong chính sách này.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) cho các giao dịch dữ liệu xuyên biên giới.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 58wib:

9. Bảo Vệ Người Dùng Dưới 21 Tuổi

58wib không thu thập hoặc lưu trữ dữ liệu cá nhân của bất kỳ cá nhân dưới 21 tuổi. Dịch vụ của chúng tôi được thiết kế và vận hành hoàn toàn dành cho người trưởng thành đủ 21 tuổi trở lên.

Nếu 58wib phát hiện rằng dữ liệu của người dưới 21 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan mà không cần thông báo trước. Phụ huynh hoặc người giám hộ có thể liên hệ [email protected] nếu nghi ngờ con em mình đã đăng ký tài khoản.

10. Liên Kết Đến Trang Web Bên Thứ Ba

Trong một số trường hợp, nền tảng 58wib có thể chứa liên kết đến trang web của nhà cung cấp game hoặc đối tác thanh toán bên thứ ba. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

11. Thay Đổi Chính Sách Bảo Mật

58wib có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi về pháp lý, kỹ thuật hoặc nghiệp vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ trong vòng 30 ngày sau khi thay đổi được áp dụng.

Việc bạn tiếp tục sử dụng dịch vụ 58wib sau khi chính sách mới có hiệu lực được coi là bạn đã đọc, hiểu và đồng ý với các điều khoản được cập nhật.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 58wib xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của chúng tôi:

• Email hỗ trợ: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu.
• Giờ làm việc: 08:00 – 22:00 (ICT, UTC+7), tất cả các ngày trong tuần bao gồm cả cuối tuần và ngày lễ.