Chính Sách Bảo Mật Wowingo – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

01 Tổng Quan Về Chính Sách Bảo Mật Wowingo

Chính sách bảo mật này được soạn thảo và áp dụng bởi Wowingo – nền tảng cá cược trực tuyến phục vụ người dùng tại Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quan trọng của mỗi người, và việc bạn tin tưởng cung cấp cho Wowingo là trách nhiệm mà chúng tôi không bao giờ xem nhẹ.

Tài liệu này mô tả chi tiết cách Wowingo thu thập dữ liệu, lý do thu thập, cách chúng tôi xử lý và bảo vệ, cũng như các quyền mà bạn có thể thực hiện bất kỳ lúc nào đối với dữ liệu của mình. Chính sách này tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế tương đương.

Bằng việc đăng ký và sử dụng dịch vụ Wowingo, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

02 Dữ Liệu Cá Nhân Wowingo Thu Thập

Wowingo chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ an toàn cho cả nền tảng lẫn người dùng. Chúng tôi không thu thập thông tin theo kiểu "thu cho đủ" – mỗi loại dữ liệu đều có mục đích rõ ràng được nêu cụ thể.

Wowingo thu thập dữ liệu có chọn lọc, minh bạch và có mục đích cụ thể

Dữ liệu được thu thập qua ba nguồn chính: (1) thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ; (2) dữ liệu kỹ thuật được thu thập tự động khi bạn truy cập nền tảng; và (3) thông tin từ bên thứ ba được ủy quyền như nhà cung cấp dịch vụ thanh toán khi bạn thực hiện giao dịch.

03 Mục Đích Sử Dụng Dữ Liệu

Wowingo sử dụng dữ liệu cá nhân của bạn với các mục đích cụ thể, được xác định rõ ràng và tuân thủ nguyên tắc tối giản hóa dữ liệu – nghĩa là chúng tôi chỉ xử lý đúng những gì cần thiết cho từng mục đích, không hơn không kém.

04 Lưu Trữ Dữ Liệu & Biện Pháp Bảo Mật

Tất cả dữ liệu cá nhân của người dùng Wowingo được lưu trữ trên hệ thống máy chủ bảo mật cao, đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001. Dữ liệu được mã hóa AES-256 khi lưu trữ (at rest) và SSL/TLS 256-bit khi truyền tải (in transit) – hai tiêu chuẩn mã hóa mạnh nhất hiện có trong ngành.

Wowingo áp dụng mô hình kiểm soát truy cập dựa trên vai trò (Role-Based Access Control). Điều này có nghĩa là nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ – nhân viên hỗ trợ kỹ thuật không thể xem thông tin tài chính, và nhân viên tài chính không thể xem dữ liệu hoạt động chi tiết của người dùng. Mọi truy cập đều được ghi log đầy đủ và kiểm tra định kỳ.

Wowingo đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ từng thành viên

• Mã hóa SSL 256-bit cho toàn bộ giao dịch và kết nối
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ
• Máy chủ tại trung tâm dữ liệu đạt chuẩn ISO 27001
• Xác thực hai bước (2FA) bảo vệ tài khoản người dùng
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba
• Sao lưu dữ liệu tự động hàng ngày với phiên bản lưu giữ 30 ngày
• Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7
• Quy trình phản ứng sự cố bảo mật được kiểm tra hàng quý

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Đây là điều mà nhiều người dùng quan tâm nhất, và câu trả lời ngắn gọn của Wowingo là: chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu của bạn vì mục đích thương mại dưới bất kỳ hình thức nào.

Tuy nhiên, để vận hành dịch vụ, Wowingo cần chia sẻ một số dữ liệu cần thiết tối thiểu với các đối tác vận hành cụ thể. Tất cả đối tác đều ký thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ được phép dùng dữ liệu đúng mục đích đã cam kết. Danh sách các trường hợp chia sẻ dữ liệu hợp pháp bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng – dữ liệu tài chính tối thiểu để xử lý giao dịch
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft – thông tin phiên chơi cần thiết để hiển thị game
• Dịch vụ xác minh danh tính: đối tác KYC được chứng nhận để xác minh CCCD/hộ chiếu
• Cơ quan pháp luật: khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật
• Dịch vụ hạ tầng đám mây: nhà cung cấp hosting với hợp đồng bảo mật dữ liệu ràng buộc

06 Cookie & Công Nghệ Theo Dõi

Wowingo sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Không có cookie nào của Wowingo theo dõi bạn trên các website khác ngoài nền tảng của chúng tôi.

07 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP và các tiêu chuẩn quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Wowingo đang lưu giữ. Tất cả yêu cầu liên quan đến quyền dữ liệu được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được.

08 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của Wowingo được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con em mình đã đăng ký sử dụng Wowingo, xin hãy liên hệ ngay với chúng tôi để tài khoản được đóng và dữ liệu được xóa hoàn toàn.

Wowingo sử dụng quy trình xác minh tuổi tại điểm đăng ký và có thể yêu cầu xác minh danh tính thêm bất kỳ lúc nào nếu có nghi ngờ về độ tuổi của thành viên. Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và số dư được hoàn trả cho người giám hộ hợp pháp.

09 Thời Gian Lưu Giữ Dữ Liệu

Wowingo không lưu giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu giữ cụ thể phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý liên quan. Sau khi hết thời hạn, dữ liệu được xóa an toàn theo quy trình xóa dữ liệu đạt tiêu chuẩn DOD 5220.22-M.

10 Thay Đổi Chính Sách Bảo Mật

Wowingo có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý, hoặc cải tiến thực hành bảo mật. Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.

Mỗi phiên bản chính sách đều được gắn ngày hiệu lực rõ ràng ở đầu tài liệu. Nếu bạn tiếp tục sử dụng dịch vụ Wowingo sau ngày chính sách mới có hiệu lực, điều đó được hiểu là bạn đã chấp nhận phiên bản cập nhật. Bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu bất kỳ lúc nào nếu không đồng ý với chính sách mới.

11 Liên Hệ Về Vấn Đề Bảo Mật & Quyền Dữ Liệu

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân của mình, hoặc có lo ngại về cách Wowingo xử lý thông tin của bạn, vui lòng liên hệ trực tiếp với bộ phận chuyên trách.