Chính Sách Bảo Mật
wh88 – An Toàn Tuyệt Đối

1 Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký và sử dụng dịch vụ wh88, chúng tôi thu thập các thông tin sau do bạn tự cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số Căn cước công dân (CCCD) hoặc Hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) đã liên kết
• Tài liệu xác minh KYC: Ảnh CCCD, hộ chiếu, bằng chứng địa chỉ theo yêu cầu quy trình xác minh danh tính

2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng wh88, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu phiên: Thời gian đăng nhập, thời gian phiên chơi, lịch sử điều hướng trong nền tảng
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi
• Dữ liệu thiết bị: Thông tin thiết bị di động (nếu sử dụng ứng dụng), ID thiết bị
• Cookie và công nghệ theo dõi: Xem thêm tại Điều 4 – Chính sách Cookie

1 Các trường hợp chia sẻ dữ liệu hợp pháp

wh88 cam kết không tiết lộ thông tin cá nhân của bạn cho bên thứ ba, ngoại trừ các trường hợp được liệt kê cụ thể dưới đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp phần mềm trò chơi: Đối tác game được chia sẻ thông tin phiên chơi (không bao gồm CCCD hay thông tin ngân hàng)
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền để xác minh tính xác thực của tài liệu
• Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp luật
• Bảo vệ an toàn: Khi cần thiết để ngăn chặn gian lận hoặc bảo vệ quyền lợi hợp pháp của wh88 và người dùng khác

2 Nghĩa vụ của đối tác nhận dữ liệu

Mọi bên thứ ba được wh88 chia sẻ dữ liệu đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) ràng buộc về mặt pháp lý, trong đó yêu cầu:

• Chỉ sử dụng dữ liệu cho mục đích đã được wh88 ủy quyền cụ thể
• Áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tương đương hoặc cao hơn tiêu chuẩn của wh88
• Xóa dữ liệu ngay sau khi mục đích sử dụng đã hoàn thành
• Không được chuyển giao dữ liệu cho bên thứ tư mà không có sự đồng ý bằng văn bản của wh88

1 Các biện pháp bảo mật kỹ thuật

wh88 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu của bạn khỏi mọi hình thức truy cập trái phép, mất mát hoặc phá hoại:

• Mã hóa truyền tải: TLS 1.3 cho mọi kết nối giữa thiết bị và máy chủ
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ
• Tường lửa ứng dụng web (WAF): Chặn các cuộc tấn công SQL Injection, XSS và các vector tấn công phổ biến khác
• Kiểm tra xâm nhập định kỳ: Đội ngũ bảo mật độc lập thực hiện pentest hàng quý
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi bất thường theo thời gian thực

2 Thời gian lưu trữ dữ liệu

wh88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động
• Hồ sơ giao dịch: Tối thiểu 5 năm theo yêu cầu quy định tài chính
• Tài liệu KYC: 5 năm sau khi tài khoản đóng, hoặc theo yêu cầu pháp lý
• Dữ liệu phân tích ẩn danh: Không giới hạn thời gian (không thể truy nguyên cá nhân)
• Cookie phiên: Xóa tự động khi đóng trình duyệt hoặc sau 30 ngày không hoạt động

3 Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp không may xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, wh88 cam kết:

• Thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và rủi ro tiềm ẩn
• Hướng dẫn các bước bảo vệ tài khoản ngay lập tức (đổi mật khẩu, kích hoạt 2FA)
• Báo cáo sự cố cho cơ quan quản lý có thẩm quyền theo quy định pháp luật

1 Giới hạn phạm vi chính sách

Chính sách bảo mật này chỉ áp dụng cho nền tảng wh88 tại địa chỉ wh88.onl và các dịch vụ trực tiếp do wh88 vận hành. Chính sách này không áp dụng cho:

• Các trang web hoặc ứng dụng bên thứ ba có thể được liên kết từ nền tảng wh88
• Dịch vụ thanh toán độc lập (MoMo, ZaloPay, VNPay) – áp dụng chính sách bảo mật riêng của họ
• Nhà cung cấp trò chơi độc lập tích hợp vào nền tảng wh88
• Mạng xã hội hoặc nền tảng bên ngoài khác

wh88 khuyến khích bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

2 Trách nhiệm đối với dịch vụ tích hợp

Đối với các nhà cung cấp dịch vụ được tích hợp trực tiếp vào nền tảng wh88 (như cổng thanh toán, nhà cung cấp game), wh88 thực hiện các biện pháp kiểm soát sau:

• Rà soát và đánh giá bảo mật trước khi ký hợp tác với bất kỳ nhà cung cấp mới nào
• Yêu cầu tuân thủ tiêu chuẩn PCI-DSS đối với các đối tác xử lý thông tin thanh toán
• Giám sát định kỳ và yêu cầu báo cáo kiểm toán bảo mật hàng năm
• Quy định rõ ràng về xử lý và xóa dữ liệu trong hợp đồng dịch vụ