Chính Sách Bảo Mật Thông Tin
Người Dùng wc2002

1. Dữ liệu chúng tôi thu thập

wc2002 thu thập ba nhóm dữ liệu chính trong quá trình bạn sử dụng nền tảng:

2. Mục đích sử dụng dữ liệu

wc2002 sử dụng dữ liệu thu thập được cho các mục đích sau đây, và chỉ các mục đích này:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch.
• Xử lý thanh toán: Thực hiện nạp tiền, rút tiền và hoàn tiền theo yêu cầu của bạn.
• Ngăn chặn gian lận: Phát hiện và xử lý các hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý và pháp luật Việt Nam về phòng chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện hiệu năng và trải nghiệm người dùng.
• Liên lạc dịch vụ: Gửi thông báo về tài khoản, giao dịch, cập nhật bảo mật và các thông tin vận hành thiết yếu.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ và khiếu nại một cách hiệu quả và chính xác.

3. Cơ sở pháp lý xử lý dữ liệu

wc2002 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định bảo vệ dữ liệu hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo vệ an ninh hệ thống là lợi ích hợp pháp cho phép xử lý một số dữ liệu không cần sự đồng ý riêng biệt.
• Sự đồng ý: Với các hoạt động marketing và phân tích tùy chọn, wc2002 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn.

4. Chia sẻ dữ liệu với bên thứ ba

wc2002 không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác đáng tin cậy trong phạm vi nghiêm ngặt sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng liên kết – chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể của bạn.
• Nhà cung cấp xác minh danh tính (KYC): Đối tác được chứng nhận để xác thực giấy tờ tùy thân theo đúng quy định pháp luật.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và bảo mật đám mây – tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) với wc2002.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam. wc2002 sẽ thông báo cho bạn khi pháp luật cho phép làm vậy.

5. Cookie và công nghệ theo dõi

wc2002 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi dùng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Không thể tắt vì chúng cần thiết cho dịch vụ hoạt động.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trong trang để chúng tôi cải thiện giao diện. Bạn có thể từ chối nhóm này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chỉnh giao diện của bạn giữa các phiên.

Bạn có thể quản lý cookie thông qua trình duyệt hoặc ứng dụng của mình. Tắt cookie thiết yếu có thể khiến một số tính năng hoạt động không đúng.

6. Bảo mật kỹ thuật

wc2002 áp dụng các biện pháp kỹ thuật và tổ chức cụ thể để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ wc2002.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 ngay cả khi lưu trên máy chủ.
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản khỏi đăng nhập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration test ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên wc2002 chỉ có quyền truy cập vào dữ liệu phù hợp với nhiệm vụ của họ, theo nguyên tắc least privilege.

7. Thời hạn lưu trữ dữ liệu

wc2002 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã xác định:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật phòng chống rửa tiền.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và giao dịch được giữ 5 năm, sau đó xóa vĩnh viễn hoặc ẩn danh hóa.
• Log truy cập hệ thống: Lưu trữ 90 ngày cho mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu cookie: Tùy theo loại – cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn theo cài đặt (tối đa 12 tháng).

8. Quyền của bạn đối với dữ liệu cá nhân

Theo chính sách bảo mật của wc2002 và các quy định pháp lý hiện hành, bạn có đầy đủ các quyền sau:

9. Trẻ em và giới hạn độ tuổi

Dịch vụ wc2002 không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập thông tin cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên wc2002, vui lòng liên hệ ngay để chúng tôi xóa tài khoản và toàn bộ dữ liệu liên quan.

wc2002 áp dụng kiểm tra độ tuổi trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung nếu có nghi ngờ người dùng chưa đủ tuổi. Tài khoản vi phạm quy định này sẽ bị đóng ngay lập tức.

10. Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với đội ngũ bảo vệ dữ liệu của wc2002:

• Email bảo mật: privacy@wc2002.biz – chỉ xử lý các yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu.
• Hỗ trợ chung: support@wc2002.biz hoặc Live Chat 24/7 trên website và ứng dụng.
• Thời gian phản hồi: Yêu cầu về quyền dữ liệu được xử lý trong 30 ngày làm việc; sự cố bảo mật khẩn cấp được phản hồi trong 2 giờ.