Chính Sách Bảo Mật widd

Để cung cấp dịch vụ an toàn và cá nhân hóa, widd có thể thu thập các loại thông tin sau đây từ người dùng:

• Thông tin định danh: Họ và tên, ngày sinh, số CMND/CCCD/Hộ chiếu, địa chỉ thường trú
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tên người dùng (username)
• Thông tin tài chính: Phương thức thanh toán đã đăng ký (số ví MoMo, ZaloPay, số tài khoản ngân hàng), lịch sử giao dịch nạp/rút tiền
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, dữ liệu cookie và phiên truy cập
• Dữ liệu hành vi: Lịch sử trò chơi, hoạt động cá cược, thời gian sử dụng và tương tác với nền tảng
• Thông tin xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính khi cần thiết

Thông tin thu thập được sử dụng cho các mục đích hợp pháp và cụ thể sau:

• Xác minh danh tính và tuổi (tối thiểu 21 tuổi) trước khi kích hoạt tài khoản
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và hoàn trả tiền thưởng
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản dịch vụ
• Cung cấp dịch vụ hỗ trợ khách hàng khi bạn liên hệ với đội ngũ widd
• Gửi thông báo về tài khoản, giao dịch và các thay đổi quan trọng của chính sách
• Cải thiện trải nghiệm người dùng dựa trên dữ liệu hành vi ẩn danh và tổng hợp
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền khi có lệnh hợp pháp

widd không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau đây và chỉ ở mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác thanh toán khác — chỉ để xử lý giao dịch tài chính
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các nhà phát triển game — chỉ dữ liệu kỹ thuật cần thiết để vận hành trò chơi
• Dịch vụ xác minh danh tính (KYC): Các đối tác xác minh độc lập được widd ủy quyền để xử lý tài liệu KYC một cách an toàn
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước hoặc theo lệnh tòa án

Tất cả các bên thứ ba nhận dữ liệu từ widd đều phải ký kết thỏa thuận bảo mật và chỉ được sử dụng thông tin cho đúng mục đích đã thống nhất.

widd sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và độ ổn định
• Cookie tùy chỉnh: Lưu nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt âm thanh và phương thức thanh toán ưa thích

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

widd triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ widd
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trên cơ sở dữ liệu
• Tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS) theo dõi 24/7
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia bảo mật độc lập
• Kiểm soát truy cập nội bộ nghiêm ngặt — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu nhạy cảm
• Sao lưu dữ liệu tự động và kế hoạch khôi phục sau sự cố (disaster recovery)

widd chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu chống rửa tiền)
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng
• Nhật ký kỹ thuật và dữ liệu phiên truy cập: Tối đa 12 tháng
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được widd lưu trữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân widd đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trừ dữ liệu bắt buộc giữ theo luật)
• Quyền phản đối: Phản đối một số hình thức xử lý dữ liệu không bắt buộc
• Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ widd chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu bạn phát hiện rằng một người chưa đủ tuổi đã đăng ký tài khoản, vui lòng thông báo ngay cho chúng tôi qua [email protected]. Tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, widd cam kết:

• Phát hiện và xử lý sự cố trong thời gian ngắn nhất có thể
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các bước người dùng nên thực hiện
• Hợp tác đầy đủ với các cơ quan chức năng trong quá trình điều tra
• Triển khai ngay các biện pháp khắc phục để ngăn chặn sự cố tái diễn

widd có quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Phiên bản mới nhất của Chính sách luôn được đăng tải tại widd.bid/chinh-sach-bao-mat.