Chính sách bảo mật wc88

wc88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Hộ chiếu, ảnh selfie theo yêu cầu khi xác minh tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền. wc88 không lưu trữ số thẻ Visa/Mastercard đầy đủ — dữ liệu thẻ được xử lý qua cổng thanh toán bảo mật PCI-DSS.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ (ICT UTC+7) và dữ liệu cookie phiên đăng nhập.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi ưa thích, thời gian chơi, lịch sử giao dịch và tương tác với chương trình khuyến mãi.
• Liên lạc hỗ trợ: Nội dung cuộc trò chuyện với bộ phận hỗ trợ wc88 qua live chat hoặc email.

wc88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính và tuổi tác (21+).
• Xử lý giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp, vận hành và cải thiện các dịch vụ trên nền tảng wc88.
• Phòng chống gian lận, rửa tiền và các hoạt động bất hợp pháp theo nghĩa vụ tuân thủ AML/KYC.
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách.
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.
• Gửi thông tin khuyến mãi phù hợp — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích hành vi sử dụng nhằm cải thiện trải nghiệm người dùng và tính năng nền tảng (dữ liệu được ẩn danh hóa).

wc88 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank, ACB, MB Bank, TPBank, Sacombank, Agribank) — chỉ ở mức tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — để xác thực phiên chơi và ngăn chặn gian lận.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật an toàn thông tin đã ký thỏa thuận bảo mật với wc88.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước hoặc lệnh tư pháp — wc88 chỉ cung cấp đúng dữ liệu được yêu cầu, không nhiều hơn.

wc88 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để:

• Cookie thiết yếu: Duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt vì chúng cần thiết để nền tảng hoạt động.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và tính năng.
• Cookie cá nhân hóa: Lưu trữ tùy chọn giao diện, ngôn ngữ và trò chơi ưa thích của bạn.
• Cookie phân tích: Đo lường hiệu quả của các chương trình khuyến mãi và chiến dịch marketing (dữ liệu được ẩn danh hóa).

wc88 lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và trong 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu tuân thủ AML (chống rửa tiền).
• Tài liệu KYC: Lưu trữ 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký truy cập kỹ thuật: Lưu trữ 90 ngày để phục vụ phân tích bảo mật và xử lý sự cố.
• Lịch sử chat hỗ trợ: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

wc88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền qua mạng.
• Mã hóa AES-256 cho dữ liệu lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng.
• Hệ thống tường lửa (firewall) thế hệ mới và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật xâm nhập (penetration testing) định kỳ bởi bên độc lập.
• Phân quyền truy cập dữ liệu theo nguyên tắc "least privilege" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều vị trí địa lý.

Do wc88 sử dụng các nhà cung cấp dịch vụ trò chơi và cơ sở hạ tầng kỹ thuật quốc tế (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming), một phần dữ liệu của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, wc88 đảm bảo:

• Tất cả hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp.
• Các nhà cung cấp nhận dữ liệu đều ký kết thỏa thuận xử lý dữ liệu (DPA) với wc88.
• Mức độ bảo vệ dữ liệu không bị giảm sút dù dữ liệu được xử lý ở quốc gia nào.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, wc88 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về: loại dữ liệu bị ảnh hưởng, phạm vi tác động, biện pháp khắc phục đã thực hiện và hướng dẫn bảo vệ tài khoản.
• Hỗ trợ người dùng bị ảnh hưởng đổi mật khẩu và tăng cường bảo mật tài khoản ngay lập tức.

Nền tảng wc88 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký hoặc sử dụng dịch vụ. wc88 không cố ý thu thập dữ liệu cá nhân từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới độ tuổi quy định, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 30 ngày, ngoại trừ dữ liệu cần lưu theo yêu cầu pháp lý.

wc88 có quyền cập nhật, sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong quy trình, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, wc88 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Thông báo cho người dùng qua email đã đăng ký hoặc thông báo nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Trong trường hợp thay đổi đặc biệt quan trọng, yêu cầu người dùng xác nhận lại khi đăng nhập.