🔒 BẢO MẬT & QUYỀN RIÊNG TƯ

Chính Sách Bảo Mật Waspth – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

waspth coi quyền riêng tư là quyền cơ bản của mỗi người chơi. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào việc gì, bảo vệ ra sao và bạn có quyền gì đối với thông tin của chính mình.

Cập nhật lần cuối: 20 tháng 11, 2024 – Phiên bản 2.5
🛡️
Mã hóa SSL 256-bit
Dữ liệu của bạn được bảo vệ theo tiêu chuẩn ngân hàng trực tuyến.
SSL 256-bit 2FA

Tại waspth, chúng tôi hiểu rằng khi bạn đăng ký tài khoản và sử dụng dịch vụ, bạn đang tin tưởng giao cho chúng tôi những thông tin cá nhân quan trọng. Đó là lý do chúng tôi xây dựng chính sách bảo mật này – không phải như một văn bản pháp lý buộc phải có, mà như một cam kết thực sự về cách waspth đối xử với dữ liệu của bạn.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại waspth.onl, bao gồm website, giao diện di động và tất cả các kênh liên lạc chính thức của waspth. Chính sách này là một phần không thể tách rời của Điều khoản và Điều kiện mà bạn đồng ý khi tạo tài khoản.

📌 Tóm tắt ngắn gọn: waspth thu thập dữ liệu tối thiểu cần thiết, chỉ dùng cho mục đích đã khai báo, không bán thông tin của bạn, và bạn có toàn quyền kiểm soát dữ liệu của chính mình bất kỳ lúc nào.

1. Giới thiệu chính sách

waspth ("chúng tôi") là bên kiểm soát dữ liệu đối với thông tin cá nhân mà bạn cung cấp khi sử dụng nền tảng. Chúng tôi xử lý dữ liệu theo các nguyên tắc cốt lõi sau:

  • Hợp pháp, công bằng và minh bạch: Chúng tôi chỉ xử lý dữ liệu khi có cơ sở pháp lý rõ ràng và luôn thông báo công khai về việc đó.
  • Giới hạn mục đích: Dữ liệu chỉ được thu thập cho những mục đích cụ thể, rõ ràng và hợp lệ – không được dùng vào việc khác nếu không có sự đồng ý bổ sung của bạn.
  • Tối thiểu hóa dữ liệu: Chúng tôi chỉ thu thập những gì thực sự cần thiết cho dịch vụ – không thu thập thừa để "phòng hờ".
  • Chính xác: Chúng tôi nỗ lực duy trì dữ liệu chính xác và cập nhật, đồng thời cho phép bạn tự chỉnh sửa trong phần quản lý tài khoản.
  • Bảo mật và toàn vẹn: Dữ liệu được bảo vệ bằng các biện pháp kỹ thuật và tổ chức phù hợp chống lại truy cập, mất mát hoặc phá hủy trái phép.

2. Dữ liệu chúng tôi thu thập

waspth thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp, dữ liệu được tạo ra từ hoạt động sử dụng dịch vụ, và thông tin từ bên thứ ba được xác thực (như cổng thanh toán).

2.1 Thông tin bạn cung cấp trực tiếp

  • Đăng ký tài khoản: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên người dùng và mật khẩu được băm (hashed).
  • Xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp mặt trước/sau giấy tờ, ảnh selfie xác minh. Chỉ thu thập khi cần thiết cho việc xác minh rút thưởng và phòng chống gian lận.
  • Thông tin tài chính: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). waspth không lưu trữ số thẻ tín dụng hay mã CVV.
  • Liên lạc với hỗ trợ: Nội dung cuộc trò chuyện live chat, email hỗ trợ và phản hồi khảo sát.

2.2 Dữ liệu tự động từ hoạt động sử dụng

  • Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
  • Dữ liệu hành vi: Trang đã xem, thời gian truy cập, luồng điều hướng, tính năng đã sử dụng.
  • Dữ liệu cá cược: Lịch sử đặt cược, kết quả, số tiền thắng/thua, thời gian chơi – cần thiết cho hoạt động dịch vụ và tuân thủ pháp lý.
  • Dữ liệu thiết bị: Định danh thiết bị (Device ID) dùng cho phát hiện gian lận và hỗ trợ kỹ thuật.
Loại dữ liệu Bắt buộc? Mục đích chính
Email, số điện thoại ✅ Bắt buộc Tạo tài khoản, liên lạc, bảo mật
Ngày sinh ✅ Bắt buộc Xác minh độ tuổi (18+)
CMND/CCCD ⚠️ Khi rút thưởng KYC, phòng chống gian lận
Thông tin ví điện tử ⚠️ Khi rút thưởng Xử lý thanh toán
Địa chỉ IP ✅ Tự động Bảo mật, phát hiện gian lận
Lịch sử cược ✅ Tự động Dịch vụ, tuân thủ pháp lý, hỗ trợ
waspth

3. Mục đích sử dụng dữ liệu

waspth chỉ sử dụng dữ liệu của bạn cho các mục đích sau – và không cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn:

  • Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý cược, tính toán kết quả, xử lý nạp rút tiền.
  • Xác minh danh tính và tuổi: Đảm bảo chỉ người từ 18 tuổi trở lên và đúng danh tính được sử dụng dịch vụ.
  • Bảo mật và phòng chống gian lận: Phát hiện hoạt động đăng nhập bất thường, tài khoản trùng lặp, gian lận tài chính và vi phạm điều khoản.
  • Tuân thủ pháp lý (AML/KYC): Đáp ứng các yêu cầu về phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật hiện hành.
  • Cải thiện sản phẩm: Phân tích hành vi tổng hợp (không cá nhân hóa) để cải thiện giao diện, tính năng và hiệu suất nền tảng.
  • Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch để giải quyết khiếu nại và hỗ trợ kỹ thuật.
  • Thông báo dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật và thông tin quan trọng về tài khoản. Đây là thông tin bắt buộc – không thể từ chối nhận.
  • Khuyến mãi (có chọn lọc): Gửi thông tin về ưu đãi, sự kiện và khuyến mãi – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

4. Cơ sở pháp lý xử lý dữ liệu

Mỗi hoạt động xử lý dữ liệu tại waspth đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

  • Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – ví dụ: xử lý giao dịch, duy trì tài khoản.
  • Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu giữ theo yêu cầu của pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và lưu trữ hồ sơ tài chính.
  • Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống, cải thiện sản phẩm và đảm bảo an toàn cho tất cả người dùng – được thực hiện trên cơ sở lợi ích hợp pháp của cả hai bên.
  • Sự đồng ý của bạn: Đối với các hoạt động tùy chọn như tiếp thị qua email hoặc phân tích hành vi cá nhân hóa – chỉ thực hiện khi bạn đã đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

5. Chia sẻ dữ liệu với bên thứ ba

waspth không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận dữ liệu tối thiểu cần thiết để hoàn thành giao dịch của bạn. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với waspth.
  • Nhà cung cấp game: Các nhà cung cấp game hợp tác nhận thông tin phiên chơi ẩn danh cần thiết để cung cấp và ghi lại kết quả game. Họ không nhận thông tin cá nhân nhận dạng được.
  • Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu hoạt động theo hợp đồng xử lý dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng.
  • Cơ quan pháp luật có thẩm quyền: waspth có thể cung cấp dữ liệu khi được yêu cầu hợp pháp bởi cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý.
  • Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước và có quyền xóa tài khoản trước khi việc chuyển giao dữ liệu diễn ra.

⚠️ Tất cả bên thứ ba có quyền truy cập dữ liệu của bạn đều được waspth kiểm tra kỹ lưỡng về tiêu chuẩn bảo mật và ký kết thỏa thuận xử lý dữ liệu (DPA) trước khi bắt đầu hợp tác.

waspth

6. Cookie & Công nghệ theo dõi

waspth sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, giỏ cược và tùy chọn ngôn ngữ. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của trang.
  • Cookie phân tích (Tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trang – giúp chúng tôi cải thiện giao diện và hiệu suất. Dữ liệu được ẩn danh hóa trước khi phân tích.
  • Cookie bảo mật (Bắt buộc): Phát hiện đăng nhập đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.
  • Cookie tùy chọn người dùng (Tùy chọn): Ghi nhớ tùy chọn game yêu thích, cài đặt hiển thị và phân loại kèo. Giúp cá nhân hóa trải nghiệm của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của waspth không hoạt động đúng cách.

7. Bảo mật dữ liệu

waspth áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, lạm dụng hoặc tiết lộ ngoài ý muốn:

Mã hóa SSL/TLS 256-bit
Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ waspth đều được mã hóa – tương đương tiêu chuẩn ngân hàng trực tuyến.
Băm mật khẩu một chiều (bcrypt)
Mật khẩu của bạn được băm bằng thuật toán bcrypt – không ai tại waspth, kể cả đội ngũ kỹ thuật, có thể đọc được mật khẩu gốc của bạn.
Xác thực hai bước (2FA)
Bảo vệ bổ sung cho tài khoản thông qua mã OTP gửi đến số điện thoại hoặc ứng dụng xác thực – ngăn chặn đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
Kiểm soát quyền truy cập nội bộ
Nhân viên waspth chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ – áp dụng nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
Giám sát và cảnh báo 24/7
Hệ thống phát hiện xâm nhập tự động theo dõi liên tục và cảnh báo ngay lập tức khi phát hiện hoạt động bất thường trên hệ thống hoặc tài khoản người dùng.

🚨 Trong trường hợp vi phạm dữ liệu: Nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, waspth cam kết thông báo cho bạn trong vòng 72 giờ qua email đã đăng ký, mô tả rõ sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện.

8. Lưu giữ dữ liệu

waspth áp dụng chính sách lưu giữ dữ liệu tối thiểu – chỉ giữ thông tin trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý:

  • Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại và ít nhất 12 tháng sau khi đóng tài khoản để xử lý khiếu nại muộn.
  • Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
  • Tài liệu KYC (CMND/CCCD): Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh theo quy định AML.
  • Nhật ký bảo mật: 12 tháng để hỗ trợ điều tra sự cố bảo mật và gian lận.
  • Dữ liệu tiếp thị (email marketing): Cho đến khi bạn hủy đăng ký nhận email hoặc yêu cầu xóa – xử lý trong vòng 30 ngày.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên được.

waspth

9. Quyền của bạn đối với dữ liệu

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà waspth đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua support@waspth.onl với tiêu đề "Yêu cầu quyền riêng tư". waspth sẽ xử lý trong vòng 30 ngày làm việc.

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân waspth đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.

Quyền chỉnh sửa

Yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ. Nhiều thông tin có thể tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.

Quyền xóa

Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp phải lưu giữ theo nghĩa vụ pháp lý.

Quyền hạn chế xử lý

Yêu cầu waspth tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.

Quyền di chuyển dữ liệu

Nhận bản sao dữ liệu của bạn dưới dạng có cấu trúc, định dạng máy đọc được (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.

Quyền phản đối

Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp – waspth sẽ dừng xử lý trừ khi có lý do hợp lệ mạnh hơn.

10. Trẻ em & Người chưa đủ tuổi

waspth không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân từ trẻ em hoặc người chưa đủ tuổi hợp pháp.

Nếu bạn nghi ngờ rằng con em hoặc người thân chưa đủ 18 tuổi đã tạo tài khoản tại waspth, xin vui lòng liên hệ ngay với chúng tôi qua support@waspth.onl. Chúng tôi sẽ xác minh và đóng tài khoản đó ngay lập tức, đồng thời xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ.

🔞 Ngày sinh được xác minh trong quá trình đăng ký. Nếu phát hiện thông tin ngày sinh bị khai sai để vượt qua kiểm tra tuổi, tài khoản sẽ bị khóa vĩnh viễn và toàn bộ số dư có thể bị tịch thu theo chính sách chống gian lận.

11. Thay đổi chính sách bảo mật

waspth có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo theo cách sau:

  • Email thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với thay đổi quan trọng ảnh hưởng đến quyền của bạn).
  • Thông báo nổi bật trên giao diện người dùng khi đăng nhập.
  • Cập nhật ngày "Cập nhật lần cuối" và số phiên bản tại đầu trang này.

Đối với những thay đổi nhỏ không ảnh hưởng đáng kể đến quyền lợi của bạn, chúng tôi có thể chỉ cập nhật trang này mà không gửi thông báo riêng. Vì vậy, chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn cập nhật thông tin mới nhất.

12. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhâncủa bạn tại waspth, vui lòng liên hệ với chúng tôi qua các kênh sau:

  • Email quyền riêng tư: support@waspth.onl (tiêu đề: "Yêu cầu quyền riêng tư")
  • Live chat 24/7: Bấm nút hỗ trợ góc phải màn hình – phản hồi trung bình dưới 3 phút
  • Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi nhận đủ thông tin

📧 Khi gửi yêu cầu về quyền riêng tư, vui lòng cung cấp: tên đăng nhập hoặc email tài khoản, loại yêu cầu cụ thể và thông tin xác minh danh tính cơ bản để chúng tôi xử lý nhanh nhất có thể.

Cam kết bảo mật

Tại sao người chơi tin tưởng waspth bảo vệ dữ liệu của họ

Bảo mật tại waspth không chỉ là tuân thủ quy định – đó là văn hóa vận hành được áp dụng ở mọi cấp độ của tổ chức.

Dữ liệu tối thiểu – Không thu thập thừa

waspth chỉ hỏi những gì thực sự cần thiết cho dịch vụ. Chúng tôi không thu thập địa chỉ nhà, nghề nghiệp hay thông tin cá nhân không liên quan chỉ để "có dữ liệu".

Mã hóa đầu cuối SSL 256-bit

Mọi dữ liệu trao đổi giữa bạn và waspth đều được mã hóa theo tiêu chuẩn SSL 256-bit – cùng mức độ bảo mật mà các ngân hàng lớn tại Việt Nam áp dụng.

Không bán dữ liệu – Cam kết tuyệt đối

Dữ liệu của bạn không phải sản phẩm kinh doanh của waspth. Chúng tôi không bán, trao đổi hay cho thuê thông tin cá nhân cho bất kỳ đối tác quảng cáo hay bên thứ ba nào.

Kiểm soát hoàn toàn trong tay bạn

Từ chỉnh sửa thông tin, tải xuống dữ liệu đến yêu cầu xóa tài khoản – bạn có toàn quyền quyết định với dữ liệu của chính mình mà không cần giải thích lý do.

Phản hồi yêu cầu trong 30 ngày

Mọi yêu cầu về quyền riêng tư đều được xử lý trong vòng 30 ngày làm việc. Các yêu cầu khẩn cấp liên quan đến bảo mật tài khoản được ưu tiên xử lý trong 24 giờ.

Hủy tiếp thị dễ dàng – Một cú click

Không muốn nhận email khuyến mãi nữa? Bấm "Hủy đăng ký" ở cuối bất kỳ email nào từ waspth – hiệu lực ngay lập tức, không cần đăng nhập hay liên hệ hỗ trợ.

🔐

Dữ liệu của bạn an toàn – Trải nghiệm waspth không lo lắng

Đăng ký tài khoản waspth ngay hôm nay – thông tin của bạn được bảo vệ bằng mã hóa SSL 256-bit, không bị bán cho bên thứ ba và bạn toàn quyền kiểm soát dữ liệu của mình bất kỳ lúc nào.

SSL 256-bit
MoMo · ZaloPay
Không bán dữ liệu
Hỗ trợ 24/7