World Cup PH – Chính Sách Bảo Mật Dữ Liệu Người Dùng

1Dữ liệu chúng tôi thu thập

worldcupph thu thập dữ liệu theo nguyên tắc tối giản – chỉ những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, xác minh danh tính và tuân thủ quy định pháp lý. Dưới đây là các loại dữ liệu được thu thập và lý do thu thập.

Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu khi tạo tài khoản worldcupph.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/hộ chiếu, ảnh giấy tờ tùy thân, ảnh chân dung (selfie) khi được yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với đội ngũ CSKH worldcupph qua Live Chat, email hoặc Telegram.

Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, game bạn chơi, thời gian trong phiên, thao tác nhấp chuột và cuộn trang.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả game và số dư tài khoản.
• Cookie và local storage: Dữ liệu phiên đăng nhập, tùy chỉnh giao diện và dữ liệu phân tích ẩn danh (xem thêm mục 4).

2Mục đích sử dụng dữ liệu

worldcupph sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Dữ liệu không được sử dụng ngoài những mục đích đã liệt kê mà không có sự đồng ý bổ sung của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào game và kèo cược.
• Xác minh danh tính và phòng chống gian lận: Xác minh tuổi tác, ngăn chặn tạo nhiều tài khoản, phát hiện giao dịch đáng ngờ và tuân thủ quy định KYC/AML.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác minh OTP, cảnh báo hoạt động đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xem xét lịch sử giao dịch khi giải quyết khiếu nại, tra cứu log kỹ thuật khi có sự cố, và liên lạc với bạn về tình trạng yêu cầu hỗ trợ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tốc độ tải và trải nghiệm tổng thể của nền tảng worldcupph.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi chính sách và thông tin quan trọng về tài khoản của bạn.
• Marketing (với sự đồng ý): Gửi thông tin về chương trình khuyến mãi, game mới và sự kiện nếu bạn đã đồng ý nhận thông báo marketing. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

3Chia sẻ thông tin với bên thứ ba

worldcupph không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác trong những trường hợp cụ thể.

Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp thanh toán: worldcupph chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, ViettelPay và các ngân hàng để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Dữ liệu kỹ thuật phiên chơi được chia sẻ với nhà cung cấp game để vận hành trò chơi và xác minh kết quả. Không có thông tin cá nhân nhận dạng được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây, bảo mật và phân tích được worldcupph ủy quyền xử lý dữ liệu theo hướng dẫn của chúng tôi, không được sử dụng dữ liệu cho mục đích của riêng họ.
• Yêu cầu pháp lý: worldcupph cung cấp thông tin cho cơ quan công quyền khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án, hoặc trong các trường hợp khẩn cấp liên quan đến an toàn cá nhân.
• Phòng chống gian lận: Trong các trường hợp gian lận nghiêm trọng, worldcupph có thể chia sẻ thông tin với các nền tảng khác để ngăn chặn gian lận có tổ chức, theo đúng quy định pháp lý.

4Cookie và công nghệ theo dõi

worldcupph sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng an toàn hoạt động đúng cách. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của chúng.

Phân loại cookie tại World Cup PH

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu cài đặt bảo mật, ngăn chặn CSRF. Loại cookie này không thể tắt vì cần thiết cho hoạt động cơ bản của trang web.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu tổng hợp về cách người dùng sử dụng worldcupph – trang nào được xem nhiều, thời gian phiên trung bình, tỷ lệ thoát trang. Dữ liệu này hoàn toàn ẩn danh và không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh: Lưu tùy chỉnh giao diện của bạn như ngôn ngữ, chủ đề màu sắc và cài đặt hiển thị để khôi phục tự động ở lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện đăng nhập bất thường từ thiết bị mới, xác minh phiên hoạt động và bảo vệ tài khoản khỏi session hijacking.

Cách quản lý cookie

Bạn có thể tắt cookie không thiết yếu thông qua cài đặt trình duyệt hoặc trong trang cài đặt tài khoản worldcupph. Lưu ý rằng tắt cookie phân tích và tùy chỉnh có thể ảnh hưởng đến một số tính năng tiện ích, nhưng không ảnh hưởng đến chức năng cốt lõi của dịch vụ.

5Bảo mật và lưu trữ dữ liệu

worldcupph đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật dữ liệu. Dưới đây là các biện pháp kỹ thuật và quy trình mà chúng tôi áp dụng để bảo vệ thông tin của bạn.

Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa người dùng và máy chủ.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) – bao gồm thông tin tài chính và giấy tờ KYC.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập theo nguyên tắc "đặc quyền tối thiểu" – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động và bảo mật để đảm bảo khôi phục nhanh trong sự cố.

Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính.
• Log bảo mật: Lưu trữ 12 tháng để phục vụ điều tra tranh chấp và sự cố bảo mật.
• Dữ liệu marketing: Xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông báo marketing.
• Dữ liệu KYC: Lưu trữ theo yêu cầu pháp lý về phòng chống rửa tiền, thường là 5–7 năm.

6Quyền của bạn với dữ liệu cá nhân

Là người dùng của worldcupph, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@worldcupph.click với tiêu đề "Yêu cầu quyền riêng tư".

Danh sách quyền của bạn

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà worldcupph đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu worldcupph tạm dừng sử dụng dữ liệu của bạn trong khi có khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc worldcupph xử lý dữ liệu của bạn cho mục đích marketing.
• Quyền rút lại đồng ý: Nếu bạn đã đồng ý cho worldcupph sử dụng dữ liệu cho một mục đích cụ thể, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7Bảo vệ dữ liệu trẻ em

Dịch vụ của worldcupph chỉ dành cho người từ đủ 18 tuổi trở lên. worldcupph không cố ý thu thập thông tin cá nhân của trẻ em dưới 18 tuổi.

Nếu worldcupph phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức, đóng băng tài khoản liên quan và thực hiện các biện pháp xử lý theo quy định pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại worldcupph, vui lòng liên hệ ngay với chúng tôi qua support@worldcupph.click để được xử lý ưu tiên.

8Thay đổi chính sách bảo mật

worldcupph có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, worldcupph sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký và hiển thị thông báo rõ ràng trên trang web. Thay đổi nhỏ về mặt kỹ thuật hoặc làm rõ ngôn ngữ có thể có hiệu lực ngay mà không cần thông báo trước.

Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu trang này. worldcupph khuyến khích bạn thường xuyên xem lại chính sách bảo mật để nắm bắt các thay đổi mới nhất.

9Liên hệ về quyền riêng tư

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào về dữ liệu cá nhân tại worldcupph, vui lòng liên hệ theo các kênh sau:

• Email bảo mật: support@worldcupph.click – Ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý. Phản hồi trong 24–48 giờ làm việc.
• Live Chat: Trực tiếp trên website worldcupph – Hỗ trợ 24/7, phản hồi dưới 2 phút. Phù hợp với các câu hỏi nhanh về chính sách bảo mật.
• Telegram: Kênh hỗ trợ chính thức worldcupph – Phản hồi 5–15 phút trong giờ cao điểm.

worldcupph cam kết phản hồi mọi yêu cầu về quyền riêng tư bằng tiếng Việt rõ ràng, không phải bằng câu trả lời pháp lý khó hiểu. Quyền riêng tư của bạn quan trọng với chúng tôi – không phải chỉ vì pháp luật yêu cầu, mà vì đó là điều đúng đắn cần làm.