Chính Sách Bảo Mật World Cup PH – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

worldcupph hiểu rằng thông tin cá nhân là tài sản của bạn – không phải của chúng tôi. Chúng tôi chỉ là người được bạn giao phó tạm thời để phục vụ mục đích cụ thể: giúp bạn đăng nhập, thực hiện giao dịch và chơi các trò chơi trên nền tảng một cách an toàn.

Chính sách bảo mật này giải thích rõ ràng: loại dữ liệu nào worldcupph thu thập từ bạn, tại sao chúng tôi cần dữ liệu đó, chúng tôi dùng nó như thế nào, ai được phép xem nó, bạn lưu trữ ở đâu và trong bao lâu, và bạn có thể làm gì để kiểm soát dữ liệu của mình.

Chúng tôi cố gắng viết chính sách này bằng tiếng Việt thực tế, dễ hiểu – không phải ngôn ngữ pháp lý khó đọc. Nếu vẫn còn điều chưa rõ, đội hỗ trợ worldcupph luôn sẵn sàng giải thích thêm qua live chat hoặc email.

worldcupph thu thập dữ liệu từ bạn theo hai cách: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được thu thập tự động từ thiết bị của bạn khi truy cập nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ (hóa đơn điện, nước...) khi cần thiết.
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử được liên kết để nạp/rút tiền tại worldcupph – được lưu dưới dạng đã mã hóa.
• Nội dung liên lạc: tin nhắn bạn gửi qua live chat, email hỗ trợ, và bất kỳ phản hồi hay khiếu nại nào.

Dữ liệu được thu thập tự động:

• Dữ liệu log: địa chỉ IP, thời gian truy cập, trình duyệt và hệ điều hành, trang bạn xem và thời gian trên mỗi trang.
• Dữ liệu thiết bị: loại thiết bị, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu vị trí: vị trí gần đúng dựa trên địa chỉ IP – worldcupph không thu thập GPS hay vị trí chính xác của bạn.
• Dữ liệu hành vi: các trò chơi bạn chơi, mức cược, thời điểm đặt cược, kết quả thắng thua – được dùng để cải thiện dịch vụ và phát hiện gian lận.
• Cookie và công nghệ theo dõi tương tự – xem chi tiết ở Điều khoản 6.

worldcupph sử dụng dữ liệu bạn cung cấp và dữ liệu thu thập được cho các mục đích cụ thể sau đây – và chỉ các mục đích này:

• Vận hành tài khoản: Xác minh danh tính khi đăng nhập, xử lý nạp tiền và rút tiền, ghi nhận kết quả cược và cập nhật số dư tài khoản.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và đảm bảo người chơi đủ 18 tuổi trở lên.
• Phòng chống gian lận: Phân tích mẫu hành vi bất thường, phát hiện tài khoản trùng lặp và bảo vệ cộng đồng người chơi khỏi hành vi lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xem lịch sử tài khoản và giao dịch để giải quyết khiếu nại, sự cố kỹ thuật hoặc yêu cầu hỗ trợ từ người chơi.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không danh tính) để hiểu người chơi cần gì và cải thiện giao diện, tính năng tại worldcupph.
• Thông tin liên lạc: Gửi thông báo về giao dịch, cập nhật bảo mật quan trọng, và (nếu bạn đồng ý) các ưu đãi và thông tin khuyến mãi.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý, cung cấp thông tin cho cơ quan chức năng khi có lệnh yêu cầu hợp pháp.

worldcupph không sử dụng dữ liệu của bạn cho mục đích quảng cáo với bên thứ ba, không dùng dữ liệu để lập hồ sơ tín dụng hay bảo hiểm, và không chia sẻ dữ liệu với bất kỳ tổ chức marketing nào.

Bảo mật kỹ thuật tại worldcupph không phải là một tính năng – nó là nền tảng mà mọi thứ khác được xây lên trên. Dưới đây là những biện pháp cụ thể đang hoạt động mỗi ngày để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ worldcupph đều được mã hóa bằng TLS 1.3 (SSL 256-bit). Ngay cả khi có kẻ nghe lén trên đường truyền, họ cũng không đọc được nội dung.
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt – ngay cả nhân viên kỹ thuật của worldcupph cũng không thể xem mật khẩu thực của bạn. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Quyền truy cập vào dữ liệu người dùng được phân cấp theo vai trò – chỉ nhân viên cần thiết mới có quyền xem từng loại thông tin cụ thể. Mọi truy cập đều được ghi log và giám sát.
• Xác thực 2 lớp (2FA): Cả người dùng lẫn nhân viên nội bộ worldcupph đều được khuyến nghị sử dụng 2FA. Bạn có thể bật tính năng này trong cài đặt tài khoản.
• Kiểm tra bảo mật định kỳ: worldcupph thuê đội kiểm tra thâm nhập (penetration testing) độc lập định kỳ để tìm và vá các lỗ hổng bảo mật trước khi chúng bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày tại máy chủ phân tán để đảm bảo tính toàn vẹn và khả năng khôi phục khi có sự cố.

Dù vậy, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Nếu phát hiện bất kỳ sự cố bảo mật nào ảnh hưởng đến dữ liệu của bạn, worldcupph cam kết thông báo cho bạn trong vòng 72 giờ theo quy định.

worldcupph không bán và không cho thuê dữ liệu cá nhân của bạn. Đây là cam kết không thay đổi. Tuy nhiên, để vận hành dịch vụ, có một số trường hợp chúng tôi cần chia sẻ dữ liệu giới hạn với bên thứ ba – và chúng tôi minh bạch hoàn toàn về điều này:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): worldcupph chia sẻ thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và chịu ràng buộc hợp đồng về bảo mật dữ liệu với chúng tôi.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi (không gồm thông tin cá nhân nhận dạng) được chia sẻ với nhà cung cấp game để hỗ trợ kỹ thuật và xác minh kết quả.
• Dịch vụ xác minh danh tính: Trong quá trình KYC, worldcupph có thể sử dụng dịch vụ bên thứ ba để xác minh tính xác thực của giấy tờ tùy thân. Dữ liệu này được xử lý theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: worldcupph có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền – ví dụ: điều tra gian lận, rửa tiền hoặc các vụ án hình sự liên quan.

Trong tất cả các trường hợp trên, worldcupph chỉ chia sẻ mức dữ liệu tối thiểu cần thiết cho mục đích cụ thể – không chia sẻ toàn bộ hồ sơ người dùng trừ khi có yêu cầu pháp lý rõ ràng.

worldcupph sử dụng cookie và công nghệ tương tự để website hoạt động đúng cách và để chúng tôi hiểu người dùng đang cần gì. Không phải tất cả cookie đều như nhau – đây là phân loại cụ thể:

• Cookie thiết yếu (Essential cookies): Bắt buộc để website hoạt động. Gồm: cookie phiên đăng nhập (giúp bạn không phải đăng nhập lại mỗi trang), cookie giỏ cược và cookie bảo mật. Không thể tắt những cookie này mà không làm vỡ giao diện worldcupph.
• Cookie hiệu suất (Performance cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang – ví dụ: trang nào được truy cập nhiều nhất, mất bao lâu để tải. Dữ liệu này giúp worldcupph tối ưu giao diện và tốc độ tải trang.
• Cookie tùy chọn (Preference cookies): Lưu nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và sở thích bàn chơi. Giúp trải nghiệm tại worldcupph nhất quán hơn giữa các phiên.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số tính năng quan trọng tại worldcupph không hoạt động đúng cách – bao gồm đăng nhập và đặt cược.

Thời gian lưu cookie tại worldcupph: cookie phiên hết hạn khi bạn đóng trình duyệt; cookie tùy chọn lưu tối đa 12 tháng; cookie phân tích lưu tối đa 6 tháng trước khi tự xóa.

worldcupph không lưu dữ liệu của bạn mãi mãi – chỉ lưu đủ lâu để phục vụ mục đích hợp lệ hoặc tuân thủ quy định pháp luật. Bảng dưới đây tóm tắt thời gian lưu trữ theo từng loại dữ liệu:

Bạn có một số quyền quan trọng đối với dữ liệu cá nhân mà worldcupph đang lưu giữ. Đây không phải là đặc quyền – mà là quyền mặc định bạn có với tư cách người dùng.

Bảo mật là trách nhiệm hai chiều. worldcupph xây dựng hệ thống bảo vệ tốt nhất có thể từ phía máy chủ – nhưng bạn cũng đóng vai trò quan trọng trong việc giữ an toàn cho tài khoản của mình.

Những việc bạn nên làm:

• Sử dụng mật khẩu mạnh tối thiểu 12 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu giống với tài khoản khác.
• Bật xác thực 2 lớp (2FA) trong cài đặt tài khoản worldcupph – đây là lớp bảo vệ hiệu quả nhất ngay cả khi mật khẩu bị lộ.
• Không đăng nhập tài khoản worldcupph trên thiết bị công cộng hoặc mạng Wi-Fi không bảo mật.
• Kiểm tra lịch sử đăng nhập trong cài đặt tài khoản định kỳ để phát hiện truy cập lạ.
• Không bao giờ chia sẻ mật khẩu, mã OTP hay thông tin đăng nhập với bất kỳ ai – kể cả người xưng là nhân viên hỗ trợ worldcupph.

Nếu bạn nghi ngờ tài khoản bị truy cập trái phép, hãy đổi mật khẩu ngay lập tức và liên hệ đội hỗ trợ worldcupph qua live chat để chúng tôi kiểm tra log đăng nhập và bảo vệ tài khoản của bạn.

Dịch vụ của worldcupph tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới độ tuổi này.

Nếu worldcupph phát hiện rằng dữ liệu của một người dưới 18 tuổi đã được thu thập do khai báo sai tuổi khi đăng ký, chúng tôi sẽ:

• Khóa tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất cho phép theo quy định pháp lý.
• Hoàn trả số tiền nạp ban đầu (sau khi trừ các khoản thắng không hợp lệ) về phương thức thanh toán gốc.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại worldcupph, vui lòng liên hệ ngay qua email support@worldcupph.biz với tiêu đề "Báo cáo tài khoản người dưới 18 tuổi". Chúng tôi ưu tiên xử lý loại yêu cầu này trong vòng 24 giờ.

worldcupph rà soát và cập nhật Chính sách bảo mật này định kỳ để phản ánh đúng thực tế vận hành và tuân thủ các quy định pháp luật mới nhất về bảo vệ dữ liệu cá nhân.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đăng ký tài khoản – ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ worldcupph và trong phần thông báo tài khoản.

Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó được xem là chấp nhận phiên bản mới của Chính sách bảo mật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách worldcupph xử lý dữ liệu của bạn, có hai cách liên hệ:

• Live chat: Đội hỗ trợ worldcupph hoạt động 24/7, phản hồi trong vòng 2 phút. Đây là kênh nhanh nhất cho các câu hỏi đơn giản.
• Email: Gửi đến support@worldcupph.biz với tiêu đề rõ ràng như "Yêu cầu xóa dữ liệu", "Câu hỏi về quyền riêng tư" hay "Báo cáo sự cố bảo mật". Phản hồi trong vòng 48 giờ làm việc.

Đối với các báo cáo về lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu, chúng tôi cam kết xử lý ưu tiên cao nhất. worldcupph có chính sách "responsible disclosure" – nếu bạn phát hiện lỗ hổng và báo cáo cho chúng tôi, chúng tôi sẽ phản hồi nghiêm túc và ghi nhận đóng góp của bạn.