Chính Sách
Bảo Mật Thông Tin

vvwi ("chúng tôi", "nền tảng") là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập và xử lý thông tin cá nhân của bạn ("Thành viên", "người dùng") trong quá trình sử dụng website, ứng dụng di động và toàn bộ các dịch vụ liên quan do vvwi cung cấp.

1.1 Đối tượng áp dụng

Chính sách bảo mật này áp dụng cho tất cả những người truy cập website vvwi, thành viên đã đăng ký tài khoản, người dùng tạm thời (khách) và bất kỳ cá nhân nào tương tác với dịch vụ của vvwi thông qua bất kỳ kênh nào – bao gồm website chính, ứng dụng di động iOS/Android và các kênh hỗ trợ chính thức.

1.2 Cam kết cốt lõi

vvwi cam kết xử lý dữ liệu cá nhân một cách hợp pháp, công bằng và minh bạch. Chúng tôi không thu thập thông tin nhiều hơn mức cần thiết, không lưu trữ dữ liệu lâu hơn mục đích yêu cầu, và không bao giờ bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

1.3 Thay đổi chính sách

vvwi bảo lưu quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào. Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực. Phiên bản mới nhất luôn được đăng tải công khai tại trang này với ngày cập nhật rõ ràng.

vvwi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm của bạn. Dưới đây là các loại dữ liệu chúng tôi thu thập và lý do thu thập:

2.1 Thông tin bạn tự cung cấp

Đây là nhóm dữ liệu bạn chủ động cung cấp khi đăng ký tài khoản, hoàn tất xác minh danh tính, thực hiện giao dịch tài chính, liên hệ bộ phận hỗ trợ hoặc tham gia các chương trình khuyến mãi. Đây là nguồn dữ liệu chính xác nhất và quan trọng nhất trong hệ thống vvwi.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng vvwi, hệ thống tự động ghi nhận các thông tin kỹ thuật như địa chỉ IP, loại thiết bị, hành vi điều hướng và thời gian phiên hoạt động. Những dữ liệu này giúp chúng tôi phát hiện và ngăn chặn các truy cập trái phép, bảo vệ tài khoản của bạn.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, vvwi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận được ủy quyền nhằm tăng cường độ chính xác và an toàn cho tài khoản của bạn.

Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu của vvwi. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin cá nhân của bạn luôn được an toàn trước mọi nguy cơ truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ vvwi được mã hóa bằng giao thức SSL/TLS 256-bit – tiêu chuẩn tương đương hệ thống ngân hàng điện tử Vietcombank.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống OTP qua SMS hoặc ứng dụng xác thực bảo vệ đăng nhập và giao dịch quan trọng.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hành vi đăng nhập bất thường, giao dịch đáng ngờ trong thời gian thực.
• Kiểm tra bảo mật định kỳ: vvwi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.

5.2 Biện pháp tổ chức

• Phân quyền truy cập theo nguyên tắc "quyền tối thiểu" – nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Đào tạo bắt buộc về bảo mật thông tin cho toàn bộ nhân viên tiếp xúc với dữ liệu khách hàng.
• Ký kết thỏa thuận bảo mật (NDA) ràng buộc pháp lý với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.

5.3 Thời gian lưu trữ dữ liệu

vvwi lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập kỹ thuật: 90 ngày kể từ ngày ghi nhận.
• Dữ liệu cookie không thiết yếu: theo thời hạn của từng cookie, tối đa 13 tháng.
• Thông tin xác minh danh tính (KYC): 7 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết theo quy trình hủy dữ liệu an toàn của vvwi.

5.4 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, vvwi cam kết thông báo cho bạn qua email trong vòng 72 giờ kể từ khi phát hiện sự cố, mô tả rõ phạm vi ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

vvwi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie thiết yếu

Những cookie này là bắt buộc để nền tảng vvwi hoạt động đúng chức năng. Chúng ghi nhớ phiên đăng nhập, giỏ cược và tùy chọn bảo mật của bạn. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

6.2 Cookie phân tích hiệu suất

Chúng tôi sử dụng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều, tính năng nào được sử dụng thường xuyên, thời gian trung bình trên trang. Dữ liệu này được tổng hợp và ẩn danh, không gắn với danh tính cá nhân của bạn.

6.3 Cookie chức năng

Những cookie này ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ giao diện, múi giờ hiển thị và cài đặt thông báo, giúp mỗi lần truy cập trở nên thuận tiện hơn mà không cần thiết lập lại.

6.4 Quản lý và từ chối cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie. Lưu ý rằng việc tắt toàn bộ cookie có thể ảnh hưởng đến một số tính năng của nền tảng vvwi.