Chính Sách Bảo Mật wimble

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ tại wimble, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa và lưu dưới dạng hash, nhân viên wimble không thể đọc mật khẩu gốc của bạn).
• Thông tin thanh toán: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Giấy tờ xác minh danh tính: Ảnh CCCD/CMND hoặc hộ chiếu, được thu thập khi bạn thực hiện xác minh tài khoản theo quy trình KYC.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng website wimble.cam, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và cải thiện trải nghiệm người dùng:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố, không xác định chính xác địa chỉ nhà).
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Lịch sử các trang đã xem, thời gian truy cập, và các thao tác tương tác trong phiên đăng nhập.
• Dữ liệu cookie và bộ nhớ cục bộ (local storage) của trình duyệt.
• Nguồn truy cập (trang web giới thiệu bạn đến wimble.cam, nếu có).

1.3 Thông tin từ bên thứ ba được ủy quyền

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác thanh toán như Vietcombank, Techcombank, hay BIDV khi bạn thực hiện giao dịch. Các thông tin này chỉ bao gồm dữ liệu giao dịch cần thiết và được xử lý theo thỏa thuận bảo mật chặt chẽ với từng đối tác.

wimble sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo, quản lý và bảo vệ tài khoản thành viên của bạn; xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền và rút tiền an toàn, nhanh chóng qua các kênh thanh toán uy tín tại Việt Nam.
• Cung cấp dịch vụ hỗ trợ: Liên lạc với bạn khi cần giải quyết khiếu nại, hỗ trợ kỹ thuật hoặc xác nhận giao dịch.
• Ngăn chặn gian lận: Phát hiện và xử lý các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống nhằm bảo vệ toàn bộ cộng đồng thành viên.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh) để cải thiện tính năng, giao diện và hiệu suất của nền tảng.
• Thông báo và khuyến mãi: Gửi thông tin về khuyến mãi, sự kiện mới nếu bạn đã đăng ký nhận thông báo. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của quy định phòng chống rửa tiền và các nghĩa vụ pháp lý áp dụng.

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

3.1 Biện pháp kỹ thuật

wimble triển khai hàng loạt biện pháp kỹ thuật để bảo vệ dữ liệu của thành viên. Toàn bộ kết nối đến website wimble.cam đều được bảo mật bằng giao thức HTTPS với chứng chỉ SSL/TLS 1.3. Mật khẩu tài khoản được mã hóa một chiều bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật nội bộ cũng không thể đọc mật khẩu gốc của bạn.

Thông tin tài chính nhạy cảm như số tài khoản ngân hàng được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Hệ thống phân quyền truy cập đảm bảo mỗi nhân viên chỉ có thể xem dữ liệu phù hợp với vai trò công việc của họ.

3.2 Biện pháp tổ chức

Về mặt tổ chức, wimble thực hiện đào tạo nhận thức bảo mật cho toàn bộ nhân sự tiếp xúc với dữ liệu thành viên. Tất cả nhân viên ký cam kết bảo mật thông tin. Các hợp đồng với đối tác xử lý dữ liệu (như nhà cung cấp thanh toán) đều bao gồm điều khoản bảo mật ràng buộc pháp lý.

3.3 Ứng phó sự cố

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, wimble cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả sự cố, phạm vi ảnh hưởng và các bước khắc phục đã và đang thực hiện.

wimble không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

4.1 Đối tác vận hành dịch vụ

Để cung cấp dịch vụ cho bạn, wimble hợp tác với một số nhà cung cấp dịch vụ được tuyển chọn kỹ lưỡng, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết), nhà cung cấp hạ tầng đám mây, và dịch vụ phân tích kỹ thuật. Các đối tác này chỉ được tiếp cận dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2 Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin của bạn khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để ngăn chặn thiệt hại nghiêm trọng. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu theo quy định của pháp luật.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp wimble tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, thông tin thành viên có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi thông tin cá nhân của bạn được chuyển sang bên mới và phải chịu chính sách bảo mật khác.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập wimble.cam. Chúng tôi sử dụng cookie cho các mục đích sau:

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu giỏ hàng và cài đặt ngôn ngữ. Loại cookie này không thể tắt vì website sẽ không hoạt động đúng nếu thiếu chúng.
• Cookie phân tích: Thu thập thống kê ẩn danh về lưu lượng truy cập và hành vi người dùng nhằm cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như chủ đề giao diện, ngôn ngữ hiển thị và cài đặt thông báo để mang lại trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng của website. Để biết cách quản lý cookie trên từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

wimble lưu trữ thông tin cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động, cộng thêm một khoảng thời gian hợp lý sau khi tài khoản bị đóng để đáp ứng các nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận.

• Thông tin tài khoản cơ bản: Được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi xóa tài khoản, dữ liệu nhận dạng được ẩn danh hóa trong vòng 90 ngày.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền và kiểm toán tài chính.
• Nhật ký hoạt động hệ thống: Lưu trữ tối đa 12 tháng rồi xóa tự động để giảm thiểu rủi ro bảo mật.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Được xóa ngay khi bạn hủy đăng ký nhận thông báo tiếp thị.

Khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân bạn.

wimble có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ wimble.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "có hiệu lực từ" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ wimble sau ngày có hiệu lực được hiểu là bạn đã chấp nhận chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản trước khi chính sách mới có hiệu lực.

Phiên bản hiện tại của chính sách này có hiệu lực từ ngày 01 tháng 5 năm 2026.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này, cách wimble xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong mục 5, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật – [Mô tả ngắn gọn vấn đề]"
• Thời gian phản hồi: Tối đa 5 ngày làm việc với câu hỏi thông thường; tối đa 30 ngày với yêu cầu thực hiện quyền dữ liệu.

Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật hay hoạt động đáng ngờ nào liên quan đến tài khoản của mình, hãy liên hệ ngay với chúng tôi qua email trên và không chia sẻ thông tin tài khoản của bạn với bất kỳ ai, kể cả những người tự xưng là nhân viên wimble qua kênh không chính thức.