Chính sách quyền riêng tư

1. Giới thiệu

Chào mừng bạn đến với WBookie ("chúng tôi", "của chúng tôi"). Chúng tôi cam kết bảo vệ thông tin cá nhân và quyền riêng tư của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn truy cập trang web và sử dụng dịch vụ của chúng tôi.

Khi sử dụng WBookie, bạn đồng ý với việc thu thập và sử dụng thông tin theo Chính sách quyền riêng tư này. Nếu bạn không đồng ý với các chính sách và cách làm của chúng tôi, vui lòng không sử dụng dịch vụ của chúng tôi.

2. Thông tin chúng tôi thu thập

2.1 Thông tin cá nhân

Chúng tôi thu thập thông tin mà bạn cung cấp trực tiếp cho chúng tôi, bao gồm:

• Thông tin tài khoản: Họ tên, địa chỉ email, tên người dùng, mật khẩu
• Thông tin hồ sơ: Ảnh đại diện, tiểu sử, tùy chọn cá nhân
• Dữ liệu trao đổi: Tin nhắn, tip, bài viết diễn đàn, bình luận
• Thông tin gói đăng ký: Nếu bạn mua Premium: gói, trạng thái đăng ký và các mốc thanh toán. Thông tin thẻ được nhập trên trang thanh toán bảo mật của Stripe và không bao giờ được chúng tôi lưu trữ
• Xác minh danh tính: Dữ liệu xác minh độ tuổi (ngày sinh)

2.2 Thông tin được thu thập tự động

Khi bạn truy cập dịch vụ của chúng tôi, chúng tôi tự động thu thập:

• Thông tin thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành
• Dữ liệu sử dụng: Các trang đã truy cập, thời gian truy cập, lượt nhấp, đường dẫn điều hướng
• Cookie: Cookie phiên, cookie tùy chọn, cookie phân tích
• Dữ liệu vị trí: Vị trí địa lý chung (quốc gia/khu vực)

2.3 Thông tin từ bên thứ ba

Chúng tôi có thể nhận thông tin từ:

• Nhà cung cấp đăng nhập: Thông tin hồ sơ cơ bản (như tên, địa chỉ email và ảnh đại diện) khi bạn đăng nhập bằng Google
• Nhà cung cấp dịch vụ phân tích: Google Analytics, Firebase Analytics
• Đơn vị xử lý thanh toán: Stripe xác nhận trạng thái đăng ký và các mốc thanh toán của bạn (chúng tôi không nhận và không lưu trữ đầy đủ thông tin thẻ)
• Đối tác liên kết (affiliate): Dữ liệu theo dõi chuyển đổi

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin thu thập được cho nhiều mục đích khác nhau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản của bạn, hiển thị nội dung được cá nhân hóa
• Liên lạc: Gửi thông báo, cập nhật, bản tin (khi có sự đồng ý của bạn)
• Cải thiện: Phân tích xu hướng sử dụng, cải thiện tính năng, sửa lỗi
• Bảo mật: Phát hiện gian lận, ngăn chặn lạm dụng, thực thi điều khoản
• Tuân thủ pháp luật: Tuân thủ luật pháp, phản hồi các yêu cầu pháp lý
• Tiếp thị: Gửi tài liệu quảng cáo (bạn có thể từ chối nhận)
• Phân tích: Hiểu hành vi người dùng, đo lường hiệu quả hoạt động

4. Cơ sở pháp lý cho việc xử lý dữ liệu (GDPR)

Nếu bạn đến từ Khu vực Kinh tế Châu Âu (EEA), cơ sở pháp lý để chúng tôi thu thập và sử dụng thông tin của bạn phụ thuộc vào loại dữ liệu và bối cảnh cụ thể:

• Sự đồng ý: Bạn đã cho phép chúng tôi xử lý dữ liệu của bạn (ví dụ: email tiếp thị)
• Hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ của chúng tôi
• Nghĩa vụ pháp lý: Chúng tôi cần tuân thủ pháp luật
• Lợi ích hợp pháp: Việc xử lý phục vụ lợi ích kinh doanh hợp pháp của chúng tôi (ví dụ: bảo mật, phân tích)

5. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để theo dõi hoạt động và lưu trữ thông tin. Các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie qua phần Cài đặt cookie của chúng tôi hoặc trong cài đặt trình duyệt.

6. Chia sẻ và tiết lộ dữ liệu

Chúng tôi có thể chia sẻ thông tin của bạn với:

6.1 Nhà cung cấp dịch vụ

• Cloudflare, Inc.: Lưu trữ website và phân phối nội dung (Cloudflare Workers), cơ sở dữ liệu (Cloudflare D1) và lưu trữ tệp (Cloudflare R2). Cloudflare vận hành mạng lưới toàn cầu nên dữ liệu của bạn có thể được xử lý tại các trung tâm dữ liệu trên khắp thế giới
• Google Firebase (Google LLC): Đăng nhập tài khoản (xác thực) và thông báo đẩy trên trình duyệt
• Stripe, Inc.: Xử lý thanh toán cho gói đăng ký Premium
• Dịch vụ email của Cloudflare: Gửi các email liên quan đến tài khoản, chẳng hạn email xác minh địa chỉ email
• Nhà cung cấp dịch vụ phân tích: Thống kê lượt sử dụng, chỉ theo mô tả trong Chính sách cookie và, khi pháp luật yêu cầu, chỉ khi có sự đồng ý của bạn

6.2 Đối tác liên kết

Khi bạn nhấp vào liên kết của nhà cái, chúng tôi có thể chia sẻ dữ liệu đã được ẩn danh với các đối tác liên kết để theo dõi hoa hồng. Chúng tôi không chia sẻ thông tin nhận dạng cá nhân.

6.3 Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin của bạn nếu pháp luật yêu cầu hoặc để đáp ứng:

• Thủ tục pháp lý hoặc yêu cầu của cơ quan nhà nước
• Việc bảo vệ quyền, tài sản hoặc sự an toàn
• Việc phòng chống gian lận và bảo mật
• Việc thực thi các điều khoản và chính sách của chúng tôi

6.4 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin của bạn có thể được chuyển giao. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn được chuyển giao và chịu sự điều chỉnh của một chính sách quyền riêng tư khác.

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:

• Mã hóa: SSL/TLS khi truyền dữ liệu, lưu trữ được mã hóa
• Kiểm soát truy cập: Hạn chế quyền truy cập vào dữ liệu cá nhân
• Xác thực: Băm mật khẩu an toàn và phiên đăng nhập dựa trên token
• Giám sát: Kiểm tra và giám sát bảo mật định kỳ
• Tường lửa: Bảo mật mạng và phát hiện xâm nhập

Mặc dù chúng tôi luôn nỗ lực bảo vệ thông tin của bạn, không có phương thức truyền tải nào qua Internet là an toàn 100%. Chúng tôi không thể đảm bảo an toàn tuyệt đối.

8. Quyền riêng tư của bạn

8.1 Quyền chung

Bạn có quyền:

• Truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn
• Chỉnh sửa: Sửa dữ liệu không chính xác hoặc chưa đầy đủ
• Xóa: Yêu cầu xóa dữ liệu của bạn ("quyền được lãng quên")
• Di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc
• Phản đối: Phản đối việc xử lý dữ liệu của bạn
• Hạn chế: Hạn chế việc xử lý trong một số trường hợp nhất định

8.2 Quyền theo GDPR (cư dân EEA)

Nếu bạn ở trong EEA, bạn có thêm các quyền theo GDPR:

• Quyền rút lại sự đồng ý bất cứ lúc nào
• Quyền khiếu nại với cơ quan giám sát
• Quyền không bị áp dụng các quyết định tự động

8.3 Quyền theo CCPA (cư dân California)

Nếu bạn là cư dân California, bạn có các quyền theo CCPA:

• Quyền được biết những thông tin cá nhân nào được thu thập
• Quyền được biết thông tin cá nhân có bị bán hoặc tiết lộ hay không
• Quyền từ chối việc bán thông tin cá nhân
• Quyền không bị phân biệt đối xử khi thực hiện các quyền của mình

8.4 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua:

• Email: support@wbookie.com
• Cài đặt: Cài đặt tài khoản

Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.

9. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để:

• Cung cấp dịch vụ của chúng tôi
• Tuân thủ các nghĩa vụ pháp lý
• Giải quyết tranh chấp
• Thực thi các thỏa thuận của chúng tôi

Khi bạn xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin cá nhân của bạn trong vòng 90 ngày, trừ trường hợp chúng tôi phải lưu giữ vì lý do pháp lý.

10. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không dành cho người dưới 18 tuổi (hoặc 21 tuổi ở một số khu vực pháp lý). Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi ngay lập tức.

Nếu phát hiện đã thu thập thông tin cá nhân của trẻ em mà không có sự đồng ý của cha mẹ, chúng tôi sẽ nhanh chóng xóa thông tin đó.

11. Chuyển dữ liệu quốc tế

Chúng tôi và các nhà cung cấp dịch vụ (đặc biệt là Cloudflare, Google và Stripe) có thể xử lý thông tin của bạn bên ngoài quốc gia của bạn, bao gồm tại Hoa Kỳ. Khi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ phù hợp, chẳng hạn như:

• Điều khoản hợp đồng tiêu chuẩn (SCC): Các điều khoản hợp đồng được Ủy ban châu Âu phê duyệt (và các cơ chế tương đương đối với Vương quốc Anh)
• Quyết định về mức độ bảo vệ tương xứng: Chuyển dữ liệu đến các quốc gia được công nhận có mức độ bảo vệ dữ liệu phù hợp
• Khung bảo vệ quyền riêng tư dữ liệu EU - Hoa Kỳ (EU-US Data Privacy Framework): Khi bên nhận tại Hoa Kỳ đã được chứng nhận theo khung này và khung này được áp dụng

12. Liên kết của bên thứ ba

Trang web của chúng tôi có chứa liên kết đến các trang web của bên thứ ba (nhà cái, đối tác, v.v.). Chúng tôi không chịu trách nhiệm về cách thức bảo vệ quyền riêng tư của các trang web bên ngoài này. Chúng tôi khuyến khích bạn đọc chính sách quyền riêng tư của họ trước khi cung cấp bất kỳ thông tin nào.

13. Thay đổi đối với Chính sách quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về mọi thay đổi quan trọng bằng cách:

• Đăng Chính sách quyền riêng tư mới trên trang này
• Cập nhật ngày "Cập nhật lần cuối"
• Gửi thông báo qua email (đối với các thay đổi quan trọng)

Việc bạn tiếp tục sử dụng dịch vụ của chúng tôi sau khi các thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách quyền riêng tư đã sửa đổi.

14. Liên hệ với chúng tôi

Nếu bạn có câu hỏi hoặc thắc mắc về Chính sách quyền riêng tư này, vui lòng liên hệ với chúng tôi:

Đối với các yêu cầu liên quan đến GDPR, bạn cũng có thể liên hệ với cơ quan bảo vệ dữ liệu tại địa phương.

15. Thông tin bổ sung

Để biết thêm thông tin về cách làm của chúng tôi, vui lòng xem:

• Điều khoản dịch vụ
• Chính sách cookie
• Cá cược có trách nhiệm