Chính Sách Bảo Mật 58wi

01 Phạm Vi & Định Nghĩa

Chính sách bảo mật này được ban hành bởi 58wi ("chúng tôi", "58wi", "nền tảng") và áp dụng cho tất cả người dùng ("bạn", "người chơi", "chủ thể dữ liệu") truy cập hoặc sử dụng bất kỳ dịch vụ nào tại https://58wi.io, bao gồm nhưng không giới hạn ở: đăng ký tài khoản, nạp/rút tiền, tham gia cá cược, casino trực tiếp, game bài, đá gà, nổ hũ và các tính năng hỗ trợ khách hàng.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và dữ liệu hành vi trên nền tảng.
• "Xử lý dữ liệu" — bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, phân tích, truyền tải hoặc xóa.
• "Bên thứ ba" — các tổ chức hoặc cá nhân không phải là 58wi hoặc người dùng, bao gồm nhà cung cấp thanh toán, đối tác công nghệ và cơ quan quản lý nhà nước.

Chính sách này tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

02 Dữ Liệu Chúng Tôi Thu Thập

58wi chỉ thu thập các loại dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, xác minh danh tính và tuân thủ pháp luật. Dưới đây là phân loại chi tiết:

03 Mục Đích Sử Dụng Dữ Liệu

58wi sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược trên nền tảng 58wi.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và chống rửa tiền (AML — Anti-Money Laundering).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, phản hồi khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng tiếng Việt 24/7.
5. Cải thiện nền tảng: Phân tích dữ liệu hành vi (dưới dạng ẩn danh tổng hợp) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
6. Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành tại Việt Nam và các khu vực pháp lý liên quan.
7. Liên lạc dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật và các thông tin quan trọng liên quan đến tài khoản của bạn.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 58wi đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký và sử dụng trên nền tảng 58wi.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo tính toàn vẹn của nền tảng và duy trì môi trường cá cược công bằng cho tất cả người dùng.
• Sự đồng ý: Đối với các xử lý không bắt buộc như gửi thông báo marketing hoặc chia sẻ dữ liệu ẩn danh cho mục đích nghiên cứu, chúng tôi sẽ yêu cầu và ghi nhận sự đồng ý rõ ràng của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

58wi không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và ViettelPay — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được ủy quyền xử lý tài liệu nhận dạng của bạn dưới các điều khoản bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các studio game và nhà cung cấp live casino nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi — không bao gồm thông tin tài chính hay danh tính đầy đủ.
• Cơ quan nhà nước có thẩm quyền: 58wi sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật.
• Chuyển giao kinh doanh: Trong trường hợp 58wi tham gia vào hoạt động sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần tài sản kinh doanh, đi kèm với thông báo trước đến người dùng.

Tất cả bên thứ ba nhận dữ liệu từ 58wi đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và chịu ràng buộc bởi các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 58wi.

06 Cookie & Công Nghệ Theo Dõi

58wi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết cho việc duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng để cải thiện tốc độ và độ ổn định. Có thể tắt.
• Cookie tùy chỉnh (Functional): Ghi nhớ tùy chọn ngôn ngữ, giao diện và các thiết lập cá nhân của bạn. Có thể tắt.
• Cookie phân tích (Analytics): Được sử dụng để hiểu hành vi người dùng tổng thể và cải thiện nội dung. Không liên kết đến danh tính cá nhân. Có thể tắt.

07 Bảo Mật Dữ Liệu

58wi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ 58wi được bảo vệ bằng giao thức TLS 1.3 với bộ mã hóa AES-256-GCM.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu (bcrypt), số tài khoản ngân hàng và tài liệu KYC được mã hóa khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc chính đáng mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi lại trong nhật ký kiểm tra (audit log).
• Xác thực hai yếu tố (2FA): Mọi tài khoản quản trị nội bộ và tài khoản người dùng đều được khuyến khích bật xác thực hai yếu tố để tăng cường bảo mật.
• Kiểm tra thâm nhập định kỳ: 58wi thực hiện kiểm tra bảo mật độc lập (penetration testing) ít nhất hai lần mỗi năm để phát hiện và vá các lỗ hổng tiềm ẩn.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống IDS/IPS và WAF (Web Application Firewall) hoạt động 24/7 để ngăn chặn các cuộc tấn công mạng.

08 Thời Hạn Lưu Trữ Dữ Liệu

58wi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để tuân thủ yêu cầu lưu hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền.
• Tài liệu KYC: 5 năm sau khi mối quan hệ kinh doanh kết thúc.
• Nhật ký bảo mật và truy cập: 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Cookie phiên đăng nhập: Xóa tự động khi đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động.
• Dữ liệu marketing: Đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu bảo mật được kiểm chứng (secure data destruction).

09 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình được 58wi xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác nhận yêu cầu trong vòng 24 giờ và hoàn tất xử lý trong vòng 72 giờ làm việc.

10 Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của 58wi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 58wi, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ: máy chủ của nhà cung cấp dịch vụ đám mây, nhà cung cấp trò chơi quốc tế hoặc đối tác công nghệ.

Khi thực hiện chuyển dữ liệu quốc tế, 58wi đảm bảo:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn pháp luật Việt Nam.
• Tồn tại các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc chứng nhận bảo mật quốc tế được công nhận.
• Chuyển dữ liệu chỉ thực hiện ở mức tối thiểu cần thiết và có mã hóa trong quá trình truyền tải.

12 Thay Đổi Chính Sách Bảo Mật

58wi có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng nền tảng 58wi sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất.

13 Liên Hệ Về Bảo Mật

Nếu bạn có thắc mắc, quan ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với đội ngũ bảo mật của 58wi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email: "Yêu cầu Bảo Mật Dữ Liệu"
• Live chat: Trực tiếp trên nền tảng 58wi, hoạt động 24/7 mọi ngày trong tuần.
• Thời gian phản hồi: Xác nhận trong 24 giờ, giải quyết hoàn tất trong 72 giờ làm việc.