Chính Sách Bảo Mật
Dữ Liệu Người Dùng 89wi

Chính Sách Bảo Mật này ("Chính sách") được ban hành bởi nền tảng game đổi thưởng trực tuyến 89wi, hoạt động tại địa chỉ 89wi.org, nhằm giải thích rõ ràng và minh bạch các hoạt động xử lý dữ liệu cá nhân của chúng tôi liên quan đến tất cả người dùng ("Bạn", "Người chơi", "Chủ thể dữ liệu") khi sử dụng bất kỳ dịch vụ nào của 89wi.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được 89wi thu thập thông qua website 89wi.org, ứng dụng di động (nếu có), kênh hỗ trợ khách hàng, giao dịch thanh toán và mọi điểm tiếp xúc khác giữa Bạn và 89wi. Chính sách này được tích hợp vào Điều Khoản Sử Dụng của 89wi và có giá trị pháp lý ràng buộc tương đương.

89wi hoạt động theo nguyên tắc bảo vệ dữ liệu cá nhân từ giai đoạn thiết kế (Privacy by Design) — tức là bảo mật được xây dựng vào cơ cấu hệ thống ngay từ đầu, không phải là tính năng bổ sung sau. Mọi nhân viên 89wi có quyền truy cập dữ liệu người dùng đều được đào tạo bảo vệ dữ liệu bắt buộc và ký cam kết bảo mật.

89wi thu thập các loại dữ liệu cá nhân sau đây tùy thuộc vào dịch vụ bạn sử dụng và mức độ tương tác của bạn với nền tảng:

89wi xử lý dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản 89wi của bạn; xác thực danh tính; xử lý đăng nhập, nạp/rút tiền và các giao dịch game.
• Xác minh danh tính và tuân thủ pháp luật (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền, xác minh độ tuổi 18+ và nghĩa vụ báo cáo pháp lý theo yêu cầu của cơ quan có thẩm quyền.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống; bảo vệ tài khoản và số dư của người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi của bạn; cung cấp hỗ trợ kỹ thuật và tài chính kịp thời.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, cung cấp ưu đãi phù hợp với sở thích chơi game của bạn (chỉ khi bạn không phản đối).
• Phân tích và cải thiện dịch vụ: Nghiên cứu tổng hợp (ẩn danh) để nâng cấp tính năng, cải thiện hiệu suất hệ thống và phát triển sản phẩm mới tại 89wi.
• Liên lạc hợp pháp: Gửi thông báo giao dịch quan trọng, cảnh báo bảo mật và thông tin cập nhật điều khoản (bắt buộc); gửi thông tin khuyến mãi (chỉ khi bạn đã đồng ý và có thể hủy bất kỳ lúc nào).

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các quy định pháp luật liên quan, 89wi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý khi đăng ký.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam (KYC, AML, lưu trữ hồ sơ giao dịch theo quy định).
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận, phân tích ẩn danh để cải thiện dịch vụ — trong giới hạn không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý của bạn: Gửi thông tin tiếp thị, cá nhân hóa nội dung quảng cáo — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến quyền truy cập dịch vụ.

Trong một số trường hợp hạn chế và cần thiết, 89wi có thể chia sẻ dữ liệu của bạn với các bên sau theo nguyên tắc cần-biết (need-to-know):

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà phát triển game đối tác: PG Soft, JILI, Evolution Gaming v.v. — nhận dữ liệu phiên game ẩn danh để phục vụ kỹ thuật vận hành game, không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ KYC/xác minh danh tính: Các đơn vị được chỉ định hỗ trợ xác minh CMND/CCCD — dữ liệu được mã hóa và không lưu trữ sau khi xác minh hoàn tất.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam — 89wi sẽ thông báo cho bạn trừ khi bị luật pháp cấm.
• Đơn vị kiểm toán và tư vấn pháp lý: Các tổ chức này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ tiếp cận dữ liệu trong phạm vi nhiệm vụ được giao.

Tất cả bên thứ ba nhận dữ liệu từ 89wi đều phải ký Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với yêu cầu nội bộ của 89wi.

89wi triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hay tiết lộ không được phép:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ 89wi.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Phân quyền truy cập dựa trên vai trò (RBAC), xác thực đa yếu tố bắt buộc cho nhân viên kỹ thuật 89wi, nhật ký truy cập đầy đủ.
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật (vulnerability assessment) theo lịch 6 tháng/lần bởi đơn vị kiểm tra độc lập.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) giám sát 24/7, cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Sao lưu và khôi phục: Sao lưu dữ liệu tự động hàng ngày tại nhiều vị trí địa lý khác nhau; quy trình khôi phục thảm họa (Disaster Recovery) được kiểm tra định kỳ.

89wi lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết theo mục đích thu thập ban đầu hoặc theo quy định pháp luật bắt buộc. Dưới đây là khung thời gian lưu giữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản 89wi của bạn còn hoạt động.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền và các nghĩa vụ pháp lý liên quan.
• Hồ sơ giao dịch tài chính: 10 năm theo quy định lưu trữ chứng từ kế toán và tài chính của pháp luật Việt Nam.
• Nhật ký bảo mật và truy cập: 12 tháng cho nhật ký kỹ thuật thông thường; 5 năm cho nhật ký liên quan đến điều tra sự cố bảo mật.
• Dữ liệu tiếp thị và tương tác: Đến khi bạn rút lại sự đồng ý hoặc sau 3 năm không có hoạt động liên quan, tùy điều kiện nào đến trước.
• Hồ sơ KYC: 5 năm kể từ ngày xác minh hoàn thành hoặc kể từ khi kết thúc mối quan hệ khách hàng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn theo quy trình có kiểm tra hoặc được ẩn danh hóa không thể khôi phục để phục vụ mục đích thống kê tổng hợp nội bộ.

Theo quy định pháp luật Việt Nam và tiêu chuẩn quốc tế về bảo vệ dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 89wi đang xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu đến 89wi qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU CÁ NHÂN". 89wi sẽ xác nhận nhận được yêu cầu trong vòng 48 giờ và xử lý trong tối đa 30 ngày làm việc. Bạn có thể được yêu cầu xác minh danh tính trước khi yêu cầu được xử lý nhằm đảm bảo an toàn cho tài khoản của bạn.

89wi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động đúng đắn của dịch vụ, cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp nhỏ được lưu trong trình duyệt của bạn khi bạn truy cập 89wi.org.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ bảo mật và đảm bảo các tính năng cơ bản của 89wi hoạt động. Không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Dữ liệu ẩn danh về cách bạn sử dụng 89wi (trang đã xem, thời gian ở lại) giúp chúng tôi cải thiện giao diện và hiệu suất. Có thể từ chối mà không ảnh hưởng đến dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và trò chơi yêu thích. Giúp 89wi cá nhân hóa trải nghiệm của bạn.
• Cookie tiếp thị (chỉ khi đã đồng ý): Được sử dụng để hiển thị nội dung phù hợp và đo lường hiệu quả các chiến dịch tiếp thị của 89wi. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào qua phần cài đặt cookie.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc qua bảng điều khiển cookie của 89wi. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của 89wi không hoạt động đúng.

89wi thực hiện xác minh tuổi bắt buộc như một phần của quy trình đăng ký và KYC. Nếu chúng tôi phát hiện hoặc nghi ngờ rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa, và mọi giao dịch sẽ được xem xét để hoàn trả theo quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con/người thân dưới 18 tuổi đã đăng ký tài khoản 89wi, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] hoặc live chat để 89wi xử lý khẩn cấp trong vòng 24 giờ.

89wi có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong hoạt động xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 89wi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện 89wi.org trong thời gian thông báo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách Bảo mật.
• Với những thay đổi cơ bản về cách sử dụng dữ liệu, 89wi sẽ yêu cầu sự đồng ý mới từ bạn trước khi áp dụng.

Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại về Chính sách Bảo mật và hoạt động xử lý dữ liệu của 89wi vui lòng liên hệ:

• Email chính thức: [email protected] — Tiêu đề email: "CHÍNH SÁCH BẢO MẬT" hoặc "YÊU CẦU QUYỀN DỮ LIỆU". Phản hồi trong vòng 48 giờ làm việc.
• Live chat 24/7: Kênh nhanh nhất để liên hệ đội ngũ bảo mật 89wi, phản hồi trong vòng 2 phút. Yêu cầu phức tạp sẽ được chuyển tiếp cho bộ phận chuyên trách.
• Gửi văn bản: Đối với yêu cầu pháp lý chính thức, vui lòng gửi qua email với đầy đủ thông tin cá nhân để xác minh danh tính.

89wi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, công bằng và đúng thời hạn theo quy định. Nếu bạn không hài lòng với cách 89wi xử lý khiếu nại của bạn, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam để được hỗ trợ thêm.