Chính Sách Bảo Mật 89wn

Điều 1 Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký, đang sử dụng hoặc chỉ truy cập nền tảng 89wn tại địa chỉ 89wn.app. Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân trong suốt quá trình bạn tương tác với các dịch vụ của chúng tôi, bao gồm:

• Truy cập và duyệt nền tảng 89wn (kể cả khi chưa đăng ký).
• Đăng ký tài khoản mới và hoàn tất quá trình xác minh danh tính (KYC).
• Thực hiện giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay hoặc ngân hàng.
• Tham gia các trò chơi slot nổ hũ, casino live, cá cược thể thao và các hình thức giải trí khác.
• Liên hệ với bộ phận hỗ trợ khách hàng qua email hoặc live chat.
• Tham gia các chương trình khuyến mãi, sự kiện thưởng hoặc chương trình giới thiệu bạn bè.

Người dùng dưới 21 tuổi không được phép sử dụng nền tảng. 89wn có quyền từ chối hoặc chấm dứt dịch vụ nếu phát hiện người dùng chưa đủ tuổi.

Điều 2 Thông Tin Chúng Tôi Thu Thập

89wn thu thập thông tin người dùng thông qua hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc hộ chiếu (cho mục đích KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin thanh toán: Tên tài khoản ngân hàng, số tài khoản (được mã hóa), ví điện tử liên kết (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Tài liệu xác minh: Ảnh chụp CCCD/CMND, hộ chiếu, selfie xác minh, bằng chứng địa chỉ cư trú.
• Nội dung liên lạc: Nội dung email, yêu cầu hỗ trợ, phản hồi và khảo sát.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, loại thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử cá cược, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền giao dịch, phương thức thanh toán đã dùng.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trữ tùy chọn, token xác thực (xem thêm Điều 6).

Điều 3 Mục Đích Sử Dụng Thông Tin

89wn sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và cần thiết sau đây:

Chúng tôi chỉ xử lý dữ liệu khi có đủ cơ sở pháp lý: sự đồng ý của bạn, thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, hoặc lợi ích hợp pháp của 89wn (phòng chống gian lận, đảm bảo an ninh hệ thống).

Điều 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

89wn không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, Vietcombank, VietinBank, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đối tác thanh toán được yêu cầu tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác nhận dữ liệu trò chơi ẩn danh (không có thông tin định danh cá nhân) để vận hành và kiểm toán kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 89wn.
• Cơ quan chức năng: Khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền, 89wn có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Dữ liệu có thể được chia sẻ với các tổ chức chống gian lận quốc tế trong trường hợp phát hiện hoạt động bất hợp pháp nhằm bảo vệ cộng đồng người dùng.

Mọi bên thứ ba nhận dữ liệu từ 89wn đều bị ràng buộc bởi các điều khoản bảo mật chặt chẽ và chỉ được phép sử dụng thông tin cho mục đích đã được quy định cụ thể.

Điều 5 Thời Gian Lưu Trữ Dữ Liệu

89wn lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày phát sinh giao dịch, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Tài liệu KYC (CCCD/CMND, hộ chiếu): Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc sau giao dịch cuối cùng.
• Dữ liệu liên lạc và hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng, phục vụ mục đích giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Từ khi phiên kết thúc đến tối đa 12 tháng tùy loại cookie (xem Điều 6).
• Tài khoản không hoạt động: Sau 12 tháng không đăng nhập, 89wn có quyền xóa dữ liệu không cần thiết sau khi thông báo cho người dùng.

Khi thời hạn lưu trữ hết hiệu lực và không còn cơ sở pháp lý để tiếp tục lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Điều 6 Chính Sách Cookie

89wn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo vệ CSRF, cân bằng tải máy chủ. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, âm lượng trò chơi, cài đặt hiển thị. Tồn tại đến 12 tháng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng để cải thiện giao diện. Tồn tại đến 6 tháng.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bot tự động. Thiết yếu và không thể tắt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Điều 7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại 89wn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân 89wn đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 8 Biện Pháp Bảo Mật Kỹ Thuật

89wn triển khai đầy đủ các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 (SSL) 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ TOTP (Google Authenticator, Authy) và OTP qua SMS cho tất cả tài khoản.
• Tường lửa ứng dụng web (WAF): Lọc và chặn các cuộc tấn công SQL injection, XSS, CSRF và DDoS theo thời gian thực.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo ngay khi phát hiện bất thường.
• Kiểm toán bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện hàng quý bởi đơn vị độc lập.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày trên nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi.

Điều 9 Bảo Mật Với Người Chơi Tại Việt Nam

Với trọng tâm phục vụ cộng đồng người chơi Việt Nam — từ Hà Nội, Hồ Chí Minh (Sài Gòn), Đà Nẵng, Cần Thơ đến Hải Phòng , Nha Trang, Vũng Tàu và toàn quốc — 89wn có các cam kết bảo mật đặc thù cho thị trường Việt Nam:

• Thanh toán nội địa an toàn: Toàn bộ giao dịch qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa như Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank đều được xử lý qua kênh mã hóa riêng biệt.
• Không lưu trữ mã OTP: Mã OTP xác thực giao dịch chỉ tồn tại trong thời gian hiệu lực ngắn và không bao giờ được ghi lại hoặc lưu trữ trên hệ thống 89wn.
• Ngôn ngữ hỗ trợ tiếng Việt: Toàn bộ thông báo bảo mật, cảnh báo tài khoản và hướng dẫn xác minh đều được gửi bằng tiếng Việt để đảm bảo người dùng hiểu rõ.
• Múi giờ ICT (UTC+7): Nhật ký hoạt động tài khoản được ghi theo giờ Indochina Time (ICT), giúp người dùng dễ dàng đối chiếu lịch sử giao dịch.
• Phòng chống lừa đảo trực tuyến: 89wn có hệ thống phát hiện tài khoản giả mạo và cảnh báo người dùng về các chiêu trò lừa đảo phổ biến tại thị trường Việt Nam.

Điều 10 Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, 89wn cam kết thực hiện quy trình xử lý khẩn cấp như sau:

• Phát hiện và ngăn chặn: Trong vòng 1 giờ kể từ khi phát hiện, đội ngũ kỹ thuật sẽ cô lập và ngăn chặn sự cố lan rộng.
• Đánh giá phạm vi: Xác định rõ loại dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ rủi ro trong vòng 4 giờ.
• Thông báo người dùng: Gửi thông báo chi tiết đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm hướng dẫn bảo vệ tài khoản.
• Biện pháp khắc phục: Cung cấp hỗ trợ ưu tiên để người dùng bị ảnh hưởng đổi mật khẩu, tắt thiết bị lạ và bảo vệ tài khoản.
• Báo cáo sau sự cố: Công bố báo cáo tổng kết về nguyên nhân, phạm vi và biện pháp phòng ngừa tái phát trong vòng 30 ngày.

Để báo cáo sự cố bảo mật hoặc hành vi đáng ngờ, người dùng vui lòng liên hệ ngay qua email [email protected] với tiêu đề "Báo cáo sự cố bảo mật — Khẩn".

Điều 11 Liên Kết Đến Bên Thứ Ba

Nền tảng 89wn có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). Chính sách bảo mật của 89wn không áp dụng cho các trang web bên ngoài này.

Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào. 89wn không chịu trách nhiệm về các hoạt động thu thập và xử lý dữ liệu của các bên thứ ba.

Điều 12 Thay Đổi Chính Sách Bảo Mật

89wn có quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đăng ký của người dùng.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

Điều 13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 89wn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Họ tên]"
• Giờ hỗ trợ: 24/7 — đội ngũ hỗ trợ tiếng Việt luôn sẵn sàng phục vụ
• Thời gian phản hồi: Trong vòng 24 giờ với yêu cầu thông thường; ưu tiên trong 4 giờ với sự cố bảo mật khẩn cấp

Chúng tôi luôn nỗ lực xử lý mọi yêu cầu một cách chuyên nghiệp và kịp thời, bảo đảm quyền riêng tư của người chơi trên toàn quốc từ Hà Nội đến Hồ Chí Minh và mọi tỉnh thành Việt Nam.