Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Là Ưu Tiên Số Một

wwwim — vận hành tại website wwwim.net — hiểu rằng quyền riêng tư không chỉ là nghĩa vụ pháp lý mà còn là nền tảng của niềm tin giữa nền tảng và người dùng. Chính sách bảo mật này được xây dựng nhằm giải thích một cách minh bạch, rõ ràng và đầy đủ về cách wwwim thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng wwwim, bao gồm người chơi đã đăng ký tài khoản, người dùng ẩn danh duyệt web, và bất kỳ ai tương tác với dịch vụ hỗ trợ khách hàng của chúng tôi.

Bằng cách truy cập hoặc sử dụng dịch vụ của wwwim, bạn xác nhận đã đọc và hiểu các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

wwwim thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng thô).
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ Vietcombank, BIDV, Techcombank), số điện thoại liên kết ví điện tử MoMo, ZaloPay, ViettelPay. Chúng tôi không lưu số thẻ tín dụng hay thẻ ghi nợ đầy đủ.
• Nội dung liên lạc: Tin nhắn hỗ trợ qua Live Chat hoặc email, phản hồi khảo sát, yêu cầu khiếu nại.

b) Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ở cấp độ thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại mỗi trang, trò chơi bạn tham gia, tần suất đăng nhập, lịch sử cá cược (không bao gồm nội dung cá nhân nhạy cảm).
• Cookies và dữ liệu phiên: Xem chi tiết tại Mục 7.

wwwim sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

wwwim sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự thông báo và đồng ý của bạn trước.

Mọi hoạt động xử lý dữ liệu cá nhân tại wwwim đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý (Consent): Bạn đã đồng ý rõ ràng bằng cách hoàn tất đăng ký tài khoản, tích chọn nhận thông báo marketing hoặc chấp nhận chính sách cookies. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Thực hiện hợp đồng (Contractual Necessity): Việc xử lý là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý (Legal Obligation): Một số dữ liệu phải được xử lý để tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và bảo vệ người chưa đủ tuổi.
• Lợi ích hợp pháp (Legitimate Interest): wwwim có lợi ích hợp pháp trong việc duy trì an toàn hệ thống, phòng chống gian lận, cải thiện trải nghiệm người dùng và bảo vệ tài sản của nền tảng, với điều kiện những lợi ích này không xâm phạm quyền cơ bản của bạn.

wwwim có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cần nhận ID phiên chơi và thông tin cược (không phải thông tin nhận dạng cá nhân đầy đủ) để xử lý kết quả trò chơi.
• Nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật: Dữ liệu được lưu trữ trên máy chủ bảo mật với các nhà cung cấp hạ tầng đã ký kết thỏa thuận xử lý dữ liệu (DPA) phù hợp.
• Cơ quan chức năng có thẩm quyền: Theo yêu cầu bắt buộc của pháp luật, lệnh tòa án hoặc khi cần thiết để điều tra hoạt động gian lận, rửa tiền hoặc các hành vi tội phạm khác.
• Công ty trong cùng tập đoàn: Các công ty liên kết thuộc cùng nhóm có thể nhận dữ liệu cho mục đích vận hành nội bộ, nhưng phải tuân thủ chính sách bảo mật này.

wwwim áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ wwwim được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân, và phải xác thực đa yếu tố (MFA) để đăng nhập vào hệ thống quản trị.
• Giám sát liên tục: Hệ thống giám sát bảo mật hoạt động 24/7, phát hiện và cảnh báo các hành vi bất thường, tấn công mạng hoặc xâm nhập trái phép trong thời gian thực.
• Kiểm tra độc lập: wwwim thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị kiểm toán độc lập để đảm bảo hệ thống không có lỗ hổng nghiêm trọng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại vị trí địa lý dự phòng để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền của Việt Nam.
• Dữ liệu KYC / xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản đóng.
• Nhật ký truy cập hệ thống: 12 tháng.
• Dữ liệu marketing (nếu có đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ bắt buộc, wwwim sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục.

wwwim sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookies thông qua trình duyệt của mình hoặc bảng điều chỉnh cookie trên wwwim.net. Lưu ý rằng việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại wwwim:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Các dịch vụ của wwwim được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. wwwim không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đủ 18 tuổi và cung cấp thông tin xác minh ngày sinh. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, mọi giao dịch sẽ bị hoàn trả (theo quy trình xử lý tương ứng) và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định pháp luật.

Nếu bạn tin rằng một trẻ em đang sử dụng dịch vụ của wwwim, hãy liên hệ ngay với chúng tôi tại [email protected] để chúng tôi có thể xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển ra ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng hạ tầng máy chủ đám mây đặt tại nước ngoài hoặc khi làm việc với nhà cung cấp phần mềm trò chơi quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, wwwim áp dụng các biện pháp bảo vệ phù hợp bao gồm:

• Ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement – DPA) với tất cả đối tác nhận dữ liệu nước ngoài.
• Yêu cầu đối tác tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Đảm bảo rằng quốc gia hoặc lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu được công nhận là đầy đủ, hoặc áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses).

wwwim có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn ngành. Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu tài liệu.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, wwwim sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Đối với những thay đổi nhỏ hoặc mang tính làm rõ thuật ngữ, chúng tôi có thể cập nhật mà không cần thông báo trước.

Việc tiếp tục sử dụng dịch vụ của wwwim sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật. Chúng tôi khuyến khích bạn xem lại trang này định kỳ để luôn cập nhật thông tin về cách wwwim bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách wwwim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân".
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng wwwim.net bằng tiếng Việt và tiếng Anh.
• Ngôn ngữ yêu cầu: Chấp nhận yêu cầu bằng tiếng Việt hoặc tiếng Anh.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và đúng thời hạn. Đội ngũ phụ trách bảo vệ dữ liệu của wwwim luôn sẵn sàng hỗ trợ người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và khắp các tỉnh thành trên cả nước.