Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

Chính sách Bảo mật này mô tả cách 55wi ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại 55wi.tech.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng truy cập không đăng ký, và bất kỳ ai tương tác với nền tảng 55wi dưới bất kỳ hình thức nào — bao gồm truy cập web trình duyệt, ứng dụng di động, hoặc giao tiếp với đội ngũ hỗ trợ.

Bằng việc sử dụng dịch vụ của 55wi, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ.

55wi thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie).
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank,...), số ví điện tử MoMo, ZaloPay, địa chỉ ví tiền điện tử USDT TRC20. Lưu ý: 55wi không lưu trữ mật khẩu tài khoản ngân hàng hay thông tin thẻ thanh toán đầy đủ.
• Thông tin liên lạc: Nội dung trao đổi qua email, chat hỗ trợ, Telegram khi bạn liên hệ đội ngũ hỗ trợ 55wi.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý xấp xỉ (tỉnh/thành phố).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian dừng lại, trò chơi đã tham gia, lịch sử cá cược, thời điểm đăng nhập/đăng xuất.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, ngôn ngữ đã chọn (xem thêm Điều 6).

55wi chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi Sic Bo, Tài Xỉu, Slot Nổ Hũ, Đá Gà và cá cược thể thao.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người dùng từ đủ 18 tuổi trở lên mới được phép tham gia cá cược theo quy định hiện hành.
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản, lạm dụng khuyến mãi và các mối đe dọa bảo mật khác.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và thực hiện báo cáo theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, trải nghiệm người chơi và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách hiệu quả.
• Thông tin marketing (nếu bạn đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và ưu đãi mới tại 55wi. Bạn có thể hủy nhận bất kỳ lúc nào.

55wi không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin cần thiết với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng Vietcombank, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng riêng.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm cho nền tảng 55wi có thể nhận ID người chơi (ẩn danh) để vận hành trò chơi — không nhận thông tin định danh cá nhân đầy đủ.
• Đối tác dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ lưu trữ đám mây, hệ thống phân tích và bảo mật hoạt động theo hợp đồng bảo mật dữ liệu chặt chẽ với 55wi, không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền.
• Cơ quan pháp luật: Trong trường hợp được yêu cầu bởi quyết định của tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam, 55wi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

55wi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu giữa thiết bị của bạn và máy chủ 55wi được mã hóa bằng TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán bcrypt và AES-256 khi lưu trữ.
• Kiểm soát truy cập: Quyền truy cập dữ liệu người dùng được giới hạn theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Tất cả nhân viên 55wi phải sử dụng 2FA khi truy cập hệ thống quản lý dữ liệu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi quý một lần.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở địa điểm dự phòng an toàn.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch: Lưu trữ 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Cookie và dữ liệu phiên: Tự động xóa sau 30 ngày không hoạt động (trừ cookie chức năng thiết yếu).

55wi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, và các chức năng cơ bản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ (tiếng Việt), tỷ lệ hiển thị, cài đặt âm thanh trò chơi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện dịch vụ. Dữ liệu này không thể nhận dạng cá nhân.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và xác minh danh tính thiết bị đáng tin cậy.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của bạn tại 55wi.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại 55wi:

• Quyền truy cập: Yêu cầ u nhận bản sao toàn bộ dữ liệu cá nhân mà 55wi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi rút.

55wi nghiêm cấm tuyệt đối bất kỳ người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng dịch vụ cá cược trực tuyến trên nền tảng.

Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi chúng tôi sử dụng dịch vụ điện toán đám mây quốc tế để đảm bảo tính ổn định và tốc độ của nền tảng.

Khi thực hiện chuyển dữ liệu quốc tế, 55wi đảm bảo:

• Quốc gia hoặc lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng chuyển dữ liệu quốc tế có đầy đủ các điều khoản bảo vệ theo tiêu chuẩn quốc tế.
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển ra nước ngoài; dữ liệu KYC và thông tin tài khoản nhạy cảm được ưu tiên lưu trữ trong nước.

55wi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến thực tiễn bảo mật.

Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc khi bạn đăng nhập.
• Cập nhật ngày "Ngày ban hành" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận Chính sách Bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 55wi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Telegram: @55wi_official
• Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần
• Thời hạn phản hồi: Tối đa 5 ngày làm việc kể từ khi nhận yêu cầu

Đối với các khiếu nại không được giải quyết thỏa đáng qua kênh hỗ trợ nội bộ, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.