wwwim Chính Sách
Bảo Mật

Chính sách Bảo mật này ("Chính sách") mô tả cách wwwim ("Chúng tôi", "Nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên") khi bạn truy cập và sử dụng dịch vụ tại wwwim.app.

Chính sách này áp dụng cho toàn bộ các dịch vụ của wwwim, bao gồm website, ứng dụng di động và mọi kênh liên lạc giữa wwwim và người dùng. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản trong Chính sách này.

wwwim thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện chất lượng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành, quận/huyện).
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi thực hiện xác minh KYC.
• Thông tin phương thức thanh toán (số ví MoMo, ZaloPay, VNPay, số tài khoản ngân hàng — được mã hóa và không lưu toàn bộ số thẻ/tài khoản).

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị.
• Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 7).
• Vị trí địa lý tương đối (dựa trên IP, không phải GPS chính xác).
• Lịch sử giao dịch nạp/rút và hoạt động chơi game trong hệ thống.

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin phát hiện gian lận từ các nhà cung cấp dịch vụ bảo mật.
• Dữ liệu nhân khẩu học tổng hợp từ các nguồn công khai hợp pháp.

wwwim chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và có cơ sở pháp lý rõ ràng. Các mục đích chính bao gồm:

wwwim không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard, Vietcombank, Techcombank, BIDV, MB Bank — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch, theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh để vận hành game theo hợp đồng cung cấp dịch vụ.
• Đối tác KYC & chống gian lận: Các công ty xác minh danh tính và phát hiện gian lận được ủy quyền, ký NDA và tuân thủ tiêu chuẩn bảo mật nghiêm ngặt.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ đám mây và lưu trữ dữ liệu được mã hóa end-to-end, không có quyền đọc nội dung dữ liệu.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp lệ từ cơ quan pháp luật, wwwim có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

wwwim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm, bao gồm thông tin tài chính và giấy tờ tùy thân.
• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ wwwim.
• Kiểm soát truy cập nội bộ: Phân quyền theo nguyên tắc "đặc quyền tối thiểu" — mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ phân tán tại nhiều địa điểm bảo mật.

Thời gian lưu trữ dữ liệu: Thông tin tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản (theo quy định phòng chống rửa tiền). Dữ liệu cookie phân tích được xóa sau 13 tháng. Lịch sử giao dịch được lưu ít nhất 7 năm theo quy định kế toán.

Là người dùng dịch vụ wwwim, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ wwwim qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

wwwim sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang để cải thiện tốc độ và giao diện.
• Cookie phân tích: Công cụ phân tích nội bộ giúp chúng tôi hiểu xu hướng sử dụng và tối ưu hóa nội dung.
• Cookie tùy chọn: Ghi nhớ sở thích ngôn ngữ, giao diện và cài đặt cá nhân của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của wwwim.

Một số nhà cung cấp dịch vụ của wwwim có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam. Trong các trường hợp này, wwwim đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết điều khoản xử lý dữ liệu (DPA) với tất cả các đối tác quốc tế theo tiêu chuẩn hợp đồng chuẩn (SCCs).
• Áp dụng mã hóa end-to-end cho mọi luồng dữ liệu xuyên biên giới.
• Giảm thiểu dữ liệu được chuyển đến mức tối thiểu cần thiết cho mục đích cụ thể.

Dịch vụ của wwwim chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng dữ liệu của người dưới 21 tuổi đã được thu thập, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng dưới tuổi trong vòng 72 giờ.
• Hoàn trả số dư khả dụng (sau khi xác minh danh tính người giám hộ hợp pháp).
• Báo cáo sự việc theo quy định pháp luật bảo vệ trẻ em nếu cần thiết.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách wwwim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề email "Chính sách bả o mật"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với các yêu cầu thông thường; 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh, 24/7 kể cả ngày lễ và Tết Nguyên Đán.