Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

1. Thông Tin Chúng Tôi Thu Thập

Để vận hành dịch vụ cá cược trực tuyến chất lượng cao và đáp ứng các nghĩa vụ pháp lý, 69wim thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi luôn tuân theo nguyên tắc thu thập tối thiểu — chỉ lấy những gì thực sự cần thiết.

1.1 Thông tin bạn tự cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ tại 69wim, bạn cung cấp trực tiếp cho chúng tôi các thông tin sau:

Loại thông tin	Ví dụ cụ thể	Bắt buộc
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại	Có
Thông tin địa chỉ	Tỉnh/thành phố, quận/huyện (ví dụ: Hà Nội, TP. Hồ Chí Minh)	Có
Giấy tờ tùy thân (KYC)	CCCD/CMND, hộ chiếu (ảnh chụp)	Khi rút tiền
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản	Khi giao dịch
Thông tin tài khoản	Tên đăng nhập, mật khẩu (đã mã hóa)	Có

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 69wim, một số thông tin được thu thập tự động thông qua các công nghệ kỹ thuật số:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý ở cấp độ thành phố (không phải địa chỉ chính xác).
• Dữ liệu hành vi: Trang bạn đã truy cập, thời gian truy cập, thao tác điều hướng, thời lượng phiên truy cập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, loại trò chơi đã tham gia.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 4.

2. Mục Đích Sử Dụng Dữ Liệu

69wim sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, rõ ràng và được xác định từ trước. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi các mục đích được liệt kê dưới đây mà không có sự đồng ý của bạn.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng tại 69wim.
• Xác minh danh tính và tuổi tác (phòng chống người chưa đủ 18 tuổi sử dụng dịch vụ).
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ.
• Cung cấp trải nghiệm chơi game cá nhân hóa phù hợp với lịch sử của bạn.
• Gửi thông báo kỹ thuật, cập nhật hệ thống và thông tin tài khoản quan trọng.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền hoặc tài trợ khủng bố.
• Xác minh tính hợp lệ của các giao dịch tài chính.
• Giám sát hoạt động tài khoản để phát hiện truy cập trái phép.
• Tuân thủ các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam.

2.3 Cải thiện sản phẩm và dịch vụ

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm sử dụng.
• Nghiên cứu và phát triển các tính năng mới đáp ứng nhu cầu người dùng Việt Nam.
• Đo lường hiệu quả các chiến dịch marketing và khuyến mãi.

2.4 Hỗ trợ khách hàng

• Xử lý và giải quyết các khiếu nại, tranh chấp của người dùng.
• Cung cấp hỗ trợ kỹ thuật qua các kênh liên lạc tiếng Việt 24/7.
• Lưu trữ lịch sử liên lạc để đảm bảo chất lượng phục vụ nhất quán.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

69wim không bán, không trao đổi và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, một số trường hợp chia sẻ có giới hạn là cần thiết để vận hành dịch vụ:

3.1 Đối tác cung cấp dịch vụ

Để vận hành nền tảng, 69wim hợp tác với một số đối tác công nghệ được lựa chọn kỹ lưỡng, bao gồm nhà cung cấp trò chơi casino, đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa) và dịch vụ lưu trữ đám mây. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin trong phạm vi dịch vụ cụ thể.

3.2 Yêu cầu pháp lý

69wim có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam (công an, tòa án, cơ quan thuế…), hoặc khi cần thiết để tuân thủ các nghĩa vụ pháp lý bắt buộc. Trong các trường hợp này, chúng tôi chỉ cung cấp đúng phần thông tin được yêu cầu, không hơn.

3.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp xảy ra tranh chấp pháp lý, gian lận hoặc hoạt động vi phạm pháp luật, 69wim có thể chia sẻ thông tin liên quan với các cơ quan chức năng hoặc tổ chức tư vấn pháp lý để bảo vệ quyền và lợi ích hợp pháp của mình và của người dùng khác.

4. Cookie & Công Nghệ Theo Dõi

69wim sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật phiên làm việc, xác thực người dùng	Phiên làm việc
Cookie chức năng	Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và sở thích cá nhân	1 năm
Cookie phân tích	Đo lường lưu lượng truy cập, phân tích hành vi điều hướng để cải thiện nền tảng	6 tháng
Cookie bảo mật	Phát hiện hoạt động đáng ngờ, ngăn chặn tấn công CSRF và gian lận phiên	Phiên làm việc

4.1 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng 69wim, chẳng hạn như duy trì đăng nhập và bảo mật phiên. Chúng tôi khuyến nghị giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

5. Biện Pháp Bảo Mật Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên kỹ thuật hàng đầu của 69wim. Chúng tôi triển khai hệ thống bảo mật đa lớp được thiết kế để ngăn chặn truy cập trái phép, mất mát hoặc tiết lộ dữ liệu trái phép.

5.1 Biện pháp kỹ thuật

• Mã hóa toàn diện: Tất cả dữ liệu lưu trữ được mã hóa bằng AES-256; dữ liệu truyền tải sử dụng TLS 1.3.
• Tường lửa nhiều lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng hoạt động đồng thời.
• Xác thực hai lớp (2FA): Tùy chọn kích hoạt 2FA qua SMS hoặc ứng dụng xác thực cho tất cả tài khoản.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các sự kiện bảo mật bất thường.
• Phân quyền truy cập nghiêm ngặt: Áp dụng nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) cho mọi nhân viên.

5.2 Biện pháp tổ chức

• Đào tạo nhân viên về bảo mật dữ liệ u định kỳ mỗi quý.
• Quy trình kiểm soát truy cập nội bộ được xem xét và cập nhật hàng năm.
• Kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được thử nghiệm thực tế.
• Kiểm định bảo mật độc lập (Penetration Testing) ít nhất một lần mỗi năm bởi đơn vị bên ngoài.

5.3 Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi của người dùng, 69wim cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ ràng phạm vi dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.
• Cung cấp hướng dẫn cụ thể để người dùng tự bảo vệ bản thân (đổi mật khẩu, theo dõi giao dịch…).
• Báo cáo sự cố với cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

6. Quyền Của Người Dùng

Với tư cách là người dùng 69wim, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu liên quan đến quyền dữ liệu đều được xử lý qua email [email protected] trong vòng 72 giờ làm việc.

6.1 Quyền truy cập

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 69wim đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu dưới định dạng có thể đọc được trong vòng 5 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

6.2 Quyền chỉnh sửa

Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. 69wim sẽ cập nhật thông tin trong vòng 3 ngày làm việc sau khi xác minh yêu cầu. Một số thay đổi (như họ tên, ngày sinh) có thể yêu cầu cung cấp giấy tờ xác minh.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ các trường hợp pháp luật yêu cầu chúng tôi phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền). Sau khi tài khoản được đóng và nghĩa vụ lưu trữ pháp lý hết hạn, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống.

6.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc 69wim xử lý dữ liệu của bạn cho các mục đích marketing trực tiếp. Bạn cũng có thể yêu cầu hạn chế xử lý dữ liệu trong thời gian chờ xem xét một khiếu nại liên quan. Yêu cầu sẽ được xem xét trong vòng 48 giờ làm việc.

6.5 Quyền chuyển dữ liệu (Portability)

Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác khi có yêu cầu hợp lệ.

7. Thời Hạn Lưu Trữ Dữ Liệu

69wim chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích đã xác định hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Căn cứ pháp lý
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản còn hoạt động	Hợp đồng dịch vụ
Hồ sơ giao dịch tài chính	5 năm sau khi tài khoản đóng	Luật phòng chống rửa tiền
Hồ sơ xác minh danh tính (KYC)	5 năm sau khi tài khoản đóng	Yêu cầu pháp lý
Nhật ký truy cập hệ thống	12 tháng	Bảo mật hệ thống
Lịch sử liên lạc hỗ trợ	3 năm	Chất lượng dịch vụ
Cookie phân tích	6 tháng	Cải thiện sản phẩm
Dữ liệu marketing (nếu có sự đồng ý)	Đến khi bạn rút sự đồng ý	Sự đồng ý của người dùng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và an toàn theo quy trình tiêu hủy dữ liệu được kiểm chứng của 69wim, đảm bảo không thể khôi phục lại.

8. Cập Nhật Chính Sách Bảo Mật

69wim có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Cách thức thông báo thay đổi

• Thay đổi nhỏ: Cập nhật ngày sửa đổi ở đầu trang và hiển thị thông báo trong trang chủ trong vòng 7 ngày.
• Thay đổi đáng kể: Gửi email thông báo đến tất cả người dùng đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức, nhưng chúng tôi sẽ thông báo cho người dùng sớm nhất có thể.

8.2 Tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng dịch vụ 69wim sau khi Chính Sách Bảo Mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản bằng cách liên hệ [email protected].