Chính Sách Bảo Mật 89wim

Chính sách bảo mật này được ban hành và áp dụng bởi 89wim (vận hành tại tên miền 89wim.biz) — nền tảng cá cược trực tuyến hàng đầu dành cho người chơi Việt Nam. Tài liệu này mô tả chi tiết cách 89wim thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong suốt quá trình sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho toàn bộ các dịch vụ được cung cấp trên nền tảng 89wim, bao gồm: đăng ký và quản lý tài khoản, tham gia các sảnh chơi (casino, nổ hũ, đá gà, thể thao, dự đoán màu), thực hiện giao dịch tài chính (nạp/rút tiền), liên hệ với đội ngũ hỗ trợ khách hàng, và sử dụng tất cả các tính năng, công cụ khác trên trang web 89wim.biz.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của 89wim, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hướng dẫn xóa dữ liệu.

89wim thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Thông Tin Nhận Dạng Cá Nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ;
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi);
• Số điện thoại Việt Nam đang hoạt động (dùng để xác thực OTP và liên lạc);
• Địa chỉ email (nếu bạn chọn cung cấp khi đăng ký);
• Số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu (chỉ thu thập khi xác minh KYC).

Thông Tin Tài Chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp/rút tiền — chỉ lưu ở mức tham chiếu, không lưu toàn bộ thông tin thẻ;
• Lịch sử giao dịch nạp tiền và rút tiền tại 89wim;
• Lịch sử đặt cược và kết quả các ván chơi.

Thông Tin Kỹ Thuật & Hành Vi

• Địa chỉ IP của thiết bị truy cập;
• Loại trình duyệt, hệ điều hành và thiết bị bạn sử dụng;
• Dữ liệu cookie và phiên đăng nhập (session data);
• Thời gian và tần suất truy cập vào các tính năng của 89wim;
• Nhật ký hoạt động (activity logs) để phục vụ mục đích bảo mật và phòng chống gian lận.

Thông tin cá nhân bạn cung cấp cho 89wim được sử dụng với các mục đích cụ thể, rõ ràng và hợp pháp như sau:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính đăng nhập, xử lý giao dịch nạp/rút tiền, cho phép tham gia các sảnh chơi và theo dõi lịch sử chơi;
• Xác minh tuổi và danh tính (KYC): Đảm bảo tuân thủ quy định chỉ phục vụ người từ đủ 18 tuổi trở lên và ngăn chặn gian lận danh tính;
• Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các hành vi đặt cược bất thường, tài khoản trùng lặp, rửa tiền và các vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hoá giao diện, hiệu suất và trải nghiệm người dùng;
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, bonus mới và sự kiện đặc biệt — chỉ khi bạn đồng ý nhận thông báo;
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo pháp lý, phòng chống tội phạm tài chính và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

89wim chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các căn cứ pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn tạo tài khoản và chấp nhận Điều khoản & Điều kiện cùng Chính sách bảo mật này, bạn đã đồng ý cho phép 89wim xử lý dữ liệu theo các mục đích đã nêu;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng với bạn — bao gồm cung cấp dịch vụ chơi game, xử lý giao dịch và vận hành tài khoản;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ quy định pháp luật về phòng chống rửa tiền, báo cáo tài chính và các yêu cầu từ cơ quan có thẩm quyền;
• Lợi ích hợp pháp: Trong một số trường hợp, 89wim xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền riêng tư của bạn.

89wim chỉ chia sẻ dữ liệu của bạn trong các trường hợp giới hạn và cụ thể sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán và nhà cung cấp dịch vụ tài chính (MoMo, ZaloPay, ngân hàng...) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này cam kết bảo mật theo tiêu chuẩn PCI-DSS;
• Nhà cung cấp phần mềm game: Các nhà cung cấp game (PG Soft, Evolution, Pragmatic Play...) nhận dữ liệu phiên chơi ẩn danh để vận hành game và đảm bảo công bằng;
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác cung cấp dịch vụ lưu trữ đám mây, bảo mật và phân tích dữ liệu — tất cả đều ký cam kết bảo mật dữ liệu nghiêm ngặt với 89wim;
• Cơ quan pháp luật: 89wim sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền — chỉ trong phạm vi pháp luật cho phép và sau khi xác minh tính hợp lệ của yêu cầu;
• Bảo vệ quyền lợi của 89wim: Trong trường hợp cần thiết để phòng chống gian lận, thực thi điều khoản sử dụng hoặc bảo vệ quyền và tài sản của 89wim hoặc người dùng khác.

89wim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của trang web — bao gồm duy trì phiên đăng nhập, bảo mật form và nhớ giỏ cược của bạn. Không thể tắt loại cookie này;
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt âm thanh và các tùy chỉnh giao diện khác;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web để 89wim cải thiện thiết kế và tính năng. Dữ liệu này không gắn với danh tính cá nhân;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

89wim không sử dụng cookie quảng cáo của bên thứ ba để theo dõi hành vi của bạn trên các trang web bên ngoài 89wim.biz.

89wim đầu tư nghiêm túc vào bảo mật dữ liệu với nhiều lớp bảo vệ kỹ thuật và tổ chức được triển khai đồng bộ:

• Mã hoá truyền dữ liệu: Tất cả kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 89wim đều được bảo vệ bằng giao thức TLS 1.3 với mã hoá AES-256-bit — cùng tiêu chuẩn với các ngân hàng hàng đầu;
• Mã hoá dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên nội bộ 89wim cũng không thể xem mật khẩu thực tế của bạn;
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích kích hoạt 2FA qua OTP SMS để tăng cường bảo vệ tài khoản;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ;
• Kiểm toán bảo mật định kỳ: 89wim thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật độc lập ít nhất mỗi năm một lần;
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường hoạt động liên tục, với đội bảo mật sẵn sàng phản ứng trong vòng 15 phút.

89wim chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, phù hợp với yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại 89wim;
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của các quy định phòng chống rửa tiền;
• Dữ liệu xác minh KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ với người dùng;
• Nhật ký hoạt động bảo mật: Được lưu trữ 12 tháng để phục vụ điều tra bảo mật và phòng chống gian lận;
• Sau khi tài khoản bị đóng: 89wim xóa hoặc ẩn danh hóa dữ liệu không còn cần thiết trong vòng 90 ngày kể từ ngày đóng tài khoản — trừ các dữ liệu có nghĩa vụ lưu trữ theo pháp luật.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 89wim:

Để thực thi bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected]. 89wim cam kết phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu để đảm bảo bảo mật.

Trong trường hợp phát hiện rằng dữ liệu của một người dưới 18 tuổi đã vô tình được thu thập — do cung cấp thông tin sai lệch trong quá trình đăng ký — 89wim sẽ:

• Ngay lập tức đình chỉ và đóng vĩnh viễn tài khoản liên quan;
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó;
• Hoàn trả số dư còn lại (nếu có) cho người giám hộ hợp pháp của trẻ;
• Không lưu giữ bất kỳ thông tin nào của người dùng dưới 18 tuổi vượt quá thời gian cần thiết để thực hiện việc xóa dữ liệu.

Nếu bạn biết có trẻ vị thành niên đang sử dụng dịch vụ của 89wim, vui lòng thông báo ngay qua email [email protected] để chúng tôi có biện pháp xử lý kịp thời và bảo vệ trẻ.

Để đảm bảo tính ổn định, tốc độ và dự phòng cho hệ thống, 89wim có thể lưu trữ và xử lý dữ liệu người dùng trên cơ sở hạ tầng đám mây đặt tại các khu vực khác nhau ở châu Á, bao gồm nhưng không giới hạn ở Singapore và Hồng Kông.

89wim có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu này;
• Hiển thị thông báo nổi bật trên trang chủ 89wim.biz trong ít nhất 7 ngày;
• Với các thay đổi trọng yếu ảnh hưởng đến quyền của người dùng, gửi email thông báo đến địa chỉ đã đăng ký;
• Cung cấp tóm tắt các thay đổi chính bằng ngôn ngữ rõ ràng, dễ hiểu.

Việc tiếp tục sử dụng dịch vụ 89wim sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Các phiên bản cũ của chính sách được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 89wim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc;
• Live chat: Trực tiếp tại 89wim.biz — hỗ trợ tiếng Việt 24/7;
• Tiêu đề email đề xuất: "Yêu cầu bảo mật dữ liệu — [Tên đăng nhập]" để được xử lý ưu tiên;
• Thông tin cần cung cấp: Mô tả rõ yêu cầu của bạn và thông tin tài khoản (không gửi mật khẩu qua email).