Chính Sách Bảo Mật Thông Tin

52wim thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại và địa chỉ cư trú.
• Thông tin tài chính: Chi tiết tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền — thông tin thẻ được xử lý qua cổng thanh toán bảo mật PCI DSS và không lưu trữ trực tiếp trên máy chủ của chúng tôi.
• Dữ liệu xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu và ảnh chân dung khi cần thiết theo yêu cầu xác minh tài khoản.
• Dữ liệu sử dụng: Lịch sử đăng nhập, địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành và hành vi trên nền tảng (các trò chơi đã chơi, thời gian, lịch sử giao dịch).
• Dữ liệu liên lạc: Nội dung tin nhắn gửi cho đội ngũ hỗ trợ khách hàng, phản hồi và khiếu nại.
• Cookie và dữ liệu theo dõi: Dữ liệu phiên, cookie thiết yếu và cookie phân tích để cải thiện trải nghiệm người dùng.

Thông tin thu thập được sử dụng vào các mục đích cụ thể sau:

• Xác minh danh tính và độ tuổi (đảm bảo người dùng đủ 21 tuổi trở lên) trong quá trình đăng ký tài khoản.
• Xử lý các giao dịch tài chính (nạp tiền, rút tiền, hoàn tiền thưởng) một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp phát sinh.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Gửi thông báo về chương trình khuyến mãi, cập nhật tài khoản và thông tin kỹ thuật quan trọng (chỉ khi bạn đã đồng ý nhận thông báo).
• Cải thiện chất lượng dịch vụ thông qua phân tích hành vi người dùng tổng hợp (dữ liệu ẩn danh, không nhận dạng cá nhân).
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền.

52wim chỉ chia sẻ thông tin của bạn trong các trường hợp giới hạn và có kiểm soát sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các ngân hàng đối tác) chỉ ở mức độ cần thiết để hoàn tất giao dịch.
• Nhà cung cấp game: Dữ liệu phiên chơi được chia sẻ với Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các đối tác cấp phép để cung cấp và kiểm tra kết quả trò chơi.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng, bảo mật và phân tích — tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với 52wim.
• Cơ quan pháp luật: Chúng tôi có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

Trong mọi trường hợp, 52wim đảm bảo chỉ chia sẻ lượng thông tin tối thiểu cần thiết và yêu cầu các bên nhận tuân thủ các tiêu chuẩn bảo mật tương đương.

52wim sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và phương thức thanh toán ưa thích.
• Cookie phân tích: Thu thập dữ liệu tổng hợp (ẩn danh) về cách người dùng tương tác với nền tảng để cải thiện chất lượng dịch vụ.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

52wim lưu trữ dữ liệu cá nhân trong thời gian cần thiết tối thiểu để phục vụ các mục đích đã nêu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ nghĩa vụ pháp lý và kiểm toán.
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng để đáp ứng yêu cầu chống rửa tiền (AML).
• Nhật ký kỹ thuật (log): Lưu trữ tối đa 12 tháng rồi được xóa hoặc ẩn danh hóa.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit — mọi kết nối giữa thiết bị của bạn và máy chủ 52wim đều được mã hóa hoàn toàn.
• Dữ liệu lưu trữ được mã hóa bằng AES-256 trên các máy chủ đặt trong trung tâm dữ liệu đạt tiêu chuẩn ISO 27001.
• Xác thực hai yếu tố (2FA) có sẵn cho tài khoản người dùng và bắt buộc đối với toàn bộ nhân viên nội bộ.
• Hệ thống tường lửa thế hệ mới (NGFW) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
• Sao lưu dữ liệu tự động và mã hóa để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam do yêu cầu vận hành kỹ thuật (ví dụ: máy chủ trò chơi của các đối tác như Pragmatic Play, Evolution Gaming hoạt động trên hạ tầng toàn cầu). Trong mọi trường hợp, 52wim đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc đối tác áp dụng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả hợp đồng với đối tác xử lý dữ liệu nước ngoài đều bao gồm điều khoản bảo vệ dữ liệu nghiêm ngặt phù hợp với tiêu chuẩn GDPR và các quy định quốc tế tương đương.

Email hỗ trợ: [email protected]

Tiêu đề email nên ghi rõ: "Yêu cầu về Chính sách bảo mật" hoặc "Khiếu nại về dữ liệu cá nhân" để được xử lý ưu tiên.

Thời gian phản hồi: trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu. Các yêu cầu phức tạp liên quan đến quyền dữ liệu có thể mất tối đa 30 ngày làm việc để hoàn tất xử lý.

Múi giờ làm việc: Giờ Đông Dương (ICT, UTC+7) — từ 08:00 đến 22:00 mỗi ngày, kể cả cuối tuần.