Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 58wi

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do 58wi cung cấp, bao gồm website chính thức tại 58wi.bio, phiên bản web di động và mọi kênh dịch vụ kỹ thuật số liên quan. Chính sách này điều chỉnh cách 58wi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của:

• Khách truy cập website 58wi (chưa đăng ký tài khoản);
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ;
• Người liên hệ với bộ phận hỗ trợ khách hàng 58wi qua bất kỳ kênh nào.

Bằng cách truy cập hoặc sử dụng dịch vụ của 58wi, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào, đề nghị dừng sử dụng dịch vụ và liên hệ với chúng tôi để làm rõ trước khi tiếp tục.

2.1. Dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ 58wi:

2.2. Dữ liệu tự động thu thập khi bạn sử dụng dịch vụ 58wi:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản thiết bị;
• Dữ liệu phiên làm việc: thời gian đăng nhập, thời lượng phiên, trang đã truy cập;
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, lịch sử đặt cược (không bao gồm thông tin ngân hàng đầy đủ);
• Dữ liệu hành vi: sảnh chơi đã sử dụng, game yêu thích, tần suất truy cập — dùng để cá nhân hóa trải nghiệm.

58wi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây — và chỉ những mục đích này:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, cho phép truy cập các sảnh chơi tại 58wi;
2. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, gian lận tài chính, rửa tiền và lạm dụng tài khoản; bảo vệ người dùng khỏi các rủi ro bảo mật;
3. Tuân thủ pháp luật: Đáp ứng yêu cầu pháp lý và quy định về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và các nghĩa vụ pháp lý khác;
4. Nâng cao trải nghiệm người dùng: Cá nhân hóa giao diện và đề xuất game phù hợp dựa trên lịch sử sử dụng; cải thiện hiệu suất hệ thống;
5. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời và chính xác;
6. Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, bảo mật và cập nhật chính sách (không phải quảng cáo thương mại nếu bạn không đăng ký nhận).

Mọi hoạt động xử lý dữ liệu cá nhân tại 58wi đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để 58wi thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản;
• Sự đồng ý: Đối với một số loại xử lý không cần thiết cho hoạt động dịch vụ (ví dụ: nhận thông báo khuyến mãi), 58wi sẽ yêu cầu sự đồng ý rõ ràng và bạn có thể rút lại đồng ý bất kỳ lúc nào;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ tài sản của người dùng và tính toàn vẹn của hệ thống 58wi;
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và xác minh danh tính theo yêu cầu của các quy định về phòng chống rửa tiền và tài trợ khủng bố có liên quan.

5.1. Địa điểm lưu trữ: Dữ liệu cá nhân của người dùng 58wi được lưu trữ trên hệ thống máy chủ đặt tại các trung tâm dữ liệu được bảo mật vật lý và kỹ thuật số ở mức cao nhất. Toàn bộ dữ liệu được sao lưu định kỳ và phân tán địa lý để đảm bảo tính liên tục dịch vụ.

5.2. Thời hạn lưu trữ:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính);
• Lịch sử giao dịch: Tối thiểu 7 năm kể từ ngày giao dịch, tuân thủ quy định về lưu trữ hồ sơ tài chính;
• Nhật ký bảo mật: 12 tháng để phục vụ điều tra sự cố nếu cần;
• Dữ liệu phiên web (cookie): Theo loại cookie — xem chi tiết tại Mục 8;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

5.3. Xóa dữ liệu: Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn bằng phương pháp overwriting nhiều lớp — đảm bảo không thể khôi phục lại. Người dùng có thể yêu cầu xóa dữ liệu sớm hơn theo quyền được quy định tại Mục 9, trong phạm vi cho phép của pháp luật.

58wi không bán, trao đổi hay cho thuê dữ liệu cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, một số trường hợp chia sẻ dữ liệu giới hạn là cần thiết để vận hành dịch vụ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các đối tác ngân hàng nhận thông tin tối thiểu (họ tên, số tài khoản đích) cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 58wi;
• Nhà cung cấp game & nội dung: Các đối tác như PG Soft, Pragmatic Play, Evolution có thể nhận ID người chơi ẩn danh để quản lý kết quả game — không nhận thông tin định danh cá nhân;
• Đơn vị kiểm toán bảo mật: Các công ty kiểm định độc lập có thể truy cập dữ liệu ẩn danh để xác minh tính công bằng của hệ thống game;
• Cơ quan nhà nước: 58wi có thể cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam — và chỉ trong phạm vi yêu cầu cụ thể.

58wi đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của thành viên. Các biện pháp kỹ thuật hiện đang áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit — mọi dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 58wi đều được mã hóa và không thể đọc nếu bị chặn;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản thanh toán) được mã hóa trước khi lưu vào cơ sở dữ liệu bằng thuật toán băm một chiều BCrypt với salt ngẫu nhiên;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên 58wi chỉ được truy cập dữ liệu trong phạm vi công việc cụ thể, có nhật ký truy cập đầy đủ;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 mọi hoạt động bất thường trên hệ thống;
• Xác thực hai yếu tố (2FA): Tùy chọn và khuyến nghị cho tất cả tài khoản người dùng; bắt buộc cho tài khoản quản trị nội bộ;
• Kiểm tra bảo mật định kỳ: 58wi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị độc lập;
• Kế hoạch ứng phó sự cố: Quy trình xử lý vi phạm bảo mật được lập thành văn bản và diễn tập định kỳ, đảm bảo phản ứng nhanh và hiệu quả.

Mặc dù vậy, không có hệ thống kỹ thuật nào có thể bảo đảm an toàn tuyệt đối 100% trước mọi loại hình tấn công mạng tinh vi. 58wi khuyến nghị người dùng cũng thực hiện các biện pháp bảo vệ từ phía mình, đặc biệt là bật 2FA và sử dụng mật khẩu mạnh.

58wi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie và mục đích sử dụng:

Cookie thiết yếu không thể tắt vì chúng cần thiết để website hoạt động. Các loại cookie khác có thể được quản lý trong phần cài đặt trình duyệt của bạn. Tắt một số cookie có thể ảnh hưởng đến một số tính năng của 58wi.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 58wi. Mọi yêu cầu thực hiện quyền đều được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ 58wi nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng. Đây không chỉ là quy định pháp lý mà còn là cam kết đạo đức của 58wi trong việc bảo vệ trẻ em và thanh thiếu niên khỏi tác động tiêu cực của cờ bạc trực tuyến.

• 58wi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi;
• Nếu phát hiện người chưa đủ 18 tuổi đã đăng ký tài khoản, 58wi sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan sau khi xử lý tài khoản theo quy định;
• Phụ huynh hoặc người giám hộ nghi ngờ trẻ em đã sử dụng dịch vụ 58wi có thể liên hệ đội hỗ trợ để được xử lý ưu tiên.

Trong một số trường hợp, việc vận hành dịch vụ có thể yêu cầu chuyển dữ liệu đến các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ để xử lý kết quả game từ nhà cung cấp quốc tế. Trong mọi trường hợp chuyển dữ liệu quốc tế, 58wi đảm bảo:

• Quốc gia đích có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn;
• Hợp đồng chuyển dữ liệu giữa 58wi và bên nhận có các điều khoản bảo mật phù hợp với tiêu chuẩn quốc tế;
• Dữ liệu cá nhân nhạy cảm được mã hóa trước khi chuyển;
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển — không chuyển toàn bộ hồ sơ người dùng cho bên thứ ba nước ngoài.

58wi có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể ảnh hưởng đến quyền riêng tư của người dùng, 58wi cam kết:

• Thông báo qua email đến địa chỉ đã đăng ký (ít nhất 14 ngày trước khi có hiệu lực);
• Hiển thị thông báo nổi bật trên trang web 58wi khi đăng nhập;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Lưu trữ và cung cấp phiên bản cũ của Chính sách trong ít nhất 12 tháng để tham khảo.

Tiếp tục sử dụng dịch vụ 58wi sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật.

Đối với bất kỳ câu hỏi, yêu cầu thực hiện quyền dữ liệu, hoặc báo cáo sự cố bảo mật, bạn có thể liên hệ 58wi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "[BẢO MẬT DỮ LIỆU]" để được ưu tiên xử lý;
• Chat trực tiếp: Truy cập trang 58wi, nhấn nút chat hỗ trợ — nhân viên tiếng Việt 24/7, phản hồi trong vòng 60 giây;
• Thời hạn xử lý: 58wi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc.