Chính sách bảo mật 89wi –
Dữ liệu của bạn, trách nhiệm của chúng tôi

89wi trân trọng sự tin tưởng của người dùng và đặt việc bảo vệ quyền riêng tư lên hàng đầu. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách 89wi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ, tính năng và sản phẩm do 89wi cung cấp, bao gồm website, ứng dụng di động và mọi kênh kỹ thuật số liên quan (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của 89wi tại Việt Nam và các khu vực 89wi phục vụ, bất kể phương tiện truy cập (máy tính, điện thoại thông minh, máy tính bảng). Chính sách này được đọc cùng với Điều khoản & Điều kiện của 89wi và cùng tạo thành thỏa thuận pháp lý giữa bạn và 89wi.

Bằng việc đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của 89wi, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ 89wi để được hỗ trợ xử lý dữ liệu đã có.

89wi thu thập các loại dữ liệu sau, tuỳ theo dịch vụ bạn sử dụng:

89wi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ những mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, lưu trữ lịch sử chơi game và cung cấp tính năng tuỳ chỉnh tại 89wi.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, đa tài khoản và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật qua live chat và email.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh tổng hợp để hiểu hành vi người dùng, cải thiện giao diện và tối ưu trải nghiệm tại 89wi.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, chương trình thưởng và cập nhật sản phẩm tại 89wi — chỉ khi bạn chưa huỷ đăng ký nhận thông báo.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

89wi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để thực hiện các cam kết trong Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản 89wi.
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ — những mục tiêu không gây tổn hại đến quyền lợi của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ yêu cầu của pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và tài chính.
• Sự đồng ý: Với một số mục đích cụ thể như gửi thông tin khuyến mãi qua email, 89wi xử lý dữ liệu chỉ khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại đồng ý bất cứ lúc nào.

89wi không bán dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây, và chỉ ở mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (bao gồm MoMo, ZaloPay, VNPay) nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Họ tuân thủ tiêu chuẩn bảo mật PCI-DSS nghiêm ngặt.
• Nhà cung cấp game: Các đối tác game như Evolution Gaming, Pragmatic Play nhận dữ liệu phiên chơi để vận hành game và quản lý RTP. Hợp đồng với họ yêu cầu bảo mật dữ liệu tương đương tiêu chuẩn của 89wi.
• Nhà cung cấp hạ tầng cloud: Dữ liệu được lưu trữ trên máy chủ cloud với hợp đồng bảo mật chặt chẽ. Các nhà cung cấp này không có quyền truy cập nội dung dữ liệu người dùng ngoài vai trò lưu trữ kỹ thuật.
• Cơ quan pháp luật: 89wi có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan tư pháp, cơ quan thuế hoặc cơ quan điều tra có thẩm quyền. Trong phạm vi pháp luật cho phép, 89wi sẽ thông báo cho bạn trước khi cung cấp.

89wi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ. Cụ thể:

• Toàn bộ dữ liệu truyền qua Nền tảng 89wi được mã hoá bằng TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn với ngân hàng điện tử hàng đầu Việt Nam.
• Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên — không thể giải mã, kể cả bởi nhân viên kỹ thuật của 89wi.
• Hệ thống máy chủ được bảo vệ bởi tường lửa đa lớp, kiểm soát truy cập dựa trên vai trò (RBAC) và nhật ký kiểm tra (audit log) toàn diện.
• Dữ liệu nhạy cảm (thông tin tài chính, KYC) được mã hoá trong trạng thái nghỉ (at-rest) bằng AES-256, không chỉ khi truyền tải.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện ít nhất một lần mỗi năm để phát hiện và vá các lỗ hổng tiềm ẩn.

Về thời gian lưu trữ, 89wi áp dụng nguyên tắc tối thiểu hoá:

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 89wi lưu trữ:

89wi sử dụng cookie và các công nghệ tương tự (local storage, session storage) để đảm bảo Nền tảng hoạt động đúng chức năng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập của bạn, ghi nhớ tuỳ chọn ngôn ngữ và bảo mật phiên làm việc. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động đúng.
• Cookie phân tích (Tuỳ chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng để giúp 89wi cải thiện chức năng và trải nghiệm. Dữ liệu này không thể nhận dạng cá nhân.
• Cookie chức năng (Tuỳ chọn): Ghi nhớ sở thích của bạn như game yêu thích, cài đặt hiển thị và các tuỳ chọn cá nhân hoá để cải thiện trải nghiệm mỗi lần đăng nhập.

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ 89wi.

Nếu 89wi phát hiện hoặc được thông báo rằng một người dùng chưa đủ 18 tuổi đã cung cấp thông tin cá nhân, chúng tôi sẽ ngay lập tức xoá toàn bộ dữ liệu liên quan, khoá vĩnh viễn tài khoản đó và không cho phép tạo tài khoản mới. Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ 89wi vui lòng liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ hạ tầng cloud quốc tế hoặc khi đối tác game nước ngoài cần xử lý dữ liệu phiên chơi.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 89wi đảm bảo:

• Các điều khoản hợp đồng ràng buộc (BCR/SCCs) với bên nhận đảm bảo mức bảo vệ dữ liệu tương đương tiêu chuẩn Việt Nam.
• Chỉ chuyển dữ liệu tối thiểu cần thiết để thực hiện dịch vụ cụ thể, không chuyển toàn bộ hồ sơ người dùng.
• Bên nhận phải có chính sách bảo mật tương đương và chịu sự kiểm tra định kỳ từ phía 89wi.

89wi có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực hành bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất.

Với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới, thay đổi đối tác chia sẻ dữ liệu), 89wi sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên Nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ 89wi sau ngày có hiệu lực của Chính sách sửa đổi được coi là bạn đã chấp nhận các thay đổi đó.

Nếu bạn có câu hỏi, mối lo ngại hoặc khiếu nại liên quan đến cách 89wi xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Live chat 24/7: Kênh nhanh nhất — phản hồi trong vòng 2 phút. Truy cập bất kỳ trang nào trên 89wi và nhấn nút live chat.
• Email bảo mật dữ liệu: [email protected] — sử dụng tiêu đề "Khiếu nại Bảo mật Dữ liệu" để được ưu tiên xử lý.

89wi cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 48 giờ (ngày làm việc) và cung cấp giải pháp hoặc lộ trình giải quyết trong vòng 30 ngày.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản: v2.4.2026. Ngôn ngữ tiếng Việt là ngôn ngữ chính thức có giá trị pháp lý ràng buộc.