Chính Sách Bảo Mật
89wi

Chính sách bảo mật này do 89wi ban hành và áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng nền tảng 89wi — bao gồm website tại 89wi.club, ứng dụng di động chính thức (Android và iOS) và tất cả các kênh giao tiếp liên quan như Zalo, Telegram, email hỗ trợ.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ 89wi, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng và liên hệ 89wi để yêu cầu xóa tài khoản.

89wi chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp lý hiện hành. Dưới đây là phân loại chi tiết:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị
• Dữ liệu hành vi trên nền tảng: trang đã xem, trò chơi đã chơi, thời gian phiên, lịch sử cược
• Thông tin vị trí ở cấp độ thành phố/tỉnh (từ địa chỉ IP — không phải GPS)
• Dữ liệu cookie và local storage phục vụ nhận diện phiên đăng nhập
• Nhật ký giao dịch: thời gian, số tiền, phương thức thanh toán (không lưu số thẻ đầy đủ)

89wi sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và được người dùng chấp thuận:

1. Cung cấp và vận hành dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và hiển thị lịch sử tài khoản.
2. Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác minh thiết bị mới và gửi cảnh báo bảo mật.
3. Phòng chống gian lận và rửa tiền: Phân tích hành vi bất thường, kiểm tra KYC và tuân thủ các quy định AML (chống rửa tiền) quốc tế.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp về tài khoản hoặc giao dịch.
5. Cải thiện sản phẩm: Phân tích hành vi người dùng ở dạng tổng hợp, ẩn danh để tối ưu giao diện và trải nghiệm.
6. Liên lạc về dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách và chương trình khuyến mãi (nếu bạn đã bật thông báo).

89wi xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau đây, phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân được thừa nhận rộng rãi trên thế giới:

• Sự đồng ý của người dùng: Bạn đã đồng ý với chính sách này khi đăng ký tài khoản 89wi. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách đóng tài khoản.
• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký sử dụng, bao gồm xử lý thanh toán và quản lý tài khoản.
• Lợi ích hợp pháp: Phát hiện gian lận và đảm bảo an toàn hệ thống vì lợi ích chính đáng của 89wi và toàn bộ cộng đồng người dùng.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch để tuân thủ các quy định tài chính và chống rửa tiền theo yêu cầu pháp luật.

89wi không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

Để xử lý giao dịch nạp và rút tiền, 89wi chia sẻ thông tin giao dịch tối thiểu cần thiết với các cổng thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác.

Các nhà cung cấp game (như Evolution Gaming, Pragmatic Play) nhận ID người chơi ẩn danh để quản lý phiên chơi. Họ không nhận tên thật, số điện thoại hay thông tin tài chính của bạn.

89wi có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc khi cần thiết để phòng chống tội phạm tài chính. Trong giới hạn pháp luật cho phép, 89wi sẽ thông báo cho người dùng về các yêu cầu như vậy.

Nền tảng 89wi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định. Dưới đây là phân loại cookie mà 89wi sử dụng:

• Cookie phiên (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập trong phiên sử dụng. Tự động xóa khi đóng trình duyệt.
• Cookie lưu trữ (Persistent cookies): Ghi nhớ thiết bị đã xác minh để bỏ qua bước OTP cho lần đăng nhập tiếp theo (nếu bạn đã chọn "Nhớ thiết bị này").
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về hành vi sử dụng để cải thiện giao diện và hiệu năng. Có thể tắt trong cài đặt tài khoản.
• Cookie bảo mật (Security cookies): Phát hiện các yêu cầu bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên người dùng.

89wi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng. Các biện pháp này được xem xét và nâng cấp định kỳ để đối phó với các mối đe dọa bảo mật mới nhất:

• Mã hóa toàn bộ dữ liệu truyền qua mạng bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương ngân hàng thương mại điện tử.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả đội kỹ thuật 89wi không thể đọc mật khẩu gốc.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Hệ thống tường lửa (firewall) đa lớp, phát hiện xâm nhập (IDS/IPS) và giám sát 24/7 bởi đội an ninh mạng.
• Kiểm tra bảo mật (penetration testing) định kỳ do bên thứ ba độc lập thực hiện ít nhất 2 lần mỗi năm.

• Chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng — nguyên tắc "quyền tối thiểu" (least privilege).
• Toàn bộ nhân viên 89wi ký cam kết bảo mật thông tin và chịu trách nhiệm cá nhân khi vi phạm.
• Đào tạo nhận thức bảo mật bắt buộc cho tất cả nhân viên mỗi 6 tháng.
• Quy trình xử lý vi phạm dữ liệu rõ ràng: thông báo người dùng bị ảnh hưởng trong vòng 72 giờ nếu có sự cố nghiêm trọng.

89wi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu thu thập, hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi. Người dùng có thể yêu cầu xóa dữ liệu trước thời hạn — tuy nhiên một số dữ liệu pháp lý bắt buộc không thể xóa theo yêu cầu cá nhân.

89wi tôn trọng và đảm bảo đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Bạn có thể thực hiện các quyền sau bằng cách liên hệ 89wi qua Zalo, Telegram hoặc email:

Dịch vụ 89wi được thiết kế hoàn toàn dành cho người trưởng thành — tức là những người đã đủ 18 tuổi trở lên. 89wi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

89wi áp dụng nhiều biện pháp để ngăn người dưới 18 tuổi đăng ký, bao gồm: xác minh số điện thoại, kiểm tra thông tin KYC khi cần thiết và phân tích hành vi bất thường. Tuy nhiên, bậc phụ huynh và người giám hộ cũng có trách nhiệm kiểm soát việc sử dụng thiết bị và tài khoản trực tuyến của trẻ em trong gia đình.

89wi có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 89wi sẽ thông báo qua số điện thoại đăng ký hoặc hiển thị thông báo rõ ràng trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp thuận với phiên bản mới.

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện các quyền của mình đối với dữ liệu, hoặc muốn báo cáo một vấn đề bảo mật, hãy liên hệ với chúng tôi qua:

• Zalo: 89wi.support — hỗ trợ 24/7, phản hồi trung bình dưới 5 phút
• Telegram: @89wi_cs — hỗ trợ 24/7 kể cả ngày lễ, Tết
• Email bảo mật: [email protected] — xử lý yêu cầu về quyền dữ liệu trong 72 giờ