Chính Sách Bảo Mật Thông Tin Cá Nhân Tại 69wi

Điều 1

Thông Tin Chúng Tôi Thu Thập

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, thực hiện giao dịch, hoặc liên hệ với bộ phận hỗ trợ khách hàng, bạn có thể cung cấp cho chúng tôi các thông tin cá nhân sau:

• Thông tin định danh cơ bản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (đường phố, phường/xã, quận/huyện, tỉnh/thành phố).
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu mã hóa, câu hỏi bảo mật, thiết lập xác thực hai yếu tố (2FA).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, chi nhánh, thông tin ví điện tử (MoMo, ZaloPay, VNPay), địa chỉ ví USDT (nếu sử dụng tiền điện tử).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie cầm giấy tờ tùy thân, hóa đơn điện/nước/internet, sao kê ngân hàng (khi được yêu cầu).
• Thông tin giao tiếp: Nội dung tin nhắn, email, cuộc trò chuyện Live Chat với bộ phận hỗ trợ khách hàng.
• Tùy chọn marketing: Sở thích nhận thông báo khuyến mãi qua email, SMS, hoặc thông báo đẩy (push notification).

1.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 69wi, chúng tôi tự động thu thập một số thông tin kỹ thuật và hành vi thông qua cookie, web beacon, và các công nghệ theo dõi tương tự:

• Thông tin thiết bị: Loại thiết bị (máy tính, điện thoại, máy tính bảng), hệ điều hành (Windows, macOS, iOS, Android), trình duyệt (Chrome, Safari, Firefox), phiên bản phần mềm, độ phân giải màn hình, múi giờ.
• Thông tin kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý gần đúng (dựa trên IP), tốc độ kết nối.
• Dữ liệu sử dụng: Lịch sử truy cập trang web (URL đã xem, thời gian truy cập, thứ tự các trang, thời gian lưu lại), hành vi nhấp chuột, di chuyển chuột, thao tác cuộn trang.
• Cookie và Tracking ID: Cookie phiên (session cookies), cookie lưu trữ (persistent cookies), mã định danh thiết bị duy nhất (device fingerprint).
• Lịch sử giao dịch: Chi tiết nạp tiền (số tiền, phương thức, thời gian, trạng thái), chi tiết rút tiền, lịch sử cá cược (loại trò chơi, số tiền cược, kết quả, thời gian), lịch sử nhận thưởng và khuyến mãi.

1.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên thứ ba hợp pháp:

• Nhà cung cấp xác minh danh tính: Dịch vụ KYC và AML (chống rửa tiền) của bên thứ ba để xác thực giấy tờ tùy thân và phát hiện gian lận.
• Nhà cung cấp thanh toán: Thông tin xác nhận giao dịch từ ngân hàng, ví điện tử, hoặc cổng thanh toán tiền điện tử.
• Đối tác marketing: Dữ liệu phân khúc khách hàng và phân tích hành vi từ các đối tác quảng cáo (chỉ dưới dạng ẩn danh hoặc đã được đồng ý).
• Mạng xã hội: Nếu bạn đăng nhập bằng tài khoản mạng xã hội (Facebook, Google), chúng tôi có thể nhận thông tin hồ sơ công khai như tên, email, ảnh đại diện (chỉ khi bạn cho phép).

Điều 2

Mục Đích Sử Dụng Thông Tin

69wi chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, minh bạch và cần thiết để cung cấp dịch vụ cá cược trực tuyến. Cụ thể:

2.1. Cung Cấp và Quản Lý Dịch Vụ

• Tạo, quản lý, và duy trì tài khoản cá cược của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền, và chuyển tiền nội bộ.
• Cho phép bạn tham gia các trò chơi cá cược (casino, slot, thể thao, đá gà, nổ hũ, tài xỉu, v.v.).
• Hiển thị lịch sử cá cược, giao dịch, và số dư tài khoản.
• Xử lý yêu cầu khuyến mãi, tiền thưởng, và chương trình VIP.

2.2. Xác Minh Danh Tính và Tuân Thủ Pháp Luật

• Xác minh danh tính của bạn (KYC – Know Your Customer) để đảm bảo tuổi hợp pháp (18+) và ngăn chặn gian lận.
• Tuân thủ quy định chống rửa tiền (AML – Anti-Money Laundering) và chống tài trợ khủng bố (CFT).
• Phát hiện và ngăn chặn các hoạt động bất hợp pháp như lạm dụng khuyến mãi, tạo nhiều tài khoản, cược đối, bot gian lận.
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp (lệnh tòa án, quyết định hành chính).

2.3. Bảo Mật và Phòng Chống Gian Lận

• Giám sát hoạt động đăng nhập bất thường, truy cập trái phép, hoặc hành vi đáng ngờ.
• Phát hiện và chặn các cuộc tấn công mạng (DDoS, hack, phishing, malware).
• Sử dụng hệ thống AI và machine learning để phân tích mẫu hành vi và phát hiện gian lận theo thời gian thực.
• Bảo vệ tài khoản của bạn khỏi việc bị chiếm đoạt bởi bên thứ ba.

2.4. Hỗ Trợ Khách Hàng

• Trả lời câu hỏi, giải quyết khiếu nại, và hỗ trợ kỹ thuật qua Live Chat, Email, Zalo, Telegram.
• Cung cấp hướng dẫn sử dụng tính năng, quy tắc trò chơi, và chính sách nhà cái.
• Theo dõi và cải thiện chất lượng dịch vụ khách hàng.

2.5. Marketing và Giao Tiếp

• Gửi thông báo về khuyến mãi, giải đấu, sự kiện đặc biệt, và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).
• Cá nhân hóa trải nghiệm và đề xuất trò chơi, khuyến mãi phù hợp với sở thích của bạn.
• Gửi email nhắc nhở (tài khoản không hoạt động, tiền thưởng sắp hết hạn, cần hoàn thành KYC).
• Bạn có quyền từ chối nhận email marketing bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ bộ phận hỗ trợ.

2.6. Phân Tích và Cải Thiện Dịch Vụ

• Phân tích dữ liệu sử dụng để hiểu hành vi người chơi, cải thiện giao diện, và tối ưu hóa hiệu suất trang web/ứng dụng.
• Thực hiện nghiên cứu thị trường và khảo sát ý kiến khách hàng (ẩn danh hoặc có đồng ý).
• Kiểm thử A/B để tối ưu hóa trải nghiệm người dùng.

2.7. Mục Đích Pháp Lý Khác

• Bảo vệ quyền, tài sản, và an toàn của 69wi, nhân viên, và người chơi khác.
• Thực thi Điều khoản và Điều kiện, Chính sách bảo mật, và các chính sách khác.
• Giải quyết tranh chấp pháp lý, khiếu nại, và yêu cầu bồi thường.

Điều 3

Cách Chúng Tôi Bảo Vệ Thông Tin Của Bạn

69wi cam kết áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi, hoặc tiết lộ không được phép.

3.1. Mã Hóa Dữ Liệu

• SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 69wi đều được mã hóa bằng giao thức SSL/TLS 256-bit – chuẩn mã hóa cấp ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số thẻ ngân hàng, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Hashing mật khẩu: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt hoặc Argon2 – ngay cả quản trị viên 69wi cũng không thể xem mật khẩu gốc của bạn.

3.2. Bảo Mật Hạ Tầng

• Trung tâm dữ liệu đạt chuẩn: Máy chủ của chúng tôi được lưu trữ tại các trung tâm dữ liệu bảo mật cao đạt chuẩn ISO 27001, Tier III/IV, với hệ thống phòng cháy, sao lưu điện, và giám sát 24/7.
• Tường lửa và IDS/IPS: Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) bảo vệ mạng lưới khỏi tấn công.
• Chống DDoS: Cloudflare Enterprise và các giải pháp chống DDoS chuyên dụng bảo vệ nền tảng khỏi các cuộc tấn công từ chối dịch vụ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp thảm họa.

3.3. Kiểm Soát Truy Cập

• Nguyên tắc đặc quyền tối thiểu: Chỉ nhân viên cần thiết mới được cấp quyền truy cập dữ liệu cá nhân, và chỉ ở mức độ cần thiết để thực hiện công việc.
• Xác thực đa yếu tố (MFA): Tất cả nhân viên và quản trị viên phải sử dụng MFA (Google Authenticator, Yubikey) để đăng nhập hệ thống nội bộ.
• Nhật ký truy cập: Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và giám sát để phát hiện hành vi bất thường.
• Đào tạo nhân viên: Nhân viên 69wi được đào tạo thường xuyên về bảo mật thông tin, quyền riêng tư, và ứng phó sự cố.

3.4. Giám Sát và Phản Ứng Sự Cố

• Giám sát 24/7: Đội ngũ bảo mật giám sát hệ thống liên tục để phát hiện và xử lý các mối đe dọa kịp thời.
• Kế hoạch ứng phó sự cố: 69wi có quy trình ứng phó sự cố bảo mật chi tiết, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng (tuân thủ GDPR).
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện đánh giá bảo mật, kiểm tra xâm nhập (penetration testing), và quét lỗ hổng thường xuyên bởi các chuyên gia bảo mật độc lập.

Điều 4

Chia Sẻ Thông Tin Với Bên Thứ Ba

69wi KHÔNG bán, cho thuê, hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại hoặc quảng cáo. Chúng tôi chỉ chia sẻ thông tin của bạn trong các trường hợp sau:

4.1. Nhà Cung Cấp Dịch Vụ (Service Providers)

Chúng tôi sử dụng các đối tác bên thứ ba đáng tin cậy để hỗ trợ vận hành nền tảng. Các đối tác này chỉ được truy cập thông tin cần thiết để thực hiện nhiệm vụ và phải ký thỏa thuận bảo mật nghiêm ngặt (DPA – Data Processing Agreement):

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, NetEnt, SABA Sports, CMD368, SV388 – cung cấp trò chơi casino, slot, thể thao, đá gà.
• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, các cổng thanh toán USDT – xử lý giao dịch nạp/rút tiền.
• Dịch vụ KYC/AML: Các công ty xác minh danh tính chuyên nghiệp (Onfido, Jumio, Sumsub) – xác thực giấy tờ tùy thân và phát hiện gian lận.
• Dịch vụ email và SMS: SendGrid, Twilio, AWS SES – gửi email xác nhận, thông báo giao dịch, và tin nhắn OTP.
• Dịch vụ phân tích: Google Analytics (ẩn danh), Mixpanel, Hotjar – phân tích hành vi người dùng để cải thiện trải nghiệm.
• Dịch vụ lưu trữ và CDN: AWS, Cloudflare, DigitalOcean – lưu trữ dữ liệu và tăng tốc độ tải trang.
• Dịch vụ hỗ trợ khách hàng: Zendesk, Intercom – quản lý cuộc trò chuyện Live Chat và ticket hỗ trợ.

4.2. Tuân Thủ Pháp Luật và Yêu Cầu Hợp Pháp

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn nếu được yêu cầu bởi pháp luật hoặc cơ quan chức năng có thẩm quyền:

• Tuân thủ lệnh tòa án, trát đòi hầu tòa (subpoena), hoặc quyết định hành chính hợp pháp.
• Hợp tác với cơ quan điều tra (cảnh sát, cơ quan chống tham nhũng, cơ quan thuế) trong các vụ án hình sự hoặc dân sự.
• Báo cáo hoạt động đáng ngờ liên quan đến rửa tiền, tài trợ khủng bố, hoặc gian lận tài chính cho cơ quan giám sát tài chính (FIU – Financial Intelligence Unit).
• Bảo vệ quyền, tài sản, hoặc an toàn của 69wi, nhân viên, hoặc người chơi khác khỏi mối đe dọa nghiêm trọng.

4.3. Chuyển Nhượng Kinh Doanh

Trong trường hợp 69wi được mua lại, sáp nhập, hoặc chuyển nhượng toàn bộ/một phần tài sản cho công ty khác, thông tin cá nhân của bạn có thể được chuyển giao cho công ty kế nhiệm như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi quyền sở hữu nào và cách thông tin của bạn sẽ được xử lý sau đó.

4.4. Đối Tác Marketing (Chỉ Dữ Liệu Ẩn Danh)

Chúng tôi có thể chia sẻ dữ liệu tổng hợp, ẩn danh (không thể nhận diện cá nhân) với đối tác marketing và quảng cáo để phân tích xu hướng thị trường và tối ưu hóa chiến dịch. Ví dụ: "30% người chơi tại Hà Nội thích slot game" – không có thông tin cá nhân cụ thể nào được tiết lộ.

Điều 5

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Tuân thủ Quy định bảo vệ dữ liệu chung của châu Âu (GDPR) và các luật bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với thông tin cá nhân của mình:

5.1. Quyền Truy Cập (Right to Access)

Bạn có quyền yêu cầu một bản sao đầy đủ về tất cả thông tin cá nhân mà 69wi lưu trữ về bạn. Chúng tôi sẽ cung cấp dữ liệu ở định dạng có cấu trúc, dễ đọc (JSON, CSV, hoặc PDF) trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

5.2. Quyền Chỉnh Sửa (Right to Rectification)

Nếu bạn phát hiện thông tin cá nhân của mình không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa chữa. Bạn có thể tự chỉnh sửa một số thông tin (tên, email, số điện thoại) trong phần cài đặt tài khoản. Đối với thông tin KYC (tên trên CMND, ngày sinh), bạn cần liên hệ bộ phận hỗ trợ và cung cấp bằng chứng xác thực.

5.3. Quyền Xóa (Right to Erasure / "Right to be Forgotten")

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích thu thập ban đầu.
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để xử lý.
• Bạn phản đối việc xử lý dữ liệu và không có lợi ích hợp pháp nào cao hơn.
• Dữ liệu được xử lý trái pháp luật.

Lưu ý: Chúng tôi có thể từ chối xóa dữ liệu nếu cần giữ lại để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu hồ sơ giao dịch 5 năm theo quy định chống rửa tiền), giải quyết tranh chấp, hoặc thực thi hợp đồng. Trong trường hợp đó, chúng tôi sẽ giải thích rõ lý do.

5.4. Quyền Hạn Chế Xử Lý (Right to Restriction)

Bạn có quyền yêu cầu chúng tôi tạm ngưng xử lý dữ liệu của bạn (nhưng vẫn lưu trữ) trong các trường hợp:

• Bạn tranh chấp tính chính xác của dữ liệu (trong thời gian chúng tôi xác minh).
• Việc xử lý là trái pháp luật nhưng bạn không muốn xóa dữ liệu.
• Chúng tôi không còn cần dữ liệu nhưng bạn cần nó để bảo vệ quyền lợi pháp lý.
• Bạn đã phản đối việc xử lý (trong thời gian chúng tôi xem xét phản đối).

5.5. Quyền Di Chuyển Dữ Liệu (Right to Data Portability)

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng máy đọc được (JSON, CSV, XML) và chuyển dữ liệu đó sang nhà cái khác nếu muốn. Điều này áp dụng cho dữ liệu bạn cung cấp cho chúng tôi và được xử lý tự động (không áp dụng cho dữ liệu suy luận như phân tích hành vi).

5.6. Quyền Phản Đối (Right to Object)

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích:

• Marketing trực tiếp: Bạn có thể từ ch ối nhận email/SMS marketing bất kỳ lúc nào mà không cần giải thích lý do.
• Phân tích và lập hồ sơ: Bạn có thể phản đối việc chúng tôi sử dụng dữ liệu của bạn để phân tích hành vi hoặc cá nhân hóa nội dung, trừ khi có cơ sở pháp lý chính đáng.
• Xử lý vì lợi ích hợp pháp: Bạn có thể phản đối nếu lợi ích cá nhân của bạn vượt trội hơn lợi ích hợp pháp của chúng tôi.

5.7. Quyền Liên Quan Đến Quyết Định Tự Động

Nếu 69wi sử dụng hệ thống tự động (AI, thuật toán) để đưa ra quyết định ảnh hưởng đáng kể đến bạn (ví dụ: đóng băng tài khoản do phát hiện gian lận tự động), bạn có quyền yêu cầu xem xét thủ công bởi nhân viên có thẩm quyền và được giải thích cơ sở của quyết định đó.

Điều 6

Cookie và Công Nghệ Theo Dõi

6.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web 69wi. Cookie giúp chúng tôi nhận ra thiết bị của bạn, ghi nhớ tùy chọn của bạn, và cải thiện trải nghiệm duyệt web. Ngoài cookie, chúng tôi cũng sử dụng web beacons, pixel tags, và local storage để thu thập dữ liệu phân tích.

6.2. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để trang web hoạt động (đăng nhập, giỏ cược, phiên làm việc). Không thể tắt loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, giới hạn đặt cược đã thiết lập.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web (Google Analytics, Hotjar) để giúp chúng tôi cải thiện dịch vụ.
• Cookie marketing (Marketing Cookies): Theo dõi hành vi duyệt web để hiển thị quảng cáo có liên quan (Facebook Pixel, Google Ads). Bạn có thể từ chối loại cookie này.
• Cookie bảo mật (Security Cookies): Phát hiện truy cập trái phép, bảo vệ chống CSRF, và giám sát phiên đăng nhập.

6.3. Kiểm Soát Cookie

Bạn có thể kiểm soát và quản lý cookie theo nhiều cách:

• Thanh quản lý cookie trên trang web: Khi truy cập lần đầu, bạn sẽ thấy thanh thông báo cookie. Nhấp vào "Tùy chỉnh" để chọn loại cookie bạn chấp nhận.
• Cài đặt trình duyệt: Hầu hết trình duyệt cho phép bạn xem, xóa, và chặn cookie. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của trang web.
• Công cụ từ chối (Opt-out): Bạn có thể từ chối Google Analytics tại tools.google.com/dlpage/gaoptout, hoặc từ chối cookie quảng cáo tại youronlinechoices.com.

Lưu ý: Việc từ chối một số loại cookie có thể làm giảm trải nghiệm sử dụng trang web 69wi (ví dụ: bạn có thể phải đăng nhập lại thường xuyên hơn, hoặc tùy chọn ngôn ngữ không được ghi nhớ).

Điều 7

Lưu Trữ và Thời Hạn Giữ Dữ Liệu

7.1. Thời Gian Lưu Trữ

69wi chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn còn tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về chống rửa tiền và thuế).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định AML quốc tế và Curaçao Gaming Authority.
• Tài liệu KYC (CMND, selfie): 5 năm sau khi đóng tài khoản hoặc kết thúc quan hệ kinh doanh.
• Nhật ký hoạt động (log files): 12 tháng cho mục đích bảo mật và phân tích sự cố, sau đó tự động xóa.
• Email và cuộc trò chuyện hỗ trợ: 3 năm kể từ lần tương tác cuối.
• Cookie phân tích: Tối đa 13 tháng (theo khuyến nghị của cơ quan bảo vệ dữ liệu châu Âu).
• Dữ liệu marketing: Cho đến khi bạn hủy đăng ký nhận marketing, sau đó xóa khỏi danh sách gửi thư trong 30 ngày.

7.2. Vị Trí Lưu Trữ

Dữ liệu của bạn được lưu trữ chủ yếu trên máy chủ tại các trung tâm dữ liệu ở khu vực Đông Nam Á (Singapore, Hồng Kông) và châu Âu (Amsterdam, Frankfurt) để đảm bảo độ trễ thấp và tuân thủ quy định bảo vệ dữ liệu. Trong một số trường hợp, dữ liệu có thể được chuyển ra ngoài EEA (Khu vực Kinh tế châu Âu) nhưng chỉ đến các quốc gia có mức độ bảo vệ dữ liệu tương đương, hoặc theo các biện pháp bảo vệ tiêu chuẩn (Standard Contractual Clauses – SCCs).

7.3. Xóa Dữ Liệu

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn bằng các phương pháp sau:

• Xóa vĩnh viễn khỏi cơ sở dữ liệu (secure deletion với ghi đè nhiều lần).
• Hoặc ẩn danh hóa (anonymization) dữ liệu nếu cần giữ lại cho mục đích thống kê, nghiên cứu, và không còn có thể nhận diện cá nhân.

Điều 8

Bảo Vệ Thông Tin Người Chơi Nhạy Cảm

8.1. Thông Tin Tài Chính

69wi không lưu trữ trực tiếp thông tin thẻ ngân hàng đầy đủ (số thẻ, CVV, ngày hết hạn) trên máy chủ của mình. Tất cả giao dịch thẻ được xử lý qua cổng thanh toán PCI-DSS compliant (đạt chuẩn bảo mật thẻ thanh toán) của bên thứ ba. Chúng tôi chỉ lưu trữ token hóa (tokenized reference) để xử lý giao dịch tương lai.

8.2. Dữ Liệu Sinh Trắc Học

Nếu bạn sử dụng tính năng xác minh bằng khuôn mặt (face recognition) cho KYC, dữ liệu sinh trắc học (facial templates) sẽ được xử lý bởi đối tác KYC chuyên nghiệp và không được lưu trữ bởi 69wi. Dữ liệu này bị xóa ngay sau khi quá trình xác minh hoàn tất.

8.3. Dữ Liệu Trẻ Em

Dịch vụ 69wi nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa. Nếu bạn là phụ huynh và tin rằng con em bạn đã đăng ký tài khoản, vui lòng liên hệ ngay với chúng tôi.

8.4. Dữ Liệu Sức Khỏe và Chơi Có Trách Nhiệm

Nếu bạn sử dụng công cụ Chơi có trách nhiệm (tự loại trừ, đặt giới hạn cá cược, thời gian chơi), thông tin này được coi là dữ liệu đặc biệt nhạy cảm và được bảo vệ bằng mã hóa bổ sung. Chúng tôi không sử dụng thông tin này cho mục đích marketing. Truy cập vào dữ liệu này bị hạn chế nghiêm ngặt, chỉ cho phép đội ngũ hỗ trợ Chơi có trách nhiệm và quản lý cấp cao.

Điều 9

Liên Hệ Về Vấn Đề Bảo Mật và Quyền Riêng Tư

9.1. Liên Hệ với 69wi

Nếu bạn có bất kỳ câu hỏi, thắc mắc, hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

9.2. Báo Cáo Lỗ Hổng Bảo Mật

69wi khuyến khích cộng đồng bảo mật báo cáo các lỗ hổng bảo mật được phát hiện trên nền tảng của chúng tôi thông qua Chương trình tiết lộ có trách nhiệm (Responsible Disclosure Program). Nếu bạn phát hiện lỗ hổng bảo mật, vui lòng gửi email đến [email protected] với tiêu đề "Báo cáo lỗ hổng bảo mật" và mô tả chi tiết về vấn đề. Chúng tôi cam kết:

• Phản hồi xác nhận trong vòng 48 giờ.
• Điều tra và vá lỗi trong thời gian sớm nhất có thể.
• Không có hành động pháp lý đối với người báo cáo thiện chí.
• Ghi nhận đóng góp của bạn (nếu bạn muốn) sau khi lỗi được vá.

9.3. Cơ Quan Giám Sát Bảo Vệ Dữ Liệu

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại về quyền riêng tư của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền:

• Người dùng tại Việt Nam: Bộ Thông tin và Truyền thông (BTTTT) hoặc Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao – Bộ Công an.
• Người dùng tại EU/EEA: Cơ quan bảo vệ dữ liệu của quốc gia thành viên EU nơi bạn thường trú.
• Khiếu nại về giấy phép cá cược: Curaçao Gaming Authority (CGA) – cơ quan cấp phép và giám sát hoạt động của 69wi.