Cập nhật lần cuối: 01 tháng 12, 2024

Chính Sách Bảo Mật 55wing – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Tại 55wing, quyền riêng tư và bảo mật dữ liệu của người dùng là ưu tiên hàng đầu. Chính sách này giải thích rõ những gì chúng tôi thu thập, lý do tại sao và cách chúng tôi bảo vệ thông tin của bạn.

Tài liệu này gồm
11 mục chính sách
Loại dữ liệu thu thập
Quyền của người dùng
Chính sách cookie & bên thứ ba
SSL 256-bit
Không bán dữ liệu
Xác thực 2 lớp
Quyền xóa dữ liệu
Cam kết cốt lõi của 55wing

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 55wing tại https://55wing.app và ứng dụng di động. Chúng tôi cam kết không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Mọi dữ liệu đều được xử lý có mục đích rõ ràng, minh bạch và tuân thủ các tiêu chuẩn bảo mật quốc tế.

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi 55wing nhằm mô tả cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng trong quá trình cung cấp dịch vụ. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng chưa đăng ký nhưng truy cập trang web, và bất kỳ ai tương tác với ứng dụng di động chính thức của 55wing.

Bằng việc sử dụng dịch vụ của 55wing, bạn xác nhận đã đọc và chấp nhận Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản nếu cần.

Phạm vi địa lý: Chính sách này áp dụng chủ yếu cho người dùng tại Việt Nam. 55wing nhận thức rõ các quy định bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam và cam kết tuân thủ đầy đủ các quy định này.

2Dữ Liệu Chúng Tôi Thu Thập

55wing thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

  • Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa và không thể đọc được ngay cả bởi nhân viên 55wing)
  • Tài liệu xác minh KYC: Ảnh chụp CCCD/Hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú
  • Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), số tài khoản ngân hàng – chúng tôi không lưu trữ mã PIN hay mật khẩu ví của bạn
  • Thông tin liên lạc: Nội dung tin nhắn bạn gửi đến CSKH, email khiếu nại, phản hồi khảo sát

2.2 Dữ liệu thu thập tự động

  • Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ID thiết bị
  • Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, thao tác nhấp chuột, đường dẫn điều hướng trong ứng dụng
  • Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả cược, điểm thưởng tích lũy
  • Dữ liệu vị trí: Vị trí địa lý ở cấp quốc gia/tỉnh thành (từ địa chỉ IP) – chúng tôi không theo dõi GPS chính xác
Loại dữ liệu Nguồn thu thập Bắt buộc? Thời gian lưu trữ
Thông tin đăng kýNgười dùng cung cấpCóSuốt thời gian tài khoản tồn tại + 5 năm
Tài liệu KYCNgười dùng tải lênKhi rút tiền5 năm sau khi đóng tài khoản
Lịch sử giao dịchHệ thống tự độngCó7 năm (nghĩa vụ pháp lý)
Dữ liệu thiết bị / IPThu thập tự độngCó12 tháng
Nội dung chat CSKHNgười dùng cung cấpKhông24 tháng
Cookie phân tíchThu thập tự độngCó thể từ chốiTheo cấu hình cookie
55wing

3Mục Đích Sử Dụng Dữ Liệu

55wing chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích cụ thể, hợp pháp và được thông báo trước. Chúng tôi không xử lý dữ liệu của bạn theo cách mâu thuẫn với những mục đích này mà không có sự đồng ý mới từ bạn.

  • Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và kết toán kết quả cược, duy trì hệ thống điểm thưởng VIP.
  • Xác minh danh tính và tuân thủ pháp lý: Xác minh độ tuổi (tối thiểu 18 tuổi), thực hiện quy trình KYC, phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật.
  • Bảo mật và phòng chống gian lận: Phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép, bảo vệ tài sản của người dùng và tính toàn vẹn của hệ thống.
  • Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi.
  • Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện trải nghiệm và phát triển tính năng mới phù hợp nhu cầu.
  • Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách quan trọng, cảnh báo bảo mật tài khoản. Đây không phải email marketing và không thể từ chối nhận.
  • Marketing có chọn lọc: Gửi thông tin khuyến mãi, thưởng mới nếu bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.

Nguyên tắc tối thiểu hóa dữ liệu: 55wing chỉ thu thập và giữ lại dữ liệu thực sự cần thiết cho từng mục đích. Dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh hóa theo lịch trình lưu trữ đã định.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 55wing đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

  • Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận (ví dụ: xử lý giao dịch, quản lý tài khoản).
  • Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo quy định pháp luật về chống rửa tiền, báo cáo tài chính và hồ sơ người chơi.
  • Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện dịch vụ – miễn là không xâm phạm quyền của bạn.
  • Sự đồng ý: Đối với marketing và cookie không bắt buộc, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
55wing

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

55wing không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác đáng tin cậy trong các trường hợp sau:

  • Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
  • Nhà cung cấp xác minh danh tính (KYC): Dịch vụ xác minh bên thứ ba chỉ nhận dữ liệu cần thiết cho việc xác minh, không lưu trữ dài hạn.
  • Nhà cung cấp trò chơi: Các nhà cung cấp casino và slot game nhận ID người dùng ẩn danh để ghi nhận lịch sử chơi, không nhận thông tin nhận dạng cá nhân.
  • Cơ quan pháp luật: 55wing sẽ công khai thông tin khi được yêu cầu bởi cơ quan có thẩm quyền theo đúng quy trình pháp lý, và sẽ thông báo cho bạn nếu pháp luật cho phép.

Cam kết với đối tác: Tất cả bên thứ ba tiếp nhận dữ liệu từ 55wing đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu cho đúng mục đích được giao, với các biện pháp bảo mật tương đương tiêu chuẩn của 55wing.

6Bảo Mật & Lưu Trữ Dữ Liệu

55wing đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

🔒
Mã hóa dữ liệu truyền tải

Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 55wing được mã hóa bằng TLS 1.3 / SSL 256-bit. Không có dữ liệu nào được truyền dưới dạng văn bản thuần.

🗄️
Mã hóa dữ liệu lưu trữ

Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 ngay cả khi lưu trong cơ sở dữ liệu. Mật khẩu được băm một chiều (bcrypt) – không thể giải mã ngược.

🛡️
Kiểm soát truy cập nội bộ

Nhân viên 55wing chỉ được truy cập dữ liệu cần thiết cho công việc của mình (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.

🔍
Giám sát và kiểm tra bảo mật

Hệ thống được giám sát 24/7 bởi công cụ phát hiện xâm nhập tự động. Kiểm tra bảo mật (penetration testing) được thực hiện ít nhất một lần mỗi năm bởi bên độc lập.

Sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền và tự do của bạn, 55wing cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả về sự cố và các biện pháp khắc phục.

7Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 55wing đang lưu giữ:

Quyền truy cập

Yêu cầu xem bản sao dữ liệu cá nhân 55wing đang lưu trữ về bạn. Chúng tôi phản hồi trong 30 ngày làm việc.

Quyền chỉnh sửa

Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ. Một số thay đổi cần xác minh bổ sung.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu trong trường hợp không còn cần thiết, ngoại trừ dữ liệu có nghĩa vụ lưu giữ pháp lý.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét yêu cầu hoặc khi xảy ra tranh chấp.

Quyền di chuyển dữ liệu

Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.

Quyền phản đối

Phản đối việc xử lý dữ liệu vì lý do lợi ích hợp pháp hoặc mục đích marketing trực tiếp.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến support@55wing.app với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU" kèm tên đăng nhập và mô tả cụ thể yêu cầu. Chúng tôi sẽ xác minh danh tính trước khi xử lý và phản hồi trong vòng 30 ngày.

55wing

8Cookie & Công Nghệ Theo Dõi

55wing sử dụng cookie và các công nghệ tương tự (web beacon, pixel, local storage) để vận hành trang web, phân tích hành vi và cung cấp trải nghiệm cá nhân hóa. Dưới đây là phân loại cookie chúng tôi sử dụng:

Loại cookie Mục đích Thời hạn Bắt buộc?
Bắt buộc
Cookie phiên đăng nhập
Duy trì trạng thái đăng nhập, bảo mật phiên làm việc Hết phiên / 30 ngày nếu "Nhớ tôi" Có – không thể tắt
Bắt buộc
Cookie bảo mật
Phát hiện gian lận, bảo vệ CSRF, giới hạn tốc độ Hết phiên Có – không thể tắt
Phân tích
Cookie thống kê
Phân tích lưu lượng truy cập, cải thiện tính năng 12 tháng Có thể từ chối
Phân tích
Cookie hiệu suất
Đo tốc độ tải trang, phát hiện lỗi kỹ thuật 6 tháng Có thể từ chối
Tùy chọn
Cookie cá nhân hóa
Ghi nhớ ngôn ngữ, giao diện ưa thích của người dùng 12 tháng Có thể từ chối

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng không hoạt động đúng, bao gồm đăng nhập và xử lý giao dịch.

9Trẻ Em & Người Dùng Nhỏ Tuổi

55wing không cung cấp dịch vụ cho bất kỳ người nào dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con em mình đã cung cấp thông tin cá nhân cho 55wing, vui lòng liên hệ ngay với chúng tôi qua email support@55wing.app. Chúng tôi sẽ xóa ngay lập tức thông tin đó và đóng tài khoản liên quan.

55wing sử dụng nhiều biện pháp kỹ thuật để ngăn chặn người dưới 18 tuổi đăng ký, bao gồm xác minh ngày sinh trong quá trình đăng ký và quy trình KYC bắt buộc có giấy tờ tùy thân trước khi cho phép rút tiền.

10Thay Đổi Chính Sách Bảo Mật

55wing có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

  • Cập nhật ngày "Sửa đổi lần cuối" tại đầu trang này
  • Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn
  • Hiển thị thông báo nổi bật trên trang web trong ít nhất 14 ngày trước khi có hiệu lực

Đối với những thay đổi đáng kể đòi hỏi sự đồng ý mới của bạn, 55wing sẽ yêu cầu xác nhận rõ ràng trước khi tiếp tục xử lý dữ liệu theo điều khoản mới.

11Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 55wing xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

Email bảo mật support@55wing.app
Tiêu đề: "BẢO MẬT DỮ LIỆU"
Live Chat 24/7 Hỗ trợ tiếng Việt
Phản hồi trong 2 phút
Báo cáo sự cố bảo mật security@55wing.app
Ưu tiên xử lý trong 24h

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Đối với các yêu cầu phức tạp hơn đòi hỏi điều tra, chúng tôi sẽ thông báo tiến trình trong vòng 30 ngày làm việc.

Tóm Tắt Cam Kết Bảo Mật Của 55wing

Mã hóa đầu cuối SSL 256-bit

Mọi kết nối và dữ liệu lưu trữ đều được mã hóa. Không có thông tin nhạy cảm nào được truyền dưới dạng văn bản thuần.

Không bán dữ liệu người dùng

55wing tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại.

Xác thực 2 lớp (2FA)

Bảo vệ tài khoản bằng thêm một lớp xác thực qua SMS hoặc ứng dụng xác thực, ngay cả khi mật khẩu bị lộ.

Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào, trừ những dữ liệu phải lưu giữ theo nghĩa vụ pháp lý.

Thông báo sự cố trong 72h

Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, 55wing cam kết thông báo trong vòng 72 giờ theo tiêu chuẩn quốc tế.

Tối thiểu hóa dữ liệu

Chỉ thu thập và lưu giữ dữ liệu thực sự cần thiết. Dữ liệu hết hạn được xóa hoặc ẩn danh hóa theo lịch trình.

🔐

Dữ Liệu Của Bạn An Toàn Với 55wing

Trải nghiệm nền tảng cá cược với tiêu chuẩn bảo mật hàng đầu – nơi mỗi giao dịch được mã hóa và thông tin cá nhân của bạn được bảo vệ nghiêm ngặt.