Chính Sách Bảo Mật Thông Tin

Điều 1: Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ thông tin cá nhân mà w365 thu thập khi bạn truy cập, đăng ký tài khoản, sử dụng dịch vụ hoặc tương tác với nền tảng w365 thông qua website, ứng dụng di động, hoặc bất kỳ kênh liên lạc nào khác.

Bằng cách sử dụng dịch vụ w365, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

Chính sách này được cập nhật định kỳ. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo trong tài khoản ít nhất 7 ngày trước khi có hiệu lực.

Điều 2: Thông Tin Chúng Tôi Thu Thập

w365 thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

2.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên)
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)
• Số CMND/CCCD/Hộ chiếu (chỉ thu thập trong quá trình xác minh KYC)

2.2. Thông tin tài chính:

• Tên tài khoản ví điện tử đã đăng ký (MoMo, ZaloPay, VNPay, ViettelPay)
• Tên ngân hàng và 4 chữ số cuối số tài khoản (không lưu đầy đủ)
• Lịch sử giao dịch nạp/rút tiền trên nền tảng w365

2.3. Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web
• Thời gian và tần suất truy cập, lịch sử hoạt động game
• Dữ liệu cookie và công nghệ theo dõi tương tự
• Nhật ký hỗ trợ khách hàng và lịch sử liên lạc với w365

Điều 3: Mục Đích Sử Dụng Thông Tin

w365 sử dụng thông tin thu thập được cho các mục đích sau:

w365 chỉ xử lý dữ liệu cá nhân khi có ít nhất một cơ sở pháp lý hợp lệ. Bạn có thể rút lại sự đồng ý đối với việc nhận thông báo marketing bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

Điều 4: Chia Sẻ Thông Tin Với Bên Thứ Ba

w365 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming và các đối tác game nhận ID phiên chơi ẩn danh, không phải thông tin nhận dạng cá nhân.
• Cơ quan pháp luật: w365 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Phòng chống rửa tiền (AML): Trong trường hợp phát hiện giao dịch đáng ngờ, w365 có nghĩa vụ báo cáo theo quy định phòng chống rửa tiền và tài trợ khủng bố.

Mọi bên thứ ba nhận dữ liệu từ w365 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và cam kết bảo mật ở mức độ tương đương hoặc cao hơn tiêu chuẩn của w365.

Điều 5: Cookie Và Công Nghệ Theo Dõi

w365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật CSRF, và lưu tùy chọn ngôn ngữ. Không thể vô hiệu hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp w365 cải thiện giao diện và trải nghiệm chơi game. Có thể vô hiệu hóa trong cài đặt trình duyệt.
• Cookie marketing: Ghi nhớ sở thích của bạn để hiển thị các đề xuất game và ưu đãi phù hợp hơn. Chỉ được kích hoạt khi bạn đồng ý nhận thông báo cá nhân hóa.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Việc vô hiệu hóa một số cookie nhất định có thể ảnh hưởng đến chức năng của nền tảng. Để biết thêm chi tiết, vui lòng tham khảo hướng dẫn quản lý cookie của trình duyệt bạn đang sử dụng.

Điều 6: Bảo Mật Dữ Liệu

w365 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa TLS/SSL 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ
• Mật khẩu được lưu trữ dưới dạng băm (hashed) với thuật toán bcrypt — w365 không lưu mật khẩu gốc của bạn
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng
• Giám sát hệ thống 24/7 để phát hiện các truy cập bất thường
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập
• Quyền truy cập dữ liệu nội bộ được giới hạn theo nguyên tắc "cần biết" (need-to-know principle)
• Sao lưu dữ liệu tự động và kế hoạch khôi phục sau thảm họa (disaster recovery)

Mặc dù w365 thực hiện mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo mật thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai.

Điều 7: Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà w365 lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà w365 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing hoặc phân tích.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "[YÊU CẦU DỮ LIỆU]" kèm theo thông tin tài khoản và mô tả yêu cầu cụ thể. w365 cam kết xử lý trong vòng 30 ngày làm việc.

Điều 8: Lưu Trữ Dữ Liệu Và Chuyển Dữ Liệu Quốc Tế

Dữ liệu cá nhân của người dùng được lưu trữ trên máy chủ bảo mật. Trong một số trường hợp vận hành, dữ liệu có thể được xử lý tại các trung tâm dữ liệu nằm ngoài lãnh thổ Việt Nam. Khi chuyển dữ liệu ra nước ngoài, w365 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Có ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với bên nhận
• Áp dụng các biện pháp bảo mật bổ sung cho dữ liệu trong quá trình truyền tải quốc tế

Thời hạn lưu trữ: Dữ liệu tài khoản được lưu trong toàn bộ thời gian tài khoản hoạt động và tối đa 5 năm sau khi tài khoản bị đóng (theo yêu cầu pháp lý AML). Dữ liệu kỹ thuật và nhật ký hệ thống được lưu tối đa 2 năm. Dữ liệu marketing được xóa ngay khi bạn rút lại sự đồng ý.

Điều 9: Bảo Vệ Người Chưa Đủ Tuổi

Dịch vụ của w365 chỉ dành cho người từ 21 tuổi trở lên. w365 không cố ý thu thập hay lưu trữ thông tin cá nhân của bất kỳ người nào dưới 21 tuổi.

Nếu chúng tôi phát hiện rằng một tài khoản được đăng ký bởi người chưa đủ tuổi, w365 sẽ ngay lập tức:

• Đình chỉ tài khoản và từ chối mọi giao dịch liên quan
• Xóa toàn bộ dữ liệu cá nhân đã thu thập khỏi hệ thống
• Hoàn trả số dư hợp lệ (nếu có thể xác minh) theo quy trình nội bộ

Nếu bạn biết rằng một người chưa đủ tuổi đã tạo tài khoản tại w365, vui lòng thông báo ngay cho chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

Điều 10: Liên Hệ Về Bảo Mật Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào về Chính sách bảo mật này hoặc cách w365 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: [email protected] (tiêu đề: "[BẢO MẬT]")
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng w365
• Thời gian phản hồi: Trong vòng 48 giờ làm việc với mọi yêu cầu liên quan đến bảo mật

Nếu bạn không hài lòng với cách w365 giải quyết khiếu nại bảo mật của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực cư trú của bạn.

Ngày có hiệu lực: 01 tháng 01 năm 2026. Phiên bản này thay thế mọi phiên bản trước đó của Chính sách bảo mật w365.