Chính Sách Bảo Mật 56wn

Chính sách bảo mật này ("Chính Sách") giải thích cách 56wn ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại địa chỉ 56wn.bio cùng toàn bộ các trang con thuộc nền tảng này.

Chính sách này áp dụng cho tất cả người dùng bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản tại 56wn. Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được nêu trong Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

56wn có quyền cập nhật Chính Sách này khi cần thiết. Thông báo về những thay đổi trọng yếu sẽ được gửi đến email đăng ký của bạn và/hoặc hiển thị nổi bật trên trang chủ ít nhất 7 ngày trước khi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là chấp thuận Chính Sách mới.

56wn thu thập thông tin cá nhân của bạn qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Các loại thông tin được thu thập bao gồm:

Chúng tôi không thu thập thông tin thẻ tín dụng đầy đủ — các giao dịch thanh toán được xử lý thông qua cổng thanh toán bảo mật của bên thứ ba (MoMo, ZaloPay, VNPay, ViettelPay) hoặc hệ thống ngân hàng nội địa. 56wn không lưu trữ số thẻ đầy đủ hoặc mã CVV của bạn trên hệ thống của chúng tôi.

56wn sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây. Chúng tôi cam kết chỉ xử lý dữ liệu với mục đích hợp pháp, cụ thể và rõ ràng:

• Cung cấp và cải thiện dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền và xác minh độ tuổi người chơi đủ 21 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất hợp pháp, gian lận, sử dụng phần mềm tự động, hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp thông tin về tài khoản của bạn.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của bạn.
• Liên lạc marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật mới — chỉ khi bạn đã chọn nhận thông tin này. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền.

56wn tôn trọng quyền riêng tư của bạn và không bán, không cho thuê, không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi), và dịch vụ lưu trữ điện toán đám mây — chỉ nhận dữ liệu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu của cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.
• Bảo vệ quyền lợi của 56wn: Khi cần thiết để ngăn chặn gian lận, bảo vệ quyền và lợi ích hợp pháp của nền tảng hoặc người dùng khác.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin của bạn có thể được chuyển giao nhưng vẫn được bảo vệ theo Chính Sách này.

56wn sử dụng cookie và các công nghệ tương tự (web beacon, pixel, local storage) để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện hiệu suất và trải nghiệm chung.
• Cookie bảo mật: Phát hiện các hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các truy cập trái phép.
• Cookie tùy chọn: Lưu trữ các thiết lập cá nhân như ngôn ngữ, múi giờ và tùy chỉnh giao diện. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt mà không ảnh hưởng đến tính năng chính.

Bạn có thể quản lý hoặc xóa cookie trong cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

56wn triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa trong truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 56wn được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin định danh) được mã hóa bằng thuật toán băm an toàn (bcrypt/SHA-256) trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA/OTP): Người dùng được khuyến khích kích hoạt OTP qua SMS hoặc ứng dụng xác thực để bổ sung lớp bảo vệ thứ hai.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công (IPS) hoạt động liên tục để phát hiện các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 56wn thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự hỗ trợ của các chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà 56wn đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.

56wn chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 56wn.
• Hồ sơ tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định về phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: Tối đa 12 tháng từ thời điểm ghi nhận, phục vụ mục đích điều tra sự cố bảo mật.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động, chúng tôi sẽ thông báo qua email và có thể lưu trữ ở dạng ẩn danh sau khi xác nhận.
• Yêu cầu hỗ trợ: Lưu giữ 2 năm để đảm bảo tính liên tục trong hỗ trợ khách hàng và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ bắt buộc, 56wn sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình hủy dữ liệu an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại thông tin cá nhân.

Mặc dù 56wn áp dụng các biện pháp bảo mật kỹ thuật tốt nhất, sự an toàn của tài khoản cũng phụ thuộc vào hành động của chính bạn. Chúng tôi khuyến nghị bạn thực hiện các bước sau để bảo vệ tài khoản:

• Sử dụng mật khẩu mạnh — ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Kích hoạt xác thực hai lớp (2FA/OTP) để bổ sung lớp bảo vệ thứ hai.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ — đội ngũ 56wn sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Thường xuyên kiểm tra lịch sử đăng nhập và báo cáo ngay cho 56wn nếu phát hiện hoạt động đáng ngờ.
• Cảnh giác với các trang web giả mạo 56wn — luôn kiểm tra URL chính thức là 56wn.bio trước khi nhập thông tin đăng nhập.

Để cung cấp dịch vụ tốt nhất, 56wn có thể hợp tác với các nhà cung cấp dịch vụ kỹ thuật đặt máy chủ ở các quốc gia khác nhau. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra ngoài lãnh thổ Việt Nam, chúng tôi cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận bảo vệ dữ liệu chặt chẽ (DPA) với mọi đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp kỹ thuật bổ sung (mã hóa đầu cuối) khi truyền tải dữ liệu xuyên biên giới.
• Thông báo rõ ràng cho người dùng nếu có thay đổi đáng kể trong chính sách chuyển dữ liệu quốc tế.

Mọi hoạt động chuyển dữ liệu quốc tế của 56wn đều tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và an ninh mạng.

56wn nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới độ tuổi cho phép.

• Trong quá trình đăng ký, người dùng phải xác nhận đủ 21 tuổi trở lên và quy trình KYC sẽ xác minh thông tin này.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả sau khi điều tra.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản, vui lòng liên hệ ngay với chúng tôi qua [email protected].
• 56wn không hướng bất kỳ nội dung marketing nào đến đối tượng dưới 21 tuổi.

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu (rò rỉ, đánh cắp hoặc truy cập trái phép vào thông tin cá nhân), 56wn cam kết:

• Phát hiện và ngăn chặn ngay lập tức: Hệ thống giám sát 24/7 sẽ phát hiện và cô lập sự cố trong thời gian ngắn nhất có thể.
• Đánh giá và phân loại mức độ nghiêm trọng: Đội ngũ bảo mật sẽ xác định phạm vi ảnh hưởng và loại dữ liệu bị xâm phạm trong vòng 24 giờ.
• Thông báo cho người dùng bị ảnh hưởng: Nếu vi phạm có nguy cơ gây hại cho bạn, chúng tôi sẽ thông báo qua email trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm mô tả sự cố, loại dữ liệu liên quan và các bước bảo vệ được khuyến nghị.
• Báo cáo cơ quan chức năng: Vi phạm nghiêm trọng sẽ được báo cáo đến cơ quan quản lý nhà nước có thẩm quyền theo đúng quy định pháp luật.
• Khắc phục và cải thiện: Sau mỗi sự cố, 56wn sẽ thực hiện đánh giá toàn diện và tăng cường các biện pháp bảo mật để ngăn ngừa tái phát.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 56wn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề email: "Yêu cầu bảo mật / Quyền riêng tư"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc đối với yêu cầu quyền dữ liệu; trong vòng 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên), tiếng Anh.
• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 — phản hồi trong vòng 5 phút.