Chính Sách Bảo Mật
3wim — Dữ Liệu
Của Bạn Được Bảo Vệ

Chính sách bảo mật này ("Chính sách") mô tả cách 3wim ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Chủ thể dữ liệu", "Bạn", "Người dùng") khi sử dụng trang web và các dịch vụ tại https://3wim.biz.

Trong tài liệu này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ IP, thông tin tài chính, v.v.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân bao gồm thu thập, ghi chép, lưu trữ, sửa đổi, truy xuất, sử dụng, truyền tải hoặc xóa.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải là 3wim hoặc Người dùng.
• "Cơ sở pháp lý": Căn cứ cho phép xử lý dữ liệu theo quy định của Luật An ninh mạng Việt Nam và các văn bản pháp luật liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ 3wim từ lãnh thổ Việt Nam và có hiệu lực từ ngày được ghi trong phần thông tin tài liệu.

3wim thu thập các loại dữ liệu sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh để xác minh tuổi (yêu cầu từ đủ 18 tuổi trở lên).
• Số điện thoại Việt Nam đang hoạt động.
• Thông tin tài khoản thanh toán (số tài khoản ngân hàng, số ví MoMo, ZaloPay) để xử lý nạp và rút tiền.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong trường hợp cần xác minh danh tính (KYC) theo yêu cầu pháp luật.

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và trình duyệt web.
• Thông tin phiên đăng nhập: thời gian, thời lượng, các trang đã truy cập.
• Lịch sử cược và giao dịch trong phạm vi tài khoản của bạn.
• Dữ liệu từ cookie và công nghệ theo dõi tương tự (xem Điều 9).

3wim sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý xác định (xem thêm Điều 4):

3wim xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam, đặc biệt là Luật An ninh mạng số 24/2018/QH14, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành:

1. Sự đồng ý: Bạn đã đọc và đồng ý với Chính sách bảo mật này khi đăng ký tài khoản. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc rút đồng ý có thể ảnh hưởng đến khả năng cung cấp dịch vụ.
2. Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp các dịch vụ mà bạn đã yêu cầu, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
3. Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để 3wim tuân thủ các yêu cầu pháp luật về chống rửa tiền (AML), xác minh danh tính và báo cáo giao dịch đáng ngờ.
4. Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, tăng cường bảo mật hệ thống và cải thiện chất lượng dịch vụ — những hoạt động mang lợi ích cho cả 3wim và người dùng.

3wim không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác) nhận thông tin tài khoản cần thiết để xử lý giao dịch. Họ có nghĩa vụ bảo mật theo hợp đồng với 3wim.
• Nhà cung cấp phần mềm game: Các nhà phát triển game đối tác nhận dữ liệu phiên chơi ẩn danh hóa để vận hành game. Họ không nhận thông tin danh tính cá nhân đầy đủ của bạn.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và hạ tầng máy chủ để lưu trữ dữ liệu, được chọn lọc kỹ lưỡng về tiêu chuẩn bảo mật.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật Việt Nam theo đúng quy trình pháp lý, 3wim có nghĩa vụ cung cấp thông tin theo lệnh của cơ quan có thẩm quyền.

3wim triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hay tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ 3wim được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu cụ thể mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc "quyền tối thiểu cần thiết".
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục, cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật được thực hiện định kỳ bởi đội ngũ kỹ thuật nội bộ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ ở địa điểm dự phòng để đảm bảo tính khả dụng và phục hồi trong trường hợp sự cố.

3wim chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập. Sau đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản đóng, hầu hết dữ liệu cá nhân được xóa trong vòng 90 ngày. Tuy nhiên, một số dữ liệu (hồ sơ KYC, lịch sử giao dịch tài chính) được giữ thêm 5 năm theo yêu cầu của Luật Phòng, chống rửa tiền Việt Nam.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng phục vụ mục đích điều tra sự cố bảo mật và gian lận.
• Dữ liệu phân tích (ẩn danh hóa): Không có giới hạn thời gian vì đã được ẩn danh hóa hoàn toàn.
• Dữ liệu liên quan đến tranh chấp: Được lưu trữ cho đến khi tranh chấp được giải quyết hoàn toàn.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 3wim:

1. Quyền được biết: Biết rõ mục đích thu thập, loại dữ liệu được thu thập và ai có quyền truy cập.
2. Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà 3wim đang lưu giữ về bạn.
3. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác. Bạn có thể cập nhật phần lớn thông tin trực tiếp trong tài khoản.
4. Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ trường hợp pháp luật yêu cầu lưu trữ.
5. Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
6. Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp.
7. Quyền rút đồng ý: Rút lại sự đồng ý với việc xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

3wim sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm sử dụng và đảm bảo hoạt động ổn định của dịch vụ.

Phân loại cookie tại 3wim:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không lưu thông tin nhận dạng cá nhân.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất. Có thể tắt trong cài đặt trình duyệt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện) để cá nhân hóa trải nghiệm. Có thể tắt nhưng sẽ mất một số tính năng tiện ích.

3wim không sử dụng cookie quảng cáo của bên thứ ba hay bất kỳ công nghệ theo dõi nào ngoài phạm vi trang web của mình. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt, tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến hoạt động của tài khoản.

Nếu bạn có câu hỏi, khiếu nại hay yêu cầu liên quan đến việc xử lý dữ liệu cá nhân của mình tại 3wim, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] (phản hồi trong 1–3 ngày làm việc đối với yêu cầu thông thường, trong 24 giờ đối với sự cố bảo mật)
• Live chat: 24/7 trực tiếp trên website 3wim — phù hợp cho các câu hỏi nhanh về tài khoản và dữ liệu
• Giờ phản hồi ưu tiên: 8:00 – 23:00 (GMT+7), Thứ Hai đến Chủ Nhật

3wim cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc và đúng hạn. Nếu bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật.