Chính Sách Bảo Mật 55wing

Chính sách bảo mật này điều chỉnh việc thu thập và xử lý thông tin cá nhân của tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của 55wing, bao gồm:

• Người dùng đăng ký tài khoản và đăng nhập trực tiếp trên website 55wing.cam;
• Khách truy cập duyệt nội dung công khai trên website mà chưa tạo tài khoản;
• Người dùng liên hệ với đội ngũ hỗ trợ khách hàng qua các kênh chat, email hoặc hình thức khác;
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc giải đấu do 55wing tổ chức.

Chính sách này không áp dụng cho các website bên thứ ba được liên kết từ nền tảng của chúng tôi (nếu có). 55wing không chịu trách nhiệm về các hoạt động thu thập dữ liệu của bên thứ ba.

55wing thu thập thông tin từ hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh đủ 18 tuổi);
• Địa chỉ email, số điện thoại di động;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) phục vụ giao dịch nạp/rút tiền;
• Giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh danh tính (KYC);
• Nội dung tin nhắn, phản hồi hoặc khiếu nại gửi đến bộ phận hỗ trợ.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị;
• Dữ liệu phiên làm việc: trang đã xem, thời gian truy cập, hành vi điều hướng;
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không thu thập tọa độ GPS chính xác);
• Cookie và mã nhận dạng phiên để duy trì trạng thái đăng nhập.

Thông tin cá nhân của bạn được 55wing sử dụng cho các mục đích hợp pháp và cụ thể sau:

• Vận hành tài khoản: tạo, xác minh và quản lý tài khoản người dùng; xử lý giao dịch nạp tiền và rút tiền an toàn;
• Xác minh danh tính: thực hiện quy trình KYC để đảm bảo người dùng đủ 18 tuổi theo chính sách của 55wing và ngăn chặn gian lận;
• Cá nhân hóa trải nghiệm: gợi ý trò chơi, sự kiện và khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn;
• Hỗ trợ khách hàng: giải quyết thắc mắc, xử lý tranh chấp và cung cấp dịch vụ sau bán hàng;
• Bảo mật nền tảng: phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc vi phạm điều khoản sử dụng;
• Cải thiện dịch vụ: phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để nâng cao hiệu suất và trải nghiệm người dùng;
• Truyền thông marketing: gửi thông báo về khuyến mãi, sự kiện mới — chỉ khi bạn đã đồng ý nhận thông tin.

55wing cam kết chỉ xử lý dữ liệu của bạn đúng với các mục đích đã khai báo. Bất kỳ mục đích sử dụng mới nào đều sẽ được thông báo và yêu cầu sự đồng ý bổ sung của bạn.

55wing không bán thông tin cá nhân của bạn. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đơn vị xử lý thanh toán: các đối tác cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu trong phạm vi xử lý của họ;
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị hỗ trợ vận hành hạ tầng, lưu trữ đám mây và bảo mật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 55wing;
• Yêu cầu pháp lý: khi được cơ quan có thẩm quyền yêu cầu theo đúng quy định của pháp luật hiện hành, 55wing có thể cung cấp thông tin cần thiết.

Trong mọi trường hợp chia sẻ, 55wing chỉ cung cấp lượng thông tin tối thiểu cần thiết và yêu cầu bên nhận cam kết bảo mật theo tiêu chuẩn tương đương hoặc cao hơn.

55wing sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và các tính năng cốt lõi của nền tảng. Không thể tắt loại cookie này;
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện hiệu năng tải trang và điều hướng;
• Cookie tùy chọn: ghi nhớ các lựa chọn của bạn như ngôn ngữ hiển thị và cài đặt giao diện để không phải thiết lập lại mỗi lần truy cập;
• Cookie bảo mật: hỗ trợ phát hiện các hành vi đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số chức năng của website. 55wing không sử dụng cookie để theo dõi hành vi của bạn trên các website khác ngoài nền tảng của chúng tôi.

55wing áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức TLS 1.3 — phiên bản bảo mật mới nhất hiện nay;
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không thể phục hồi ngược lại dù có truy cập cơ sở dữ liệu;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để giám sát các hoạt động bất thường;
• Kiểm toán bảo mật và kiểm thử thâm nhập (penetration testing) được thực hiện định kỳ bởi đơn vị độc lập;
• Quyền truy cập nội bộ vào dữ liệu người dùng bị giới hạn theo nguyên tắc "cần biết" (need-to-know) và được ghi nhật ký đầy đủ;
• Kế hoạch phản ứng sự cố được thiết lập sẵn — trong trường hợp xảy ra rò rỉ dữ liệu, 55wing sẽ thông báo tới người dùng bị ảnh hưởng trong vòng 72 giờ.

Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và liên hệ ngay với 55wing nếu nghi ngờ tài khoản bị xâm phạm.

55wing lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch tài chính: được lưu tối thiểu 5 năm kể từ ngày giao dịch nhằm đáp ứng yêu cầu kiểm toán và phòng chống gian lận;
• Hồ sơ xác minh danh tính (KYC): được lưu trữ trong thời hạn theo quy định áp dụng;
• Nhật ký truy cập và bảo mật: lưu giữ tối đa 12 tháng để phục vụ điều tra sự cố;
• Sau khi xóa tài khoản: dữ liệu cá nhân sẽ được ẩn danh hóa hoặc xóa vĩnh viễn trong vòng 90 ngày, ngoại trừ dữ liệu tài chính phải lưu theo quy định.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 55wing:

• Quyền truy cập: yêu cầu bản sao toàn bộ thông tin cá nhân mà 55wing đang lưu giữ về bạn;
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa: yêu cầu xóa thông tin cá nhân trong các trường hợp phù hợp (trừ khi dữ liệu cần giữ theo quy định pháp luật);
• Quyền hạn chế xử lý: yêu cầu tạm dừng việc sử dụng dữ liệu trong khi tranh chấp hoặc xem xét khiếu nại;
• Quyền phản đối: phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào;
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] hoặc qua kênh live chat trực tiếp trên website. 55wing sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc.

55wing chỉ cung cấp dịch vụ cho người từ 18 tuổi trở lên. Đây là chính sách độ tuổi của nền tảng, được áp dụng nghiêm ngặt thông qua quy trình xác minh danh tính bắt buộc. Cụ thể:

• Người dùng phải xác nhận đủ 18 tuổi tại bước đăng ký và cung cấp giấy tờ tùy thân khi được yêu cầu;
• 55wing không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi;
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, 55wing sẽ lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan;
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tiếp cận nền tảng vui lòng liên hệ ngay với chúng tôi để được xử lý kịp thời.

55wing có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu kỹ thuật hoặc bối cảnh pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này;
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn (đối với thay đổi quan trọng);
• Hiển thị thông báo nổi bật trên website trong ít nhất 30 ngày trước khi phiên bản mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền xóa tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này, quyền của bạn đối với dữ liệu cá nhân, hoặc cách 55wing xử lý thông tin của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư";
• Live chat: hỗ trợ trực tiếp trên website 55wing.cam, hoạt động 24/7;
• Thời gian phản hồi: trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng hạn. Sự tin tưởng của bạn là nền tảng để 55wing tiếp tục phát triển dịch vụ ngày càng tốt hơn.