Chính Sách Bảo Mật
w365

1 Phạm vi áp dụng

Chính sách Bảo mật này ("Chính sách") của w365 mô tả cách chúng tôi xử lý dữ liệu cá nhân của người dùng khi truy cập và sử dụng nền tảng tại địa chỉ w365.lat, bao gồm trang web và ứng dụng di động. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ w365, bạn xác nhận rằng bạn đã đọc và đồng ý với toàn bộ nội dung Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

2 Thông tin chúng tôi thu thập

w365 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

A. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: họ tên, số điện thoại, địa chỉ email, ngày sinh, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): CMND/CCCD hoặc hộ chiếu khi được yêu cầu.
• Thông tin thanh toán: số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền.
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ qua Zalo, Telegram hoặc email.

B. Thông tin thu thập tự động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, ID thiết bị, phiên bản trình duyệt.
• Dữ liệu mạng: địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ tỉnh/thành phố.
• Dữ liệu sử dụng: lịch sử đặt cược, thời gian phiên chơi, trò chơi đã truy cập, thao tác trên nền tảng.
• Cookie và dữ liệu phiên làm việc (xem thêm tại Mục 6).

C. Thông tin từ bên thứ ba

• Dữ liệu xác minh từ nhà cung cấp dịch vụ KYC để đối chiếu thông tin đăng ký.
• Dữ liệu giao dịch từ cổng thanh toán (MoMo, ZaloPay, ngân hàng) phục vụ xác nhận nạp/rút tiền.

3 Mục đích sử dụng thông tin

w365 sử dụng thông tin thu thập được cho các mục đích sau:

w365 sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ bạn.

4 Chia sẻ dữ liệu với bên thứ ba

w365 có thể chia sẻ thông tin của bạn trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Dữ liệu xác minh danh tính được chia sẻ với đối tác KYC được ủy quyền nhằm tuân thủ quy định phòng chống rửa tiền.
• Nhà cung cấp game: ID người dùng ẩn danh được chia sẻ với các nhà phát hành game (không chia sẻ tên thật, CMND hay thông tin tài chính).
• Cơ quan pháp luật: w365 sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao — bạn sẽ được thông báo trước ít nhất 30 ngày.

Tất cả các bên thứ ba nhận dữ liệu từ w365 đều phải ký kết thỏa thuận xử lý dữ liệu cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

5 Bảo mật dữ liệu

w365 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ w365 được mã hóa bằng TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) một chiều bằng thuật toán bcrypt — ngay cả nhân viên w365 cũng không thể xem mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA qua OTP SMS để tăng cường bảo mật đăng nhập.
• Kiểm soát truy cập: Nhân viên w365 chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc và phải qua xác thực đa yếu tố.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và nhóm an ninh mạng giám sát 24/7 các hoạt động bất thường.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày vào hệ thống lưu trữ riêng biệt với mã hóa độc lập.

Mặc dù w365 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào là an toàn tuyệt đối 100%. Nếu phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, w365 cam kết thông báo tới người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

6 Cookie & Công nghệ theo dõi

w365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie w365 sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie phiên làm việc và cookie bảo mật có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ w365.

7 Lưu trữ & Thời hạn dữ liệu

w365 lưu trữ dữ liệu cá nhân của bạn tại các máy chủ bảo mật. Thời hạn lưu trữ được xác định theo mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo quy định phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng.
• Nhật ký hệ thống: Lưu trữ tối đa 12 tháng phục vụ điều tra sự cố bảo mật.
• Dữ liệu sau khi đóng tài khoản: Xóa hoặc ẩn danh hóa sau 5 năm, trừ dữ liệu bắt buộc lưu trữ theo pháp luật.

8 Quyền của người dùng đối với dữ liệu cá nhân

Theo các nguyên tắc bảo vệ dữ liệu cá nhân, người dùng w365 có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà w365 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết (tùy theo nghĩa vụ pháp lý hiện hành).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi điều tra khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] hoặc liên hệ trực tiếp qua Zalo/Telegram. w365 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo vệ trẻ em & Người vị thành niên

w365 thực hiện các biện pháp sau để ngăn chặn người vị thành niên sử dụng dịch vụ:

• Yêu cầu xác nhận ngày sinh khi đăng ký tài khoản.
• Xác minh danh tính (KYC) với CMND/CCCD trước khi xử lý rút tiền lần đầu.
• Phát hiện và khóa ngay lập tức các tài khoản có dấu hiệu được tạo bởi người dưới 18 tuổi.

Nếu w365 phát hiện đã thu thập thông tin từ người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và chấm dứt tài khoản. Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ w365, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

10 Thay đổi chính sách bảo mật

w365 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang.
• Gửi thông báo qua email hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Yêu cầu xác nhận lại sự đồng ý của bạn nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các thay đổi mới nhất. Chính sách hiện tại có hiệu lực kể từ ngày 01 tháng 01 năm 2026.

11 Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu của mình, hãy liên hệ với đội ngũ bảo mật dữ liệu của w365 qua:

• Email: [email protected] — phản hồi trong 24 giờ làm việc
• Zalo: w365.official — phản hồi trong 3–5 phút, 24/7
• Telegram: @w365support — phản hồi trong 3–5 phút, 24/7