Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được vận hành dưới thương hiệu zowim, bao gồm trang web tại địa chỉ zowim.cam, ứng dụng di động (nếu có) và tất cả các kênh liên lạc chính thức khác của zowim.

Chính sách này điều chỉnh việc thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của tất cả người dùng — bao gồm khách truy cập, người dùng đã đăng ký tài khoản và người chơi đang hoạt động tại Việt Nam cũng như các khu vực khác nơi zowim cung cấp dịch vụ.

zowim thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email và số điện thoại khi đăng ký tài khoản.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CCCD/Hộ chiếu) được cung cấp trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch tài chính.
• Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ hoặc khiếu nại đến zowim.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Lịch sử hoạt động trên nền tảng: các trò chơi đã tham gia, lịch sử đặt cược, thời gian truy cập.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền và các giao dịch tài chính liên quan.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 6).

zowim sử dụng thông tin cá nhân thu thập được cho các mục đích sau, phù hợp với cơ sở pháp lý tương ứng:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận và tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền.
3. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
4. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ tài khoản người dùng khỏi truy cập trái phép.
5. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
6. Cải thiện nền tảng: Phân tích dữ liệu hành vi tổng hợp (ẩn danh hóa) để cải thiện giao diện, tính năng và hiệu suất của nền tảng.
7. Tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.

zowim chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và zowim (bao gồm quản lý tài khoản và xử lý giao dịch).
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật bắt buộc, bao gồm yêu cầu KYC và phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của zowim, ví dụ bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ — với điều kiện không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Xử lý dữ liệu cho các mục đích tiếp thị và cá nhân hóa trải nghiệm — chỉ khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

zowim không bán dữ liệu cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau đây với mức độ tối thiểu cần thiết:

• Nhà cung cấp thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Thông tin tài khoản cần thiết được chia sẻ với các nhà phát triển game đối tác để đảm bảo trải nghiệm chơi game liền mạch.
• Dịch vụ xác minh danh tính: Tài liệu KYC có thể được chia sẻ với đối tác xác minh danh tính độc lập được chứng nhận theo tiêu chuẩn bảo mật quốc tế.
• Yêu cầu pháp lý: zowim có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Thông tin về các hoạt động đáng ngờ có thể được chia sẻ với các tổ chức phòng chống gian lận trong ngành để bảo vệ toàn bộ cộng đồng người chơi.

zowim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu (bắt buộc):

• Cookie phiên đăng nhập: duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng.
• Cookie bảo mật: ngăn chặn giả mạo yêu cầu (CSRF) và bảo vệ tài khoản của bạn.
• Cookie cân bằng tải: đảm bảo hiệu suất ổn định của nền tảng khi có nhiều người dùng.

Cookie hiệu suất (có thể từ chối):

• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm.
• Cookie ghi nhớ tùy chọn: lưu các cài đặt cá nhân như ngôn ngữ hiển thị và tùy chọn giao diện.

Cookie tiếp thị (chỉ với sự đồng ý):

• Cookie theo dõi chiến dịch: ghi nhận nguồn truy cập để đo lường hiệu quả của các chương trình khuyến mãi.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

zowim áp dụng hệ thống bảo mật nhiều lớp để bả o vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa bên trong lẫn bên ngoài:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi truyền tải (in transit) và khi lưu trữ (at rest) bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Giám sát 24/7: Đội ngũ kỹ thuật bảo mật của zowim giám sát hệ thống liên tục để phát hiện và xử lý kịp thời các mối đe dọa.
• Hạn chế quyền truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu định kỳ tại nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.

zowim chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn. Nếu bạn yêu cầu xóa tài khoản, zowim sẽ xử lý yêu cầu trong vòng 30 ngày, ngoại trừ những dữ liệu phải lưu trữ theo quy định pháp luật bắt buộc.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại zowim:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà zowim đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc tranh chấp liên quan.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc dựa trên cơ sở lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, vào bất kỳ thời điểm nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của zowim qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". zowim cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, zowim đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế để đảm bảo dữ liệu của bạn được bảo vệ đúng mức.
• Tất cả bên nhận dữ liệu ở nước ngoài đều phải tuân thủ chính sách bảo mật của zowim và các tiêu chuẩn bảo vệ dữ liệu quốc tế.

Dịch vụ của zowim chỉ dành cho người từ đủ 18 tuổi trở lên. zowim không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Đây là chính sách bắt buộc không có ngoại lệ.

Trong quá trình đăng ký và xác minh KYC, zowim thực hiện các bước kiểm tra để xác nhận độ tuổi của người dùng. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, zowim sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại trong tài khoản (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn biết hoặc nghi ngờ rằng một trẻ em đang sử dụng dịch vụ zowim, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để được xử lý kịp thời.

zowim bảo lưu quyền cập nhật chính sách bảo mật này để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu trang chính sách bảo mật.
• Hiển thị thông báo nổi bật trên trang chủ zowim trong ít nhất 7 ngày.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi của họ.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày chính sách mới có hiệu lực.