Bảo Vệ Thông Tin Cá Nhân
Của Bạn Là Ưu Tiên Số Một

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của win36 thông qua website win36.io và bất kỳ ứng dụng, nền tảng liên quan nào do win36 vận hành.

Chính sách này điều chỉnh việc thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của người chơi, bao gồm nhưng không giới hạn ở: thông tin đăng ký tài khoản, dữ liệu giao dịch tài chính, hành vi sử dụng dịch vụ, và dữ liệu kỹ thuật thu thập tự động.

Tài liệu này được soạn thảo phù hợp với các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Trong trường hợp người chơi truy cập từ quốc gia có quy định bảo vệ dữ liệu riêng (ví dụ: GDPR của Liên minh Châu Âu), win36 cam kết tuân thủ đầy đủ các quy định đó theo mức độ áp dụng.

win36 thu thập dữ liệu cá nhân từ người chơi thông qua hai nguồn chính: thông tin do người chơi chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin do người chơi cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email, số điện thoại di động.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank) dùng để nạp và rút tiền.
• Tài liệu xác minh danh tính: CCCD/CMND, hộ chiếu hoặc tài liệu tương đương theo quy trình KYC.
• Thông tin liên lạc được cung cấp qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hành vi điều hướng trên nền tảng.
• Cookie phiên đăng nhập và cookie phân tích hành vi người dùng.
• Dữ liệu vị trí địa lý ở mức quốc gia/tỉnh thành (không bao gồm tọa độ GPS chính xác).
• Thời gian, tần suất và thời lượng của từng phiên chơi trên nền tảng.

win36 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, và chỉ cho các mục đích này:

1. Tạo lập và quản lý tài khoản: Đăng ký, xác minh danh tính, duy trì hồ sơ người chơi và bảo vệ tính toàn vẹn của tài khoản.
2. Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, phát hiện và ngăn chặn gian lận tài chính.
3. Cung cấp dịch vụ cá cược và casino: Vận hành đặt cược, tính toán kết quả, quản lý số dư và tiền thưởng.
4. Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và cung cấp dịch vụ chăm sóc người chơi 24/7 bằng tiếng Việt.
5. Tuân thủ pháp lý và chống rửa tiền (AML): Thực hiện các nghĩa vụ pháp lý, bao gồm xác minh danh tính (KYC) và báo cáo giao dịch đáng ngờ theo quy định.
6. Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ nền tảng và cá nhân hóa đề xuất sản phẩm.
7. Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt các công cụ bảo vệ người chơi theo yêu cầu.
8. Tiếp thị và khuyến mãi (có thể từ chối): Gửi thông báo về các ưu đãi, chương trình thưởng và sự kiện đặc biệt. Người chơi có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân tại win36 đều có căn cứ pháp lý rõ ràng theo quy định của pháp luật Việt Nam và thông lệ quốc tế. Cụ thể:

• Thực hiện hợp đồng dịch vụ: Khi bạn đăng ký tài khoản win36, bạn ký kết hợp đồng dịch vụ với chúng tôi. Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng đó — bao gồm xác minh danh tính, quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, lưu trữ hồ sơ giao dịch, báo cáo hoạt động đáng ngờ) là bắt buộc theo quy định pháp luật hiện hành, bao gồm các quy định về chống rửa tiền và tài trợ khủng bố.
• Lợi ích chính đáng: win36 xử lý một số dữ liệu dựa trên lợi ích chính đáng của nền tảng, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là hoạt động đó không ảnh hưởng đến quyền lợi và sự riêng tư hợp lý của người chơi.
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý không thuộc ba trường hợp trên (đặc biệt là tiếp thị trực tiếp và chia sẻ dữ liệu tùy chọn), win36 sẽ xin phép rõ ràng và có thể thu hồi trước khi tiến hành.

win36 không bán dữ liệu cá nhân của người chơi cho bên thứ ba. Tuy nhiên, để vận hành dịch vụ một cách đầy đủ, chúng tôi có thể chia sẻ dữ liệu với một số đối tác trong những trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank và các cổng thanh toán khác nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Họ hoạt động theo chính sách bảo mật độc lập và tiêu chuẩn PCI-DSS của riêng mình.
• Nhà cung cấp phần mềm game: Các công ty phần mềm casino và cá cược thể thao cung cấp nền tảng game cho win36 nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích nội bộ và hệ thống phát hiện gian lận nhận dữ liệu ẩn danh hoặc được mã hóa một phần để cải thiện bả o mật hệ thống.
• Cơ quan pháp luật và cơ quan nhà nước: win36 có thể cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính bên thứ ba được ủy quyền nhận thông tin cần thiết để hoàn tất quy trình KYC theo quy định.

Trong mọi trường hợp chia sẻ dữ liệu với đối tác, win36 yêu cầu các đối tác đó ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo tiêu chuẩn bảo mật tương đương và chỉ sử dụng dữ liệu cho mục đích đã được thỏa thuận.

win36 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Người chơi có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng đăng nhập và sử dụng dịch vụ win36. Chúng tôi khuyến nghị chỉ tắt các loại cookie không thiết yếu nếu bạn có nhu cầu riêng về quyền riêng tư.

win36 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người chơi trước nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy trái phép.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu trong quá trình truyền tải bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản nội bộ có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu tự động theo thời gian thực tại các trung tâm dữ liệu dự phòng địa lý.

Thời gian lưu trữ dữ liệu: win36 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và giải quyết tranh chấp có thể phát sinh. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người chơi win36 có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu win36 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý (trừ trường hợp win36 có nghĩa vụ pháp lý phải lưu trữ).
• Quyền phản đối xử lý: Phản đối việc win36 xử lý dữ liệu của bạn dựa trên lợi ích chính đáng, bao gồm quyền từ chối nhận thông tin tiếp thị.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc căn cứ pháp lý đang được giải quyết.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác (trong phạm vi kỹ thuật cho phép).
• Quyền rút lại sự đồng ý: Thu hồi bất kỳ sự đồng ý nào bạn đã cấp cho win36 bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, người chơi gửi yêu cầu đến địa chỉ email hỗ trợ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". win36 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ win36 chỉ dành riêng cho người từ đủ 18 tuổi trở lên. win36 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, người chơi phải xác nhận đã đủ 18 tuổi. Quy trình xác minh danh tính (KYC) bao gồm bước kiểm tra ngày sinh để phát hiện tài khoản đăng ký bởi người chưa đủ tuổi.

Nếu win36 phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể về mặt kỹ thuật.
• Hoàn trả số dư tiền thực còn lại (nếu có) theo quy trình xác minh danh tính hợp lệ với người giám hộ hợp pháp.

Để vận hành dịch vụ toàn cầu, một số dữ liệu cá nhân của người chơi có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ở nước ngoài, đặc biệt là trong trường hợp sử dụng cơ sở hạ tầng đám mây quốc tế hoặc nhà cung cấp phần mềm game toàn cầu.

Khi chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, win36 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có khung pháp lý bảo vệ dữ liệu cá nhân tương đương, hoặc
• Có ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo vệ tiêu chuẩn (Standard Contractual Clauses), hoặc
• Bên nhận dữ liệu đã tuân thủ các chương trình chứng nhận bảo vệ dữ liệu được công nhận quốc tế.

Toàn bộ quá trình chuyển dữ liệu quốc tế đều được mã hóa đầu cuối và chỉ thực hiện khi có căn cứ pháp lý rõ ràng. Người chơi có thể yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của họ có thể được chuyển đến bằng cách liên hệ [email protected].

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách win36 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tiếp trên nền tảng win36.io, phản hồi trong vòng 2 phút.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Thời gian phản hồi: Tối đa 15 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu; 72 giờ cho các báo cáo sự cố bảo mật khẩn cấp.

Nếu bạn không hài lòng với cách win36 xử lý khiếu nại bảo mật của mình, bạn có quyền khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền tương ứng theo quy định của pháp luật.

win36 có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi sẽ được thông báo trước ít nhất 7 ngày thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ hoặc trang chính sách bảo mật của win36.io.
• Email gửi đến địa chỉ đã đăng ký của người chơi.
• Thông báo trong ứng dụng hoặc khi đăng nhập lần tiếp theo.

Phiên bản chính sách hiện hành luôn được đăng tải tại win36.io/chinh-sach-bao-mat và bao gồm ngày có hiệu lực rõ ràng ở phần đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận với phiên bản mới nhất của chính sách này.