Tài liệu này mô tả Chính sách Bảo mật của 39win – nền tảng cá cược trực tuyến vận hành tại địa chỉ https://39win.ws. Chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư và việc bảo vệ dữ liệu đó là trách nhiệm không thể nhượng bộ của chúng tôi.
Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 39win, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ và liên hệ hỗ trợ để đóng tài khoản nếu đã đăng ký.
1. Giới Thiệu
39win cam kết bảo vệ quyền riêng tư của người dùng theo các tiêu chuẩn quốc tế nghiêm ngặt nhất. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 39win, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức giữa 39win và người dùng.
Chúng tôi chỉ thu thập dữ liệu khi có lý do hợp lệ, rõ ràng và luôn thông báo minh bạch về mục đích sử dụng. Dữ liệu của bạn không bao giờ được dùng cho mục đích nào khác ngoài những gì được liệt kê trong tài liệu này.
39win tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam và các quy định quốc tế tương đương, đảm bảo mọi hoạt động xử lý dữ liệu đều có cơ sở pháp lý rõ ràng.
2. Dữ Liệu Chúng Tôi Thu Thập
39win thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ. Mỗi loại dữ liệu đều gắn với mục đích xử lý cụ thể và không được thu thập quá mức cần thiết.
2.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ thường trú.
- Xác minh danh tính (KYC): Ảnh CMND/CCCD, ảnh selfie, bằng chứng địa chỉ (hóa đơn điện/nước).
- Thông tin tài chính: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), thông tin tài khoản ngân hàng để xử lý giao dịch rút tiền.
- Nội dung liên lạc: Lịch sử chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng.
2.2 Dữ liệu thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ID thiết bị.
- Dữ liệu hành vi: Trang đã xem, thao tác nhấn chuột, thời gian phiên làm việc, luồng điều hướng.
- Dữ liệu giao dịch: Lịch sử nạp tiền, lịch sử rút tiền, lịch sử đặt cược, kết quả thắng/thua.
- Cookie & localStorage: Mã nhận dạng phiên làm việc, tuỳ chọn ngôn ngữ, trạng thái đăng nhập.
| Loại dữ liệu | Nguồn thu thập | Bắt buộc? |
|---|---|---|
| Thông tin đăng ký cơ bản | Người dùng cung cấp | Có |
| Tài liệu KYC | Người dùng tải lên | Có (khi rút tiền) |
| Thông tin thanh toán | Người dùng cung cấp | Có (giao dịch) |
| Dữ liệu thiết bị & IP | Tự động khi truy cập | Tự động |
| Cookie phân tích | Hệ thống theo dõi | Có thể từ chối |
3. Mục Đích Sử Dụng Dữ Liệu
39win sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý xác định, không sử dụng dữ liệu ngoài phạm vi liệt kê.
- Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược.
- Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận và tuân thủ yêu cầu KYC theo quy định.
- Bảo mật hệ thống: Phát hiện truy cập bất thường, ngăn chặn tấn công brute-force, phát hiện tài khoản trùng lặp.
- Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi, theo dõi ticket hỗ trợ.
- Cá nhân hóa trải nghiệm: Gợi ý sản phẩm cá cược phù hợp, hiển thị khuyến mãi liên quan đến sở thích của bạn.
- Tuân thủ pháp luật: Báo cáo giao dịch đáng ngờ (AML), lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện và trải nghiệm người dùng.
- Liên lạc quan trọng: Thông báo thay đổi chính sách, cảnh báo bảo mật, xác nhận giao dịch qua email/SMS.
39win không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba, không xây dựng hồ sơ để bán cho đối tác marketing, và không sử dụng dữ liệu cho các quyết định ảnh hưởng đến bạn theo phương thức hoàn toàn tự động mà không có sự giám sát của con người.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
39win có thể chia sẻ một số thông tin cần thiết với các đối tác được kiểm duyệt kỹ lưỡng trong phạm vi hoạt động dịch vụ. Mọi bên thứ ba nhận dữ liệu từ 39win đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.
4.1 Các trường hợp chia sẻ hợp lệ
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, đối tác ngân hàng – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
- Nhà cung cấp phần mềm game: Dữ liệu phiên chơi được chia sẻ với nhà cung cấp game để xác minh kết quả và phát hiện gian lận.
- Dịch vụ xác minh danh tính: Đối tác KYC được cấp phép để xác minh tính xác thực của tài liệu người dùng cung cấp.
- Cơ quan chức năng: Theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
4.2 Những gì chúng tôi không làm
- Không bán dữ liệu người dùng cho bất kỳ bên nào vì mục đích thương mại.
- Không chia sẻ dữ liệu với đối thủ cạnh tranh hoặc tổ chức không liên quan đến hoạt động của 39win.
- Không để nhân viên nội bộ truy cập dữ liệu ngoài phạm vi công việc được phân công.
5. Cookie & Công Nghệ Theo Dõi
39win sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật form và ngăn chặn tấn công CSRF. Không thể tắt.
- Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tuỳ chọn cá nhân của bạn. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để 39win cải thiện giao diện. Có thể từ chối.
- Cookie bảo mật: Phát hiện hành vi đáng ngờ, kiểm tra thiết bị mới đăng nhập. Không thể tắt vì lý do bảo mật.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc thực hiện giao dịch trên 39win.
6. Lưu Trữ & Bảo Mật Dữ Liệu
Dữ liệu người dùng của 39win được lưu trữ trên hệ thống máy chủ đạt chứng nhận bảo mật quốc tế. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu không bị truy cập trái phép, mất mát hoặc phá hủy.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập từng loại dữ liệu, theo nguyên tắc tối thiểu đặc quyền (least privilege).
- Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ lên hệ thống dự phòng địa lý tách biệt.
- Kiểm tra thâm nhập: 39win thực hiện kiểm tra bảo mật định kỳ bởi đơn vị độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
- Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các mẫu truy cập bất thường.
6.1 Thời hạn lưu trữ
39win chỉ lưu trữ dữ liệu trong thời gian cần thiết. Sau thời hạn, dữ liệu sẽ được xóa an toàn bằng phương pháp overwrite nhiều lớp, không thể phục hồi:
- Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
- Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm theo yêu cầu pháp luật.
- Log bảo mật và nhật ký hệ thống: 12 tháng.
- Cookie phân tích: 90 ngày kể từ phiên làm việc cuối.
- Dữ liệu tài khoản đã đóng: 2 năm sau ngày đóng tài khoản, sau đó xóa hoàn toàn.
Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, 39win cam kết thông báo đến các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả rõ ràng về phạm vi ảnh hưởng và các bước khắc phục.
7. Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 39win đang lưu trữ. Mọi yêu cầu sẽ được xử lý trong vòng 10 ngày làm việc kể từ khi nhận được.
