Chính Sách
Bảo Mật Thông Tin
Người Dùng 039win

039win thu thập các loại thông tin sau đây từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và giao dịch tài chính:

1.1 Thông tin do người dùng cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo/ZaloPay đã liên kết (không bao gồm mã PIN hoặc mật khẩu ví).
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu dạng đã mã hóa (hash) — 039win không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần túy.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và số nhận dạng thiết bị duy nhất.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, trò chơi yêu thích, tần suất đăng nhập và các thao tác điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, mã giao dịch, thời gian giao dịch và phương thức thanh toán đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP để đảm bảo tuân thủ quy định theo khu vực địa lý.

039win sử dụng thông tin cá nhân của bạn cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

039win không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê ở trên mà không có sự thông báo trước và đồng ý của bạn.

039win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Sử Dụng mà bạn đã chấp thuận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, đặc biệt là quy định về chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: 039win xử lý một số dữ liệu vì lợi ích hợp pháp của mình và của người dùng, đặc biệt trong công tác phòng chống gian lận và đảm bảo an toàn nền tảng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị, 039win sẽ chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng từ người dùng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

039win có thể chia sẻ dữ liệu cá nhân của bạn với các đối tác và bên thứ ba được chọn lựa cẩn thận trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật tương đương với 039win.
• Nhà cung cấp dịch vụ công nghệ: Các công ty hosting, bảo mật đám mây và phân tích dữ liệu có thể truy cập dữ liệu theo dạng đã mã hóa và ẩn danh để hỗ trợ vận hành nền tảng.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino trực tiếp và slot game nhận thông tin phiên chơi tối thiểu cần thiết để đảm bảo trải nghiệm liền mạch.
• Cơ quan nhà nước: 039win có thể cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền (ví dụ: cơ quan thuế, công an, tòa án) theo đúng quy định pháp luật Việt Nam.

Tất cả các đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với 039win, trong đó quy định rõ nghĩa vụ bảo mật, phạm vi sử dụng dữ liệu và các biện pháp kỹ thuật cần tuân thủ.

039win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các thiết lập cơ bản của tài khoản. Không thể tắt cookie loại này mà vẫn sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng nhằm cải thiện thiết kế và tính năng. Bạn có thể từ chối cookie này.
• Cookie bảo mật: Giúp phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.
• Cookie tùy chọn: Lưu trữ sở thích giao diện, ngôn ngữ và các thiết lập cá nhân hóa khác để mang lại trải nghiệm nhất quán hơn.

039win lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, theo nguyên tắc sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong ít nhất 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm kể từ ngày giao dịch để đáp ứng nghĩa vụ báo cáo tài chính và kiểm toán.
• Dữ liệu xác minh KYC: Lưu trữ trong 5 năm sau khi kết thúc mối quan hệ kinh doanh theo quy định pháp luật hiện hành.
• Nhật ký truy cập & bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu tiếp thị (có sự đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình hủy dữ liệu được chứng nhận, đảm bảo không thể phục hồi.

039win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu khi truyền tải: Toàn bộ lưu lượng giữa trình duyệt và máy chủ 039win được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu khi lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa bằng chuẩn AES-256 trên máy chủ.
• Xác thực đa yếu tố (2FA): Hệ thống hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) liên tục giám sát và phát hiện các hoạt động bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 039win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bên thứ ba độc lập.
• Phân quyền truy cập nội bộ: Nhân viên 039win chỉ được truy cập dữ liệu theo nguyên tắc "cần biết tối thiểu" (need-to-know), được ghi lại nhật ký đầy đủ và yêu cầu xác thực đa lớp khi truy cập dữ liệu nhạy cảm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà 039win đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 039win đang lưu trữ về bạn. 039win sẽ cung cấp thông tin này trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu bất kỳ thông tin nào về bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa ngay lập tức thông qua phần cài đặt tài khoản hoặc kênh hỗ trợ.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể phải được giữ lại do nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 039win tạm dừng xử lý dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc 039win xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp mà ảnh hưởng đến quyền lợi của bạn.

039win tuyệt đối nghiêm cấm việc đăng ký và sử dụng dịch vụ đối với bất kỳ người nào dưới 18 tuổi. Đây là yêu cầu không thỏa hiệp và được thực thi ở mọi cấp độ của nền tảng.

• Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận đủ 18 tuổi trở lên và cung cấp giấy tờ tùy thân hợp lệ để xác minh độ tuổi khi được yêu cầu.
• 039win không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa thành niên đã sử dụng dịch vụ 039win, vui lòng liên hệ ngay với đội ngũ hỗ trợ để chúng tôi điều tra và xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ: máy chủ của các nhà cung cấp dịch vụ đám mây quốc tế.

• 039win đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện trên cơ sở hợp pháp và với các biện pháp bảo vệ phù hợp, bao gồm ký kết điều khoản hợp đồng tiêu chuẩn và thỏa thuận xử lý dữ liệu.
• Các quốc gia tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn áp dụng tại Việt Nam.
• 039win sẽ thông báo cho bạn về bất kỳ hoạt động chuyển dữ liệu quốc tế quan trọng nào thông qua cập nhật Chính sách Bảo Mật này.

039win có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các biện pháp bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 3 ngày liên tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn dễ dàng nhận biết phiên bản mới nhất.
• Lưu trữ các phiên bản cũ của Chính sách để bạn có thể tham khảo và so sánh nếu cần.

Việc tiếp tục sử dụng dịch vụ 039win sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận Chính sách Bảo Mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 039win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tiếp trên nền tảng 039win — phản hồi trung bình 2–5 phút
• Zalo / Telegram: Qua kênh hỗ trợ chính thức được đăng tải trên trang web
• Giờ hỗ trợ: 24/7 – GMT+7, bao gồm các ngày lễ và Tết Nguyên Đán

039win cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các trường hợp phức tạp, chúng tôi sẽ cập nhật tiến độ xử lý cho bạn biết trong suốt quá trình.