Chính Sách Bảo Mật 35win – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Tại 35win, bảo vệ thông tin cá nhân của người chơi không chỉ là nghĩa vụ pháp lý mà còn là cam kết cốt lõi trong cách chúng tôi vận hành. Chính sách bảo mật này được xây dựng theo tiêu chuẩn quốc tế, áp dụng cho toàn bộ dịch vụ của 35win bao gồm website, ứng dụng di động, Live Casino, Slots, bắn cá, cá cược thể thao và mọi kênh tương tác khác.

Chúng tôi hiểu rằng việc cung cấp thông tin cá nhân đòi hỏi sự tin tưởng. Vì vậy, mọi dữ liệu bạn chia sẻ với 35win đều được xử lý một cách có trách nhiệm, minh bạch và chỉ phục vụ các mục đích cụ thể được nêu trong tài liệu này.

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 35win thông qua website chính thức tại 35win.ws, ứng dụng di động, API, và mọi kênh dịch vụ khách hàng. Chính sách này bao gồm:

• Người chơi đã đăng ký tài khoản và đang hoạt động.
• Khách truy cập chưa đăng ký nhưng có tương tác với website (xem trang, điền form liên hệ, v.v.).
• Người đã từng có tài khoản nhưng đã đóng – dữ liệu vẫn được lưu trữ theo thời hạn quy định để tuân thủ nghĩa vụ pháp lý.
• Đối tác và đại lý liên kết sử dụng nền tảng 35win.

Chính sách này không áp dụng cho các website hoặc ứng dụng của bên thứ ba được liên kết từ nền tảng 35win. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật riêng của từng dịch vụ đó trước khi cung cấp thông tin.

2. Dữ Liệu Chúng Tôi Thu Thập

35win chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

3. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều gắn với một mục đích cụ thể. 35win không sử dụng dữ liệu của bạn ngoài các mục đích đã khai báo dưới đây:

• Tạo và quản lý tài khoản: Xác minh danh tính, ngăn chặn trùng tài khoản, phục hồi tài khoản khi bị mất quyền truy cập.
• Cung cấp dịch vụ cá cược: Xử lý đặt cược, tính toán thắng/thua, cập nhật số dư, hiển thị lịch sử giao dịch.
• Xử lý thanh toán: Xác minh danh tính chủ tài khoản để phê duyệt rút tiền, ngăn gian lận tài chính.
• Tuân thủ KYC/AML: Xác minh tuổi, danh tính và phát hiện các giao dịch đáng ngờ theo yêu cầu pháp lý quốc tế về chống rửa tiền.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại, xử lý yêu cầu kỹ thuật và giao dịch.
• Bảo mật nền tảng: Phát hiện truy cập bất thường, ngăn gian lận, phân tích rủi ro và bảo vệ toàn bộ cộng đồng người chơi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để tối ưu giao diện, tốc độ tải, và danh mục game.
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi, bonus, và sự kiện mới – chỉ khi bạn đã đồng ý nhận, và bạn có thể hủy bất kỳ lúc nào.
• Tuân thủ pháp luật: Cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

35win xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau, tùy thuộc vào từng loại dữ liệu và mục đích xử lý:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu khi đăng ký tài khoản – bao gồm xử lý cược, thanh toán và hỗ trợ kỹ thuật.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie phân tích không thiết yếu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản chơi game.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch để tuân thủ yêu cầu KYC/AML và các quy định do cơ quan cấp phép 35win đặt ra.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn nền tảng, phân tích hành vi tổng hợp nhằm cải thiện chất lượng dịch vụ.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

35win không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận dữ liệu cần thiết để xác minh và xử lý giao dịch.
• Nhà cung cấp game: Các nhà phát triển game bên thứ ba nhận ID phiên ẩn danh để xử lý kết quả ván game, không nhận thông tin định danh cá nhân.
• Dịch vụ hỗ trợ khách hàng: Nền tảng live chat nhận thông tin tài khoản cơ bản để nhân viên hỗ trợ có thể tra cứu và giải quyết vấn đề.
• Đơn vị xác minh danh tính (eKYC): Nhà cung cấp dịch vụ KYC nhận ảnh giấy tờ tùy thân để xác minh tính xác thực, không lưu trữ dữ liệu lâu dài.
• Cơ quan pháp luật: 35win sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền, phù hợp với nghĩa vụ pháp lý.
• Trong trường hợp mua bán/sáp nhập: Nếu 35win tham gia vào giao dịch doanh nghiệp, dữ liệu người dùng có thể được chuyển giao kèm theo nghĩa vụ bảo mật tương đương hoặc cao hơn hiện tại.

6. Cookie và Công Nghệ Theo Dõi

35win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Có bốn loại cookie được sử dụng:

• Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, bảo mật phiên làm việc và xử lý giao dịch. Không chứa thông tin định danh cá nhân.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để chúng tôi cải thiện tốc độ và trải nghiệm. Được kích hoạt mặc định nhưng có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện. Tắt cookie này có thể làm mất một số tùy chỉnh cá nhân.
• Cookie tiếp thị: Chỉ được kích hoạt sau khi có sự đồng ý rõ ràng. Dùng để hiển thị thông tin khuyến mãi phù hợp với hành vi của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc banner quản lý cookie xuất hiện khi truy cập lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của 35win không hoạt động đúng.

7. Biện Pháp Bảo Mật Kỹ Thuật

35win áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc rò rỉ:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ 35win được mã hóa bằng TLS 1.3 / SSL 256-bit – cùng tiêu chuẩn với hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Xác thực hai bước (2FA): Hỗ trợ 2FA cho tài khoản người dùng, bắt buộc với tài khoản quản trị nội bộ.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần.
• Giám sát 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo bất kỳ hành vi bất thường nào trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng ở địa điểm vật lý khác nhau để đảm bảo khôi phục khi có sự cố.

8. Thời Gian Lưu Trữ Dữ Liệu

35win không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại. Dữ liệu đã ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích phân tích thống kê tổng hợp.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người chơi tại 35win, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân 35win đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa bất kỳ thông tin nào không chính xác hoặc đã lỗi thời. Một số thông tin bạn có thể tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết hoặc bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Yêu cầu 35win tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Hủy đăng ký nhận email marketing hoặc rút lại sự đồng ý cho bất kỳ xử lý dữ liệu tùy chọn nào bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua live chat 24/7 trên website hoặc email đến support@35win.ws với tiêu đề "Yêu cầu quyền bảo mật – [Loại yêu cầu]" kèm thông tin xác minh danh tính.

10. Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo mật này hoặc cách 35win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: support@35win.ws – phản hồi trong vòng 24 giờ làm việc.
• Live chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên website.

Trong trường hợp bạn cho rằng 35win đã xử lý dữ liệu của bạn không đúng và không giải quyết thỏa đáng sau khi liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu có thẩm quyền theo giấy phép hoạt động của chúng tôi.

35win cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Chúng tôi coi đây là ưu tiên hàng đầu trong việc duy trì lòng tin của cộng đồng người chơi Việt Nam.