Chính Sách Bảo Mật
Thông Tin Người Dùng win38

Chính sách bảo mật này mô tả cách win38 ("chúng tôi", "win38.app") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến win38 tại địa chỉ win38.app và các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà win38 cung cấp dịch vụ. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ win38, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ win38. Với các câu hỏi về quyền riêng tư, bạn có thể liên hệ trực tiếp với chúng tôi qua địa chỉ email [email protected].

win38 thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người dùng:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) đã đăng ký.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử đặt cược, thời gian truy cập, trang đã xem, tính năng đã sử dụng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán, dấu thời gian giao dịch.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 6 về Cookie.

Dữ liệu cá nhân của bạn được win38 sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

win38 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê ở trên. Trong trường hợp cần sử dụng dữ liệu cho mục đích mới, win38 sẽ thông báo và xin phép bạn trước.

win38 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng dịch vụ: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ phát sinh từ Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản win38.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng yêu cầu của pháp luật, bao gồm quy định phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, đảm bảo an ninh hệ thống, cải thiện chất lượng dịch vụ và bảo vệ quyền lợi chính đáng của win38 và người dùng.
• Sự đồng ý của người dùng: Đối với các hoạt động tiếp thị qua email/SMS, cá nhân hóa nội dung và chia sẻ dữ liệu với đối tác, win38 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn — và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

win38 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, win38 có thể chia sẻ thông tin với các bên thứ ba được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đối tác xử lý giao dịch nhận thông tin tài chính tối thiểu cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game Casino, Đá Gà, Nổ Hũ và Bắn Cá có thể nhận mã định danh người dùng (không phải tên thật) để vận hành trò chơi.
• Cơ quan pháp luật và quản lý: win38 sẽ tiết lộ thông tin khi có lệnh của cơ quan tư pháp, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo đúng quy định pháp luật.
• Đối tác phòng chống gian lận: Các tổ chức chuyên về phát hiện và ngăn chặn hoạt động gian lận, rửa tiền nhận dữ liệu được mã hóa theo thỏa thuận bảo mật nghiêm ngặt.

win38 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo tính bảo mật của phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp win38 hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và trải nghiệm. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ hiển thị, múi giờ, giới hạn cược đã thiết lập và bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và xác minh tính hợp lệ của phiên giao dịch.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng win38.

win38 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình kiểm soát chặt chẽ của win38. Yêu cầu xóa dữ liệu sớm hơn có thể bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc.

win38 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ win38.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bổ sung bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Nhân viên win38 chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (nguyên tắc least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục.
• Kiểm tra thâm nhập định kỳ: Đánh giá bảo mật độc lập được thực hiện ít nhất mỗi 6 tháng.
• Kế hoạch ứng phó sự cố: Quy trình xử lý vi phạm dữ liệu rõ ràng với cam kết thông báo người dùng trong vòng 72 giờ nếu có sự cố nghiêm trọng.

Theo các quy định bảo vệ quyền riêng tư quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu win38 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xóa ("quyền được quên lãng"): Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý xử lý.
• Quyền hạn chế xử lý: Yêu cầu win38 tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân dưới định dạng có cấu trúc (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp — phản đối này sẽ được thực hiện ngay lập tức.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý nào dựa trên cơ sở đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền riêng tư — [Tên tài khoản]". win38 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để cung cấp dịch vụ toàn cầu với chất lượng cao nhất, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. win38 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các biện pháp bảo vệ phù hợp:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được công nhận có mức độ bảo vệ dữ liệu đầy đủ.
• Áp dụng Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đối với các bên nhận dữ liệu tại quốc gia chưa được công nhận tương đương.
• Dữ liệu được mã hóa trong toàn bộ quá trình truyền tải xuyên biên giới.
• Các bên nhận phải cam kết áp dụng chính sách bảo mật tương đương win38.

Dịch vụ win38 chỉ dành cho người từ đủ 18 tuổi trở lên. win38 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi, bao gồm cả các hoạt động cá cược, nạp tiền và rút tiền.

Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh danh tính (KYC) của win38 được thiết kế để phát hiện và ngăn chặn việc đăng ký của người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, win38 sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xử lý đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản win38, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

win38 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo theo cách thức phù hợp:

• Thay đổi nhỏ: Đăng tải phiên bản cập nhật trên trang này với ngày hiệu lực mới. Thông báo qua banner trên website trong 14 ngày.
• Thay đổi quan trọng: Gửi thông báo qua email đến tất cả người dùng có tài khoản đang hoạt động ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi ảnh hưởng đến quyền lợi cơ bản: Yêu cầu người dùng xác nhận đồng ý với chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ win38 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu không đồng ý với chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách win38 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (phản hồi trong vòng 24–48 giờ)
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Tên tài khoản]"
• Live Chat: Trực tiếp trên win38.app — hỗ trợ tiếng Việt 24/7
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc đối với các yêu cầu thực hiện quyền riêng tư