Chính Sách Bảo Mật Của 43win

1.1 Thông Tin Cá Nhân Trực Tiếp

Khi bạn đăng ký tài khoản hoặc sử dụng dịch vụ tại 43win, chúng tôi có thể thu thập các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu (phục vụ xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) phục vụ giao dịch nạp/rút tiền.
• Ảnh chân dung (selfie) và ảnh tài liệu tùy chọn khi xác minh danh tính nâng cao.

1.2 Dữ Liệu Hành Vi & Kỹ Thuật

Ngoài thông tin bạn cung cấp trực tiếp, 43win tự động ghi nhận các dữ liệu kỹ thuật khi bạn truy cập nền tảng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng.
• Thời gian và tần suất đăng nhập, phiên truy cập, trang đã xem.
• Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản qua từng thời điểm.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 5).
• Thông tin vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi GPS chính xác).

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 43win có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Đối tác thanh toán (ngân hàng, ví điện tử) xác nhận giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC/AML) bên thứ ba.
• Cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Mọi thông tin từ bên thứ ba đều được xử lý với mức độ bảo mật tương đương thông tin bạn cung cấp trực tiếp.

2.1 Mục Đích Chính

43win sử dụng dữ liệu cá nhân của bạn cho các mục đích cốt lõi sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo quy trình KYC.
• Xử lý giao dịch nạp tiền và rút tiền an toàn, nhanh chóng.
• Cung cấp dịch vụ trò chơi, kết quả cược và lịch sử tài khoản theo thời gian thực.
• Gửi thông báo giao dịch, cập nhật tài khoản và các thông tin quan trọng liên quan đến dịch vụ.
• Hỗ trợ khách hàng khi bạn liên hệ qua live chat hoặc email.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.

2.2 Cải Thiện Dịch Vụ & Cá Nhân Hóa

Ngoài các mục đích cốt lõi, 43win có thể sử dụng dữ liệu ở dạng tổng hợp, ẩn danh để:

• Phân tích xu hướng sử dụng và tối ưu hóa trải nghiệm người chơi.
• Cá nhân hóa nội dung, gợi ý trò chơi phù hợp với sở thích của bạn.
• Phát triển tính năng mới và cải thiện hiệu suất nền tảng.
• Gửi thông tin khuyến mãi, ưu đãi phù hợp (nếu bạn đã đồng ý nhận).

Bạn có quyền từ chối nhận thông tin marketing bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ hoặc sử dụng tính năng hủy đăng ký trong email.

3.1 Các Trường Hợp Được Phép Chia Sẻ

43win chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ thanh toán, xác minh danh tính, hỗ trợ kỹ thuật, phân tích dữ liệu — những đơn vị này chỉ được phép xử lý dữ liệu theo hướng dẫn của 43win và ký cam kết bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan tư pháp, cơ quan thực thi pháp luật hoặc các cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi: Khi cần thiết để ngăn chặn thiệt hại, gian lận hoặc bảo vệ quyền và lợi ích hợp pháp của 43win và người dùng.
• Sự đồng ý của bạn: Khi bạn đã cấp phép rõ ràng cho một mục đích chia sẻ cụ thể.

3.2 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại quốc gia khác ngoài Việt Nam. 43win đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân theo các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận bảo vệ dữ liệu với các đối tác liên quan và áp dụng mã hóa đầu cuối trong quá trình truyền tải.

4.1 Biện Pháp Kỹ Thuật

43win triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa dữ liệu tại chỗ (at-rest encryption) cho thông tin nhạy cảm lưu trữ trên cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) có thể kích hoạt để bảo vệ tài khoản của bạn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát hoạt động bất thường 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi chuyên gia độc lập.
• Hạ tầng đám mây với các trung tâm dữ liệu dự phòng và khôi phục thảm họa.

4.2 Kiểm Soát Nội Bộ

Ngoài các biện pháp kỹ thuật, 43win áp dụng chính sách kiểm soát nội bộ nghiêm ngặt:

• Chỉ các nhân viên có nhu cầu thực sự mới được phép truy cập dữ liệu cá nhân của người dùng (nguyên tắc đặc quyền tối thiểu — least privilege).
• Toàn bộ nhân viên được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư.
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra thường xuyên.
• Quy trình ứng phó sự cố bảo mật được thiết lập sẵn với thời gian phản hồi tối đa 72 giờ.

5.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 43win. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

5.2 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 43win. Hướng dẫn quản lý cookie có sẵn trong phần trợ giúp của các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge.

6.1 Cách Thực Hiện Quyền

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Liên hệ trực tiếp qua live chat 24/7 trên nền tảng 43win.
• Gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu".
• Mô tả rõ ràng quyền bạn muốn thực hiện và cung cấp thông tin xác minh danh tính cần thiết.

43win sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ khi nhận được đầy đủ thông tin cần thiết. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

7.1 Nguyên Tắc Lưu Trữ

43win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ chống rửa tiền quốc tế.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Nhật ký hoạt động kỹ thuật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật.
• Dữ liệu sau khi đóng tài khoản: Một phần dữ liệu cần thiết được giữ lại theo yêu cầu pháp lý sau khi tài khoản bị đóng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục.

8.1 Chính Sách Nghiêm Ngặt Với Người Dưới 21 Tuổi

Dịch vụ của 43win hoàn toàn không dành cho người dưới 21 tuổi. Chúng tôi cam kết:

• Không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi.
• Áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký KYC.
• Ngay lập tức xóa dữ liệu và đóng tài khoản nếu phát hiện người dùng chưa đủ 21 tuổi.
• Không nhắm mục tiêu quảng cáo đến đối tượng dưới độ tuổi quy định.

Nếu bạn tin rằng một người dưới 21 tuổi đã đăng ký tài khoản, vui lòng liên hệ ngay với 43win để chúng tôi xử lý kịp thời.

9.1 Cập Nhật Định Kỳ

43win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng ngh ĩa là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 6.

10.1 Bộ Phận Bảo Vệ Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 43win xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Live chat: Có sẵn 24/7 trực tiếp trên nền tảng 43win.
• Thời gian phản hồi email: Trong vòng 24 giờ làm việc (Thứ Hai – Chủ Nhật, múi giờ ICT UTC+7).

Đối với các yêu cầu liên quan đến quyền dữ liệu, vui lòng ghi rõ tiêu đề email: "Yêu cầu quyền bảo vệ dữ liệu – [Tên tài khoản]" để đội ngũ xử lý ưu tiên và phản hồi nhanh nhất.