Chính Sách Bảo Mật Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 55win cung cấp tại địa chỉ https://55win.vu, bao gồm trang web, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của tài liệu này.

55win hoạt động tuân theo các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận quốc tế. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho việc vận hành dịch vụ, không bán dữ liệu người dùng cho bên thứ ba vì mục đích thương mại, và luôn áp dụng các biện pháp kỹ thuật hiện đại nhất để ngăn chặn truy cập trái phép.

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, tuân thủ pháp lý và cá nhân hóa trải nghiệm cho từng thành viên tại Việt Nam, 55win thu thập các loại dữ liệu sau:

1.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ (hóa đơn tiện ích, sao kê ngân hàng).
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank và các ngân hàng nội địa khác), số ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) dùng để nạp/rút tiền.
• Nội dung liên lạc: tin nhắn chat hỗ trợ, email gửi đến [email protected], phản hồi khảo sát và đánh giá dịch vụ.

1.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, phiên bản ứng dụng.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử cược, kết quả và số tiền giao dịch.
• Dữ liệu vị trí: quốc gia và thành phố được xác định qua địa chỉ IP (không thu thập vị trí GPS chính xác trừ khi bạn cho phép rõ ràng).
• Cookie và công nghệ theo dõi tương tự: xem chi tiết tại mục 4 — Chính sách cookie.

2. Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được 55win sử dụng cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý hợp lệ theo các quy định bảo vệ dữ liệu quốc tế được công nhận:

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

55win không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau đây:

3.1. Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật được 55win ủy quyền xử lý dữ liệu thay mặt chúng tôi nhằm vận hành dịch vụ, bao gồm: nhà cung cấp cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây bảo mật và nền tảng hỗ trợ khách hàng. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 55win và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

3.2. Yêu cầu pháp lý bắt buộc

55win có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để ngăn chặn gian lận nghiêm trọng, bảo vệ an toàn của người dùng khác hoặc bảo vệ quyền lợi hợp pháp của 55win.

3.3. Chuyển giao kinh doanh

Trong trường hợp 55win tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn chịu sự điều chỉnh của chính sách bảo mật khác.

4. Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 55win. Chúng tôi sử dụng cookie để đảm bảo website hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng.

Các loại cookie 55win sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, giới hạn cược đã thiết lập và bố cục giao diện ưa thích.
• Cookie phân tích: Giúp 55win hiểu cách người dùng tương tác với website (trang nào được xem nhiều nhất, luồng điều hướng, tỷ lệ thoát). Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của website 55win.

5. Bảo Mật và Lưu Trữ Dữ Liệu

55win áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn tuyệt đối cho thông tin cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 55win được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (được băm bằng bcrypt), thông tin tài chính và tài liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): 55win hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai lớp để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi sáu tháng một lần.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu cá nhân, với hệ thống ghi nhật ký (audit log) đầy đủ cho mọi thao tác.
• Kế hoạch ứng phó sự cố: Trong trường hợp phát hiện rò rỉ dữ liệu, 55win cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và triển khai biện pháp khắc phục ngay lập tức.

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà 55win đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 55win sẽ phản hồi trong vòng 30 ngày làm việc.

7. Thời Gian Lưu Trữ Dữ Liệu

55win chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu chính:

• Dữ liệu tài khoản và KYC: Được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định chống rửa tiền (AML) quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Tối đa 13 tháng kể từ ngày ghi nhận.
• Nội dung liên lạc hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối, phục vụ việc giải quyết tranh chấp và cải thiện dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài tối đa 13 tháng.
• Dữ liệu marketing (nếu đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình nội bộ được kiểm toán định kỳ.

8. Cập Nhật Chính Sách Bảo Mật

55win có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).
• Hiển thị thông báo nổi bật trên website trong ít nhất 30 ngày sau khi cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ 55win sau khi chính sách được cập nhật đồng nghĩa với việc bạn đồng ý với phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục 6.