Cam Kết Bảo Vệ
Thông Tin Cá Nhân Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng 48win, vận hành tại địa chỉ 48win.tech, nhằm mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của 48win.

Chính sách này áp dụng cho tất cả người dùng truy cập website 48win.tech, ứng dụng di động và mọi kênh dịch vụ liên quan của 48win tại Việt Nam, bao gồm người dùng chưa đăng ký, thành viên đã đăng ký và cựu thành viên trong thời gian lưu trữ dữ liệu.

1.1 Định Nghĩa Các Thuật Ngữ

• "Dữ liệu cá nhân": Mọi thông tin có thể được sử dụng để xác định danh tính của một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, thông tin tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa dữ liệu.
• "Bên thứ ba": Các tổ chức hoặc cá nhân không phải là 48win hoặc người dùng, bao gồm nhà cung cấp thanh toán, nhà cung cấp trò chơi và đối tác kỹ thuật.
• "Người dùng": Bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng dịch vụ của 48win.

48win thu thập các loại dữ liệu cá nhân sau đây từ người dùng, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và phiên bản ứng dụng.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử cược và các tính năng đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (cấp tỉnh/thành phố). 48win không thu thập vị trí GPS chính xác.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 7.

48win sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác thực danh tính và lưu trữ lịch sử cược.
2. Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép, xác minh KYC và tuân thủ quy định phòng chống rửa tiền (AML).
3. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua Live Chat, email và Zalo/Telegram.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng dữ liệu tổng hợp, ẩn danh) để cải thiện trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới.
5. Thông tin marketing (có đồng ý): Gửi thông báo về các chương trình khuyến mãi, sự kiện đặc biệt và ưu đãi thành viên nếu bạn đã đồng ý nhận thông tin này.
6. Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân tại 48win đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Dành cho các hoạt động xử lý tùy chọn như gửi thông tin marketing, lưu cookie không thiết yếu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã chấp nhận, bao gồm xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch và báo cáo theo quy định AML.
• Lợi ích hợp pháp: Dữ liệu được xử lý vì lợi ích hợp pháp của 48win (phát hiện gian lận, cải thiện dịch vụ) với điều kiện không xâm phạm quyền và lợi ích của bạn.

48win không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

5.1 Các Đối Tác Được Ủy Quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán được cấp phép – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ – nhận dữ liệu phiên chơi được mã hóa để vận hành trò chơi công bằng.
• Dịch vụ xác minh danh tính (KYC): Đơn vị được ủy quyền thực hiện xác minh CCCD/CMND theo quy định pháp luật.
• Hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu với cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn của 48win.

5.2 Chia Sẻ Theo Yêu Cầu Pháp Luật

48win có thể tiết lộ dữ liệu cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế. Trong trường hợp này, 48win sẽ tiết lộ tối thiểu thông tin cần thiết theo đúng yêu cầu của lệnh/quyết định pháp lý.

6.1 Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256.
• Mã hóa kết nối truyền tải bằng TLS 1.3 với chứng chỉ SSL từ nhà cung cấp uy tín.
• Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên – 48win không bao giờ lưu mật khẩu dạng văn bản thô.
• Kiểm tra bảo mật định kỳ (penetration testing) ít nhất mỗi 6 tháng bởi đơn vị bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường 24/7.
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege).

6.2 Thời Hạn Lưu Trữ Dữ Liệu

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình hủy dữ liệu bảo mật của 48win.

48win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

7.1 Phân Loại Cookie

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ hàng và cài đặt bảo mật. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin về cách người dùng tương tác với website dưới dạng dữ liệu ẩn danh tổng hợp. Giúp chúng tôi hiểu trang nào được xem nhiều nhất và cải thiện điều hướng.
• Cookie tùy chỉnh: Ghi nhớ các lựa chọn của bạn như ngôn ngữ, cài đặt hiển thị và tùy chọn trò chơi yêu thích để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn các hoạt động gian lận, bảo vệ tài khoản khỏi truy cập trái phép.

7.2 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 48win. Bạn cũng có thể điều chỉnh tùy chọn cookie bất kỳ lúc nào thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập website.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà 48win đang nắm giữ:

1. Quyền được thông báo: Được thông báo về loại dữ liệu thu thập, mục đích xử lý và danh sách bên thứ ba nhận dữ liệu trước khi cung cấp thông tin.
2. Quyền truy cập: Yêu cầu cung cấp bản sao của tất cả dữ liệu cá nhân mà 48win đang lưu trữ về bạn trong vòng 30 ngày làm việc.
3. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc đã lỗi thời.
4. Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, ngoại trừ trường hợp bắt buộc lưu trữ theo pháp luật.
5. Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc kiểm tra tính chính xác của dữ liệu.
6. Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
7. Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing hoặc dựa trên lợi ích hợp pháp của 48win.
8. Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đây bất kỳ lúc nào mà không cần giải thích lý do.

Dịch vụ của 48win chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

48win thực hiện các biện pháp xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và xác minh KYC để ngăn chặn người chưa đủ tuổi truy cập dịch vụ. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa, ngoại trừ những dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia khác ngoài Việt Nam, chẳng hạn khi chúng tôi sử dụng dịch vụ hạ tầng đám mây hoặc nhà cung cấp trò chơi quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, 48win đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận để đảm bảo nghĩa vụ bảo mật.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
• Việc chuyển dữ liệu chỉ thực hiện khi thực sự cần thiết và được giới hạn ở mức tối thiểu.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, hoặc nếu bạn tin rằng quyền riêng tư của mình đã bị vi phạm, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Hỗ trợ 24/7 trực tiếp trên website 48win.tech
• Zalo & Telegram: Hỗ trợ bằng tiếng Việt trong giờ hành chính

11.1 Quy Trình Xử Lý Khiếu Nại

1. Tiếp nhận: 48win xác nhận nhận khiếu nại trong vòng 2 ngày làm việc và cấp mã theo dõi.
2. Điều tra: Bộ phận bảo mật dữ liệu xem xét và điều tra trong vòng 15 ngày làm việc.
3. Phản hồi: Cung cấp kết quả điều tra và các biện pháp khắc phục (nếu có) bằng văn bản.
4. Leo thang: Nếu không hài lòng với kết quả, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

48win có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn theo một hoặc nhiều cách sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký.
• Hiển thị thông báo nổi bật trên trang chủ hoặc khi đăng nhập vào tài khoản.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 48win sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và rút toàn bộ số dư thực trước ngày chính sách mới có hiệu lực.

Các phiên bản Chính sách Bảo mật cũ được lưu trữ và có thể được cung cấp theo yêu cầu bằng cách liên hệ qua email [email protected].