Chính Sách Bảo Mật
Dữ Liệu 38win

Chính sách bảo mật này ("Chính Sách") được áp dụng cho tất cả người dùng ("Bạn" hoặc "Thành viên") truy cập và sử dụng nền tảng giải trí trực tuyến 38win thông qua website 38win.io và các tên miền liên quan, ứng dụng di động, cũng như bất kỳ dịch vụ kỹ thuật số nào khác do 38win cung cấp.

Chính Sách này điều chỉnh cách 38win ("Công ty", "Chúng tôi") thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ của 38win, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xoá tài khoản.

38win thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tuỳ thân, ảnh chân dung xác minh (selfie).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng cho mục đích xử lý giao dịch nạp/rút tiền).
• Thông tin liên lạc: Địa chỉ thường trú, thành phố (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng hoặc các tỉnh thành khác tại Việt Nam).

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử giao dịch.
• Dữ liệu định vị: Quốc gia và khu vực truy cập (ở mức địa lý tổng quát, không theo dõi vị trí GPS chính xác).
• Cookie và dữ liệu phân tích: Thông tin từ cookie, web beacon và các công nghệ theo dõi tương tự (xem Mục 6 để biết thêm chi tiết).

38win chỉ sử dụng thông tin của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, ghi nhận kết quả trò chơi và lịch sử cá cược.
• Xác minh danh tính và tuổi: Đảm bảo tất cả thành viên đủ 18 tuổi trở lên và đáp ứng các yêu cầu pháp lý về tham gia cá cược trực tuyến.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, rửa tiền, gian lận hệ thống và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật hiện hành, bao gồm quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các yêu cầu của bạn một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp giao diện, tối ưu trải nghiệm người dùng và phát triển tính năng mới.
• Truyền thông và khuyến mãi: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).

38win không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ một số thông tin trong các trường hợp giới hạn sau:

4.1 Đối tác dịch vụ (Service Providers):

Chúng tôi làm việc với một số đối tác kỹ thuật và vận hành đáng tin cậy để cung cấp dịch vụ, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác) — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi — nhận dữ liệu ẩn danh về phiên chơi để vận hành game.
• Nhà cung cấp dịch vụ xác minh danh tính — nhận thông tin KYC để thực hiện quy trình xác minh.
• Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu — với cam kết bảo mật nghiêm ngặt.

Tất cả đối tác đều ký kết hợp đồng bảo mật dữ liệu và chỉ được phép xử lý thông tin của bạn theo chỉ dẫn của 38win, không được dùng cho mục đích riêng của họ.

4.2 Yêu cầu pháp lý:

38win có thể công bố thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, toà án hoặc cơ quan thực thi pháp luật tại Việt Nam trong các trường hợp:

• Tuân thủ lệnh của toà án hoặc quyết định của cơ quan nhà nước.
• Điều tra gian lận, rửa tiền hoặc các hoạt động tội phạm nghiêm trọng.
• Bảo vệ quyền lợi hợp pháp của 38win hoặc ngăn chặn nguy cơ đối với an toàn công cộng.

38win áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ ngoài ý muốn:

5.1 Biện pháp kỹ thuật:

• Mã hoá toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hoá dữ liệu lưu trữ (at-rest encryption) với thuật toán AES-256.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm thử thâm nhập (penetration testing) độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi thảm hoạ.

5.2 Thời gian lưu trữ:

Dữ liệu của bạn được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, chúng tôi lưu giữ dữ liệu trong khoảng thời gian cần thiết để:

• Tuân thủ nghĩa vụ pháp lý (thông thường tối thiểu 5 năm theo quy định tài chính).
• Giải quyết các tranh chấp và khiếu nại đang chờ xử lý.
• Thực hiện quyết toán tài chính cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn.

38win sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo tính năng bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website nhằm giúp chúng tôi cải thiện tốc độ và độ ổn định của dịch vụ.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, giao diện và cài đặt cá nhân để hiển thị phù hợp trong các lần truy cập tiếp theo.
• Cookie phân tích: Cho phép chúng tôi hiểu hành vi người dùng tổng quát để phát triển nội dung và tính năng phù hợp hơn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 38win.

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 38win:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 38win đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 7 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin đã qua xác minh KYC có thể yêu cầu quy trình xác minh lại.
• Quyền xoá dữ liệu: Yêu cầu xoá dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại mục đích sử dụng.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Bạn có thể huỷ đăng ký nhận email tiếp thị bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và xử lý hoàn tất trong vòng 7 ngày làm việc.

38win áp dụng chính sách bảo vệ trẻ em và người vị thành niên hết sức nghiêm ngặt. Dịch vụ của chúng tôi không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dùng chưa đủ tuổi pháp định.

Các biện pháp chúng tôi thực hiện để bảo vệ người dưới 18 tuổi bao gồm:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC yêu cầu cung cấp CMND/CCCD để xác nhận độ tuổi.
• Đình chỉ ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi.
• Xoá toàn bộ dữ liệu và hoàn trả số dư (nếu có) của tài khoản vi phạm quy định tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 38win, hãy liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý báo cáo của bạn trong vòng 24 giờ và thực hiện các biện pháp cần thiết.

Nền tảng 38win có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba. Khi bạn nhấp vào những liên kết này và rời khỏi nền tảng của chúng tôi, Chính Sách Bảo Mật của 38win sẽ không còn áp dụng.

Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hay các hoạt động của các trang web bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

38win có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ 38win.io trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đăng ký của bạn.
• Thông báo trong ứng dụng (nếu có) khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật mới nhất của Chính Sách sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ 38win sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xoá tài khoản theo quy trình đã nêu tại Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 38win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian xử lý: Tối đa 7 ngày làm việc cho các yêu cầu thông thường; tối đa 30 ngày cho các trường hợp phức tạp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Trong trường hợp bạn không hài lòng với cách 38win giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam.