Chính Sách Bảo Mật 61win

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 61win ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại trang web 61win cùng ứng dụng di động liên quan ("Dịch vụ").

Chính sách này mô tả chi tiết cách 61win thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp giới hạn, chia sẻ thông tin cá nhân của người dùng. Tài liệu này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

Chính sách này được đọc cùng với Điều Khoản & Điều Kiện và Chính sách Chơi có Trách nhiệm của 61win, tất cả cùng tạo thành thỏa thuận toàn diện giữa người dùng và nền tảng.

02 Dữ Liệu Chúng Tôi Thu Thập

61win thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu người dùng cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng liên kết (ví dụ: Vietcombank, BIDV, Techcombank), thông tin ví điện tử (MoMo, ZaloPay, VNPay).

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng, thời gian phiên đăng nhập, trang đã truy cập;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, số tiền giao dịch;
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi GPS).

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ eKYC được ủy quyền;
• Thông tin giao dịch từ cổng thanh toán và ngân hàng đối tác;
• Dữ liệu từ mạng xã hội nếu bạn chọn đăng nhập qua tài khoản mạng xã hội (với sự đồng ý của bạn).

03 Mục Đích Sử Dụng Dữ Liệu

61win sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, 61win chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý: Bạn đã đồng ý rõ ràng cho việc xử lý dữ liệu cá nhân của mình cho một hoặc nhiều mục đích cụ thể (ví dụ: nhận thông báo khuyến mãi);
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ mà bạn là một bên tham gia (ví dụ: xử lý giao dịch, quản lý tài khoản);
• Nghĩa vụ pháp lý: Việc xử lý dữ liệu là cần thiết để tuân thủ nghĩa vụ pháp lý của 61win theo quy định hiện hành tại Việt Nam;
• Lợi ích hợp pháp: Việc xử lý dữ liệu là cần thiết cho lợi ích hợp pháp của 61win hoặc bên thứ ba, ngoại trừ trường hợp lợi ích đó bị vô hiệu hóa bởi quyền lợi và quyền tự do cơ bản của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

61win không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, 61win có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1 Đối tác dịch vụ được ủy quyền

Các nhà cung cấp dịch vụ bên thứ ba hoạt động thay mặt 61win, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), dịch vụ xác minh KYC, nhà cung cấp dịch vụ đám mây, và đối tác phân tích dữ liệu. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ dẫn của 61win.

5.2 Cơ quan chức năng theo yêu cầu pháp lý

61win có thể tiết lộ dữ liệu cá nhân khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án, hoặc cơ quan quản lý tài chính trong khuôn khổ pháp luật hiện hành.

5.3 Phòng chống gian lận liên nền tảng

Trong trường hợp cần thiết để phòng chống gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác, 61win có thể chia sẻ thông tin tối thiểu cần thiết với các đối tác phòng chống gian lận được ủy quyền.

06 Cookie & Công Nghệ Theo Dõi

61win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp 61win cải thiện hiệu suất và nội dung dịch vụ;
• Cookie tùy chọn: Ghi nhớ các lựa chọn cá nhân của bạn như ngôn ngữ, giao diện và cài đặt tài khoản để cung cấp trải nghiệm nhất quán hơn;
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đã đồng ý, nhằm hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

07 Thời Gian Lưu Trữ Dữ Liệu

61win lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, phù hợp với các quy định pháp lý hiện hành tại Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và được sử dụng;
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về kế toán, thuế và phòng chống rửa tiền;
• Dữ liệu giao dịch tài chính: Tối thiểu 10 năm theo quy định của pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam;
• Dữ liệu nhật ký hệ thống: Tối đa 12 tháng kể từ ngày tạo ra;
• Dữ liệu cookie và phân tích: Tối đa 24 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của 61win, đảm bảo không thể khôi phục hoặc liên kết lại với cá nhân bạn.

08 Bảo Mật Kỹ Thuật

61win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3 / SSL 256-bit; dữ liệu lưu trữ nhạy cảm được mã hóa bằng AES-256;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng trên cơ sở cần biết (need-to-know basis);
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập;
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát các hoạt động bất thường 24/7;
• Xác thực đa yếu tố: Bắt buộc áp dụng cho tài khoản quản trị hệ thống và tùy chọn cho tài khoản người dùng;
• Kế hoạch ứng phó sự cố: 61win có quy trình ứng phó sự cố bảo mật được chuẩn bị sẵn, đảm bảo thông báo đến người dùng và cơ quan chức năng trong thời gian quy định nếu xảy ra vi phạm dữ liệu.

09 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với 61win qua email [email protected] hoặc qua kênh Live Chat 24/7. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được.

10 Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của 61win chỉ dành cho người từ đủ 18 tuổi trở lên. 61win không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

Trong quá trình đăng ký, 61win yêu cầu xác minh ngày sinh và thực hiện quy trình xác minh danh tính (eKYC) để đảm bảo chỉ người đủ 18 tuổi mới có thể truy cập đầy đủ các dịch vụ. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị chấm dứt ngay lập tức.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi 61win sử dụng dịch vụ lưu trữ đám mây hoặc nhà cung cấp dịch vụ kỹ thuật quốc tế.

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các yêu cầu của Nghị định 13/2023/NĐ-CP, bao gồm việc đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn, hoặc có các biện pháp bảo vệ hợp đồng thích hợp được áp dụng.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho hoạt động chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận hỗ trợ của 61win.

12 Thay Đổi Chính Sách Bảo Mật

61win có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang web 61win;
• Email gửi đến địa chỉ đã đăng ký của bạn (đối với các thay đổi quan trọng);
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Chính sách sửa đổi sẽ có hiệu lực ngay sau khi được đăng tải lên trang web, trừ khi có quy định khác. Việc tiếp tục sử dụng dịch vụ 61win sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật mới nhất.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 61win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Trực tuyến 24/7 trên trang web và ứng dụng 61win
• Telegram: Hỗ trợ tiếng Việt toàn thời gian
• Zalo: Hỗ trợ tiếng Việt toàn thời gian

Yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày kể từ ngày nhận được. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài đến 60 ngày nhưng chúng tôi sẽ thông báo cho bạn về sự chậm trễ này.

Nếu bạn không hài lòng với cách 61win xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.