Chính Sách Bảo Mật
39win

Chính sách bảo mật này áp dụng cho mọi cá nhân tương tác với nền tảng 39win, bao gồm người truy cập trang web tại https://39win.biz, người đăng ký tài khoản thành viên, và người sử dụng bất kỳ dịch vụ nào do 39win cung cấp.

Chính sách này điều chỉnh cách 39win thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn. Khi bạn sử dụng dịch vụ 39win, bạn xác nhận đã đọc và hiểu Chính sách bảo mật này. Chính sách bảo mật có thể được cập nhật định kỳ – phiên bản mới nhất luôn được đăng tải công khai tại trang này.

39win thu thập dữ liệu cá nhân theo nguyên tắc tối giản – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ. Dưới đây là các danh mục dữ liệu và cách chúng được thu thập:

2.1 Dữ liệu bạn trực tiếp cung cấp

2.2 Dữ liệu thu thập tự động

39win chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử cá cược, và đảm bảo trải nghiệm chơi game liên tục;
• Xác minh danh tính (KYC/AML): Xác nhận bạn đủ 18 tuổi, xác minh tính hợp lệ của các giao dịch tài chính và tuân thủ quy định phòng chống rửa tiền;
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và xác định hoạt động đáng ngờ;
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật;
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để tối ưu giao diện, tốc độ và tính năng của nền tảng 39win;
• Truyền thông marketing (có chọn lọc): Gửi thông báo khuyến mãi và cập nhật chỉ cho những thành viên đã đồng ý nhận;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lệnh tòa án hoặc yêu cầu từ cơ quan chức năng có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân tại 39win đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và sử dụng tại 39win;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ quy định KYC, AML và các quy định pháp luật khác có liên quan;
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie phân tích chỉ khi bạn đã đồng ý rõ ràng.

39win không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

5.1 Nhà cung cấp dịch vụ tin cậy

39win chia sẻ dữ liệu cần thiết với các đối tác dịch vụ được lựa chọn kỹ lưỡng bao gồm: cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, VNPay và ngân hàng), nhà cung cấp game (JILI, PG Soft, Pragmatic Play, v.v.), dịch vụ bảo mật và phòng chống gian lận. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu chặt chẽ.

5.2 Yêu cầu pháp lý

Trong trường hợp có lệnh của tòa án, yêu cầu từ cơ quan chức năng có thẩm quyền hoặc nghĩa vụ pháp lý bắt buộc, 39win sẽ tiết lộ dữ liệu cần thiết theo đúng quy định pháp luật.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản kinh doanh, dữ liệu cá nhân của thành viên có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước và đảm bảo tiêu chuẩn bảo vệ dữ liệu được duy trì liên tục.

6.1 Biện pháp kỹ thuật

39win triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải;
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không thể giải mã;
• Hạ tầng server phân tán với sao lưu tự động hàng ngày tại nhiều vị trí địa lý;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Giám sát bảo mật liên tục 24/7 bởi đội ngũ chuyên gia an ninh mạng.

6.2 Kiểm soát truy cập nội bộ

Chỉ những nhân viên có nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân thành viên. Mọi truy cập đều được ghi log đầy đủ và thực hiện theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Nhân viên 39win ký cam kết bảo mật nghiêm ngặt khi được tuyển dụng.

6.3 Ứng phó sự cố

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của thành viên, 39win cam kết thông báo đến các thành viên bị ảnh hưởng trong thời gian sớm nhất có thể theo quy định pháp luật, đồng thời triển khai ngay các biện pháp khắc phục.

39win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web. Dưới đây là các loại cookie 39win sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật CSRF và thiết lập ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 39win để cải thiện giao diện và hiệu suất. Có thể từ chối trong cài đặt cookie;
• Cookie tùy chỉnh: Ghi nhớ ưu tiên của bạn như chủ đề giao diện, âm lượng game và ngôn ngữ ưa thích;
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường và bảo vệ tài khoản khỏi đăng nhập trái phép.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 39win:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 39win đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi dữ liệu không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (khi không còn cần thiết cho mục đích xử lý ban đầu);
• Quyền hạn chế xử lý: Yêu cầu hạn chế cách 39win sử dụng dữ liệu của bạn trong một số tình huống cụ thể;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp;
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đây, bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với 39win qua live chat 24/7 hoặc gửi yêu cầu đến email hỗ trợ. 39win cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng không quá 90 ngày và bạn sẽ được thông báo.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho 39win, hãy liên hệ ngay với chúng tôi qua live chat hoặc email để yêu cầu xóa dữ liệu. Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ.

Để cung cấp dịch vụ đầy đủ, một số dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ có máy chủ đặt tại nước ngoài (ví dụ: nhà cung cấp game quốc tế như JILI, PG Soft). Trong các trường hợp đó, 39win đảm bảo:

• Chỉ truyền dữ liệu tối thiểu cần thiết để cung cấp dịch vụ cụ thể;
• Đối tác nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Tất cả quá trình truyền dữ liệu đều được mã hóa đầu cuối.

39win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý (KYC/AML);
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định kế toán và pháp luật thuế;
• Log bảo mật: Lưu tối đa 24 tháng để phục vụ điều tra sự cố;
• Dữ liệu analytics ẩn danh: Không có thời hạn lưu trữ cụ thể vì đã được ẩn danh hóa hoàn toàn.

39win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên trang web 39win.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại trang này, kèm theo ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có câu hỏi, thắc mắc về cách 39win xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được nêu trong chính sách này, hãy liên hệ với chúng tôi:

• Live Chat 24/7: Phản hồi trung bình dưới 3 phút – cách nhanh nhất để liên hệ 39win;
• Email bảo mật: [email protected] – phản hồi trong vòng 24 giờ làm việc;
• Câu hỏi thường gặp: Xem mục FAQ để tìm câu trả lời ngay lập tức.

Nếu bạn không hài lòng với cách 39win giải quyết yêu cầu về quyền riêng tư của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.