Chính Sách Bảo Mật 58win1

1. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

58win1 thu thập dữ liệu cá nhân theo hai cách chính: (a) thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và (b) dữ liệu được thu thập tự động trong quá trình bạn tương tác với nền tảng.

Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân/căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân có ảnh, ảnh selfie kèm giấy tờ, hóa đơn tiện ích để xác minh địa chỉ.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật, lịch sử đặt cược và giao dịch.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email gửi cho 58win1, phản hồi và khiếu nại.

Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, quốc gia và tỉnh/thành phố truy cập (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Dữ liệu hành vi: Trang được truy cập, thời gian phiên, các nút được nhấn, luồng điều hướng trong ứng dụng.
• Dữ liệu cookie và theo dõi: Xem chi tiết tại mục Chính sách cookie bên dưới.

2. Mục Đích Sử Dụng Dữ Liệu

58win1 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý bổ sung của bạn.

3. Chia Sẻ và Chuyển Giao Dữ Liệu

58win1 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết được nêu dưới đây.

Các trường hợp chia sẻ dữ liệu hợp lệ

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu tài chính cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV) để xử lý giao dịch. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Thông tin tài khoản cơ bản (ID người dùng, số dư) được chia sẻ với các nhà cung cấp game tích hợp vào nền tảng 58win1 để cung cấp trải nghiệm chơi game liền mạch.
• Dịch vụ phân tích và chống gian lận: Dữ liệu hành vi ẩn danh hoặc giả danh được chia sẻ với các công cụ phân tích và hệ thống phát hiện gian lận để bảo vệ toàn bộ cộng đồng người chơi.
• Cơ quan pháp luật: 58win1 có nghĩa vụ cung cấp dữ liệu cho cơ quan có thẩm quyền của Việt Nam khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc trong trường hợp điều tra tội phạm tài chính theo quy định pháp luật.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với điều kiện pháp nhân đó cam kết tiếp tục tuân thủ chính sách bảo mật tương đương.

4. Chính Sách Cookie và Theo Dõi

Website và ứng dụng của 58win1 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để cung cấp trải nghiệm người dùng tốt hơn và phân tích hiệu suất dịch vụ.

Các loại cookie 58win1 sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, múi giờ, cài đặt giao diện và bố cục ưa thích của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để 58win1 có thể cải thiện thiết kế và hiệu suất. Dữ liệu này không được liên kết với danh tính cá nhân.
• Cookie tiếp thị (Marketing): Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn. Chỉ kích hoạt nếu bạn đồng ý khi lần đầu truy cập website.

Quản lý và từ chối cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie. Lưu ý rằng việc chặn cookie thiết yếu có thể làm gián đoạn hoạt động đăng nhập và các chức năng cơ bản của tài khoản 58win1.

Đối với cookie phân tích và tiếp thị, bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách truy cập mục Cài đặt bảo mật trong tài khoản của mình hoặc liên hệ với chúng tôi qua [email protected].

5. Biện Pháp Bảo Mật Dữ Liệu

58win1 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn quốc tế và liên tục được cập nhật.

Các biện pháp kỹ thuật chính

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 58win1 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, dữ liệu tài chính) được mã hóa AES-256 tại nơi lưu trữ. Mật khẩu được băm một chiều với muối ngẫu nhiên (bcrypt/Argon2) — 58win1 không bao giờ biết mật khẩu thực của bạn.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực đa yếu tố (MFA): Hệ thống nội bộ của 58win1 yêu cầu xác thực đa yếu tố cho toàn bộ nhân viên khi truy cập hệ thống có chứa dữ liệu người dùng.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa tiềm năng.
• Kiểm thử bảo mật định kỳ: 58win1 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ với đội ngũ bảo mật độc lập để phát hiện và khắc phục lỗ hổng.

Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, 58win1 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố (trong phạm vi cho phép về mặt kỹ thuật và pháp lý). Thông báo sẽ bao gồm: bản chất sự cố, loại dữ liệu bị ảnh hưởng, biện pháp khắc phục đã thực hiện và các bước người dùng có thể làm để tự bảo vệ.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng của 58win1, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề rõ ràng về quyền bạn muốn thực hiện.

7. Thời Hạn Lưu Trữ Dữ Liệu

58win1 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ tiêu chuẩn cho từng loại dữ liệu.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định về chống rửa tiền và tài chính của Việt Nam.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ ít nhất 5 năm sau khi mối quan hệ kinh doanh kết thúc.
• Nhật ký liên lạc hỗ trợ: Lưu trữ trong 2 năm kể từ lần tương tác cuối cùng, phục vụ mục đích giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 13 tháng.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Được lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại theo quy trình xóa dữ liệu chuẩn của 58win1.

8. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 58win1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tô i qua các kênh sau:

• Email hỗ trợ chung: [email protected]
• Email chuyên trách bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với các yêu cầu thông thường; 24 giờ đối với các sự cố bảo mật khẩn cấp.

Khi liên hệ, vui lòng cung cấp tên đăng nhập (hoặc email đăng ký), mô tả rõ ràng yêu cầu hoặc vấn đề của bạn, và bất kỳ thông tin liên quan nào để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.

58win1 có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc qua thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản mới.