Chính Sách
Bảo Mật 90win

Nguyên Tắc Chung

Chào mừng bạn đến với Chính sách bảo mật của 90win — nền tảng cá cược trực tuyến hàng đầu dành riêng cho người chơi Việt Nam. Tài liệu này giải thích cách 90win thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ trên nền tảng của chúng tôi.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 90win, bạn xác nhận rằng bạn đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng và liên hệ với chúng tôi để được hỗ trợ.

1.1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua: website 90win.ws, ứng dụng di động 90win (nếu có), các kênh hỗ trợ khách hàng bao gồm live chat và email, cũng như mọi dịch vụ khác được cung cấp dưới thương hiệu 90win.

1.2 Định nghĩa "Dữ liệu cá nhân"

Trong Chính sách này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể xác định danh tính của một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, số CCCD/CMND, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng và lịch sử giao dịch.

Dữ Liệu Chúng Tôi Thu Thập

90win chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu mà chúng tôi có thể thu thập từ bạn:

2.1 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 90win có thể nhận dữ liệu về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc các nguồn công khai hợp pháp khác, nhằm mục đích xác minh tính chính xác của thông tin bạn cung cấp và ngăn chặn gian lận.

2.2 Dữ liệu bạn không cần cung cấp

90win không yêu cầu và không khuyến khích bạn cung cấp các thông tin nhạy cảm không cần thiết như: thông tin y tế, quan điểm chính trị, tín ngưỡng tôn giáo hoặc thông tin về chủng tộc/dân tộc. Nếu bạn vô tình gửi những thông tin như vậy, chúng tôi sẽ xóa ngay khi phát hiện.

Mục Đích Sử Dụng Dữ Liệu

90win sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là danh sách đầy đủ các mục đích sử dụng dữ liệu của chúng tôi:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, quản lý hồ sơ người dùng, xử lý giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý, xác nhận độ tuổi tối thiểu 18 tuổi và ngăn chặn hành vi gian lận.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, giao dịch đáng ngờ hoặc các hành vi vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cải thiện nền tảng: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm tổng thể trên 90win.
• Tiếp thị có trách nhiệm: Gửi thông tin về các chương trình khuyến mãi, ưu đãi mới phù hợp với sở thích của bạn — bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán hoặc điều tra theo quy định của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Chia Sẻ Dữ Liệu

90win không bao giờ bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác được kiểm duyệt kỹ lưỡng trong các trường hợp sau:

4.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền, 90win cần chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV). Dữ liệu được chia sẻ chỉ bao gồm thông tin tối thiểu cần thiết để xử lý giao dịch và không được các đối tác này sử dụng cho mục đích khác.

4.2 Đối tác xác minh danh tính

Quy trình KYC có thể được thực hiện thông qua các nhà cung cấp dịch vụ xác minh danh tính chuyên nghiệp. Các đối tác này chỉ nhận dữ liệu cần thiết để xác minh tính xác thực của giấy tờ và nhận diện khuôn mặt, và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt với 90win.

4.3 Cơ quan nhà nước và pháp lý

90win có thể tiết lộ dữ liệu người dùng khi được yêu cầu hợp pháp bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật tại Việt Nam. Trong những trường hợp như vậy, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu, không hơn.

Cookie & Công Nghệ Theo Dõi

90win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và duy trì trạng thái giỏ cược. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website, trang nào được truy cập nhiều nhất và các điểm cần cải thiện. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như ngôn ngữ, trò chơi yêu thích và cài đặt giao diện để mang lại trải nghiệm phù hợp hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, xác minh thiết bị đã biết và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo.

5.2 Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại cho phép bạn xem, xóa hoặc chặn cookie từ các trang web cụ thể. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 90win.

Lưu Trữ & Xóa Dữ Liệu

90win chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành tại Việt Nam.

6.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định chống rửa tiền (AML).
• Hồ sơ KYC và giấy tờ xác minh: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc quan hệ kinh doanh, tùy thời điểm nào đến sau.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm để phục vụ mục đích kiểm toán và tuân thủ pháp luật tài chính.
• Nhật ký truy cập và dữ liệu kỹ thuật: Được lưu trữ trong vòng 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Nội dung hỗ trợ khách hàng: Được lưu trữ trong vòng 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

6.2 Quy trình xóa dữ liệu

Khi thời hạn lưu trữ kết thúc hoặc khi bạn yêu cầu xóa dữ liệu (trong giới hạn pháp lý cho phép), 90win sẽ thực hiện xóa dữ liệu an toàn theo các phương pháp tiêu chuẩn ngành, đảm bảo dữ liệu không thể được khôi phục. Đối với dữ liệu trong hệ thống sao lưu, quá trình xóa có thể mất thêm tối đa 90 ngày để hoàn thành trên tất cả các hệ thống.

Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành, bạn có một số quyền quan trọng liên quan đến thông tin cá nhân của mình mà 90win cam kết tôn trọng và thực thi đầy đủ.

7.1 Các quyền cơ bản của bạn

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 90win đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin đó. Một số chỉnh sửa có thể yêu cầu xác minh bổ sung để đảm bảo tính chính xác.
• Quyền xóa dữ liệu: Trong các trường hợp pháp luật cho phép, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp lý và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi khiếu nại của bạn đang được xem xét, hoặc khi bạn phản đối việc sử dụng dữ liệu cho mục đích tiếp thị.
• Quyền phản đối: Bạn có quyền phản đối việc 90win sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận được phản đối, chúng tôi sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.
• Quyền rút lại sự đồng ý: Nơi nào việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với 90win qua một trong các kênh sau:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền dữ liệu cá nhân"
• Live chat hỗ trợ 24/7 ngay trên nền tảng 90win

Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 72 giờ làm việc và hoàn thành xử lý trong vòng 30 ngày kể từ khi xác nhận yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn trước khi hết hạn ban đầu.

Bảo Mật Dữ Liệu

90win đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các biện pháp bảo mật kỹ thuật và tổ chức mà chúng tôi áp dụng:

8.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ
• Mã hóa mật khẩu bằng thuật toán băm một chiều (bcrypt) — chúng tôi không lưu mật khẩu dạng văn bản thô
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS)
• Giám sát bảo mật liên tục 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập

8.2 Biện pháp bảo mật tổ chức

• Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng
• Toàn bộ nhân viên tiếp cận dữ liệu được đào tạo bảo mật định kỳ
• Quy trình kiểm soát thay đổi nghiêm ngặt cho mọi cập nhật hệ thống
• Kế hoạch ứng phó sự cố bảo mật (incident response plan) được thử nghiệm thường xuyên

8.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của người dùng, 90win cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, thông qua email đăng ký tài khoản và thông báo trên nền tảng. Thông báo sẽ bao gồm mô tả rõ ràng về tính chất vi phạm, loại dữ liệu liên quan, các bước 90win đã thực hiện để xử lý và các biện pháp bạn có thể thực hiện để tự bảo vệ.

8.4 Thay đổi chính sách bảo mật

90win có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu tài liệu này.

Mọi thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật của 90win, vui lòng liên hệ chúng tôi qua email [email protected] hoặc kênh live chat hỗ trợ 24/7 trực tiếp trên nền tảng. Đội ngũ bảo mật và hỗ trợ của chúng tôi luôn sẵn sàng giải đáp mọi thắc mắc của bạn.