Chính Sách Bảo Mật 51win

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng 51win thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên website 51win.asia. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi dịch vụ 51win được cung cấp hợp pháp.

Bằng việc tiếp tục sử dụng Nền tảng, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ trên 51win, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ nhà ở (tỉnh/thành phố, quận/huyện).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, VietinBank, Techcombank, MB Bank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) để phục vụ nạp/rút tiền.
• Tài liệu xác minh (KYC): Hình ảnh chứng minh nhân dân / căn cước hai mặt, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin hỗ trợ: Nội dung cuộc hội thoại với bộ phận chăm sóc khách hàng, phản hồi và khiếu nại.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập Nền tảng, hệ thống của 51win tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Các trang đã truy cập, thời lượng phiên, luồng điều hướng, tìm kiếm trong ứng dụng.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (tỉnh/thành phố) — không theo dõi GPS chi tiết.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie chức năng, cookie phân tích hiệu suất (xem thêm Điều 8 về Cookie).

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 51win có thể nhận thông tin từ các đối tác xác minh danh tính (dịch vụ KYC bên thứ ba) hoặc nhà cung cấp thanh toán để xác nhận tính hợp lệ của giao dịch và phòng chống gian lận.

3 Mục Đích Sử Dụng Thông Tin

51win chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu vượt ngoài phạm vi cần thiết để cung cấp dịch vụ:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người chơi của bạn trên Nền tảng.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và thanh toán tiền thưởng một cách chính xác, kịp thời.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền và bảo vệ người chơi chưa đủ tuổi.
• Cung cấp hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu kỹ thuật và tranh chấp giao dịch của bạn.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, ưu đãi cá nhân hóa dựa trên lịch sử hoạt động (chỉ khi bạn đồng ý).
• Bảo mật hệ thống: Phát hiện, điều tra và ngăn chặn gian lận, lạm dụng hệ thống và các hoạt động bất hợp pháp.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền khi có cơ sở pháp lý hợp lệ.
• Liên lạc dịch vụ: Gửi thông báo về tài khoản, thay đổi chính sách, cập nhật bảo mật qua email hoặc SMS.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

51win không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau, chúng tôi có thể chia sẻ thông tin:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác để xử lý thanh toán an toàn. Các đơn vị này hoạt động theo chính sách bảo mật riêng và không được phép sử dụng dữ liệu của bạn ngoài mục đích xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Tài liệu xác minh danh tính có thể được gửi đến dịch vụ KYC bên thứ ba được 51win ủy quyền, nhằm xác nhận tính hợp lệ của thông tin.
• Nhà cung cấp trò chơi: Tên người dùng và lịch sử cược có thể được chia sẻ với các nhà cung cấp game như Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi để đảm bảo tính liên tục của dịch vụ và xử lý tranh chấp kết quả trò chơi.
• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan pháp luật hoặc nghĩa vụ pháp lý bắt buộc khác.
• Phòng chống gian lận: Thông tin tối thiểu cần thiết có thể được chia sẻ với các đơn vị chuyên về phòng chống gian lận và rửa tiền trong ngành.

5 Bảo Mật & Lưu Trữ Dữ Liệu

5.1 Biện Pháp Bảo Mật Kỹ Thuật

51win triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 51win được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu — ngay cả nhân viên nội bộ cũng không thể đọc mật khẩu của bạn dưới dạng văn bản thô.
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố (2FA) cho mọi nhân sự có quyền truy cập dữ liệu người dùng.
• Firewall và giám sát: Hệ thống tường lửa tiên tiến kết hợp với công cụ phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm toán bảo mật: Nền tảng được kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập để đảm bảo tuân thủ các tiêu chuẩn ngành.

5.2 Thời Gian Lưu Trữ

Dữ liệu cá nhân được lưu giữ trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo nghĩa vụ pháp lý về phòng chống rửa tiền.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo thông lệ tài chính quốc tế.
• Dữ liệu cookie / hành vi: Xóa sau tối đa 13 tháng kể từ lần truy cập cuối.

6 Quyền Của Người Chơi Đối Với Dữ Liệu

Là người dùng của 51win, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân":

7 Bảo Vệ Người Chơi Dưới 21 Tuổi

51win không cố tình thu thập hay lưu trữ dữ liệu cá nhân của người dưới 21 tuổi. Dịch vụ của chúng tôi chỉ dành cho người đủ 21 tuổi trở lên theo quy định pháp luật. Nếu bạn biết rằng một người dưới 21 tuổi đã cung cấp thông tin cá nhân cho 51win, vui lòng liên hệ ngay với chúng tôi để chúng tôi xóa thông tin đó.

Trong quá trình xác minh KYC, chúng tôi chủ động kiểm tra độ tuổi dựa trên ngày sinh được khai báo và tài liệu nhận dạng được cung cấp. Mọi tài khoản được xác định thuộc về người dưới 21 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.

8 Chính Sách Cookie

8.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập Nền tảng. 51win sử dụng cookie để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập nhằm tối ưu hóa dịch vụ.

8.2 Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của Nền tảng. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng Nền tảng để chúng tôi cải thiện sản phẩm. Có thể tắt.
• Cookie bảo mật: Giúp phát hiện và ngăn chặn các hoạt động gian lận, bảo vệ tài khoản của bạn. Không thể tắt.

8.3 Quản Lý Cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng của Nền tảng không hoạt động bình thường. Việc tiếp tục sử dụng 51win đồng nghĩa với việc bạn chấp nhận chính sách cookie của chúng tôi.

9 Chuyển Dữ Liệu Quốc Tế

Dữ liệu cá nhân của bạn chủ yếu được lưu trữ và xử lý tại các máy chủ đặt trong khu vực châu Á–Thái Bình Dương. Trong một số trường hợp, dữ liệu có thể được chuyển đến các máy chủ ở quốc gia khác khi cần thiết để cung cấp dịch vụ (ví dụ: máy chủ của nhà cung cấp trò chơi quốc tế).

Mọi chuyển giao dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết điều khoản xử lý dữ liệu (DPA) với bên nhận, đảm bảo mức độ bảo vệ tương đương hoặc cao hơn so với tiêu chuẩn áp dụng tại Việt Nam. 51win không chuyển dữ liệu đến các quốc gia không đáp ứng tiêu chuẩn bảo mật tối thiểu.

10 Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của bạn, 51win cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát tự động.
• Thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, nếu sự cố có nguy cơ gây thiệt hại đến quyền lợi của bạn.
• Cung cấp thông tin rõ ràng về bản chất của sự cố, dữ liệu bị ảnh hưởng và các bước 51win đang thực hiện để khắc phục.
• Hướng dẫn các bước bạn nên thực hiện để bảo vệ bản thân, bao gồm thay đổi mật khẩu và kích hoạt xác thực hai yếu tố.

11 Liên Hệ Về Bảo Mật & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 51win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Khiếu nại Bảo mật Dữ liệu – [Tên người dùng]"
• Thời gian phản hồi: Tối đa 72 giờ làm việc cho các yêu cầu thông thường; ưu tiên xử lý trong 24 giờ đối với các vấn đề bảo mật khẩn cấp.
• Chat trực tuyến: Hỗ trợ tiếng Việt 24/7 qua kênh chat trực tiếp trên Nền tảng.

12 Cập Nhật Chính Sách Bảo Mật

51win có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đăng ký hoặc thông báo nổi bật trên Nền tảng trước ít nhất 7 ngày khi thay đổi có hiệu lực.

Phiên bản hiện hành của Chính sách luôn được đăng tải tại trang này kèm ngày cập nhật. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là bạn chấp nhận phiên bản Chính sách mới nhất.

Bạn có thể xem lịch sử các phiên bản trước của Chính sách bảo mật bằng cách gửi yêu cầu đến [email protected].