Chính Sách Bảo Mật Thông Tin 48win

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ bởi nền tảng 48win trong quá trình cung cấp dịch vụ cá cược trực tuyến tại tên miền 48win.win và các ứng dụng liên quan.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại 48win.
• Khách truy cập chưa đăng ký sử dụng dịch vụ trên nền tảng.
• Bất kỳ cá nhân nào tương tác với 48win qua email, livechat hoặc các kênh hỗ trợ khác.

Chính sách không áp dụng cho các trang web của bên thứ ba có thể được liên kết từ nền tảng 48win. Người dùng nên đọc chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

48win thu thập thông tin cá nhân từ người dùng theo các hình thức sau:

2.1 Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Tên đăng nhập và mật khẩu (được mã hóa và không bao giờ lưu trữ dạng văn bản thuần túy).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) dùng cho nạp/rút tiền.
• Giấy tờ tùy thân (CMND/CCCD, hộ chiếu) khi thực hiện xác minh danh tính KYC.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động trong trò chơi.
• Dữ liệu cookie, thời gian truy cập và hành vi điều hướng trên nền tảng.
• Dữ liệu vị trí địa lý ở mức độ quốc gia/thành phố (không theo dõi vị trí chính xác GPS).

2.3 Thông tin từ bên thứ ba: Trong một số trường hợp, 48win có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm đảm bảo tính hợp lệ của tài khoản và giao dịch.

48win sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, và cung cấp các trò chơi cá cược trực tuyến.
• Xác minh danh tính (KYC): Đảm bảo tuổi hợp lệ (21+), ngăn chặn gian lận, rửa tiền và bảo vệ tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi và tùy chỉnh giao diện theo sở thích người dùng.
• Phân tích & cải thiện: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để nâng cấp tính năng nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo quy định của giấy phép quốc tế.
• Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện sớm các dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ kịp thời.

48win không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.

48win có thể chia sẻ thông tin cá nhân của bạn với các bên sau đây trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank — nhằm xử lý giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác — nhằm cung cấp và vận hành các trò chơi trên nền tảng.
• Dịch vụ xác minh danh tính: Các đối tác KYC độc lập được ủy quyền để xác minh tính hợp lệ của giấy tờ tùy thân.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền.

Tất cả các bên thứ ba nhận dữ liệu từ 48win đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể. 48win tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

48win triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Giao thức SSL/TLS 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán bcrypt/AES khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung giúp ngăn chặn truy cập trái phép vào tài khoản thành viên.
• Tường lửa đa lớp: Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) bảo vệ máy chủ khỏi các cuộc tấn công mạng.
• Kiểm toán bảo mật định kỳ: 48win thực hiện kiểm tra bảo mật độc lập định kỳ để phát hiện và khắc phục lỗ hổng bảo mật.
• Kiểm soát truy cập nhân viên: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký kiểm toán.

48win lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ phòng chống rửa tiền (AML).
• Dữ liệu tài khoản đã đóng: Lưu trữ thêm 2 năm sau khi tài khoản bị đóng nhằm phục vụ giải quyết tranh chấp và kiểm toán.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 12 tháng rồi được xóa tự động.

Sau khi hết thời hạn lưu trữ hợp lệ, dữ liệu cá nhân của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

48win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng (đăng nhập, giỏ cược, cài đặt ngôn ngữ). Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và chức năng.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như ngôn ngữ, trò chơi yêu thích và cài đặt hiển thị.
• Cookie phân tích: Giúp 48win hiểu rõ hơn về hành vi người dùng tổng hợp để đưa ra quyết định cải tiến sản phẩm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 48win:

Thành viên có trách nhiệm bảo mật thông tin đăng nhập cá nhân của mình. 48win khuyến nghị:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Bật xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ 48win.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng.
• Thông báo ngay cho 48win nếu nghi ngờ tài khoản bị truy cập trái phép.

48win không chịu trách nhiệm đối với bất kỳ tổn thất nào phát sinh do thành viên tự ý tiết lộ thông tin đăng nhập hoặc không thực hiện các biện pháp bảo mật cơ bản được khuyến nghị.

Là nền tảng cá cược quốc tế hoạt động theo giấy phép quốc tế, 48win có thể lưu trữ và xử lý dữ liệu cá nhân của bạn trên máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 48win đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các điều khoản bảo vệ dữ liệu theo hợp đồng tiêu chuẩn được ký kết với bên nhận.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

Bằng cách sử dụng dịch vụ 48win, bạn đồng ý với việc dữ liệu cá nhân của mình có thể được xử lý tại các quốc gia ngoài Việt Nam theo các biện pháp bảo vệ nêu trên.

48win nghiêm cấm tuyệt đối việc sử dụng dịch vụ bởi người dưới 21 tuổi. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chưa đủ tuổi:

• Yêu cầu xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC (Xác minh khách hàng) để xác nhận độ tuổi hợp lệ trước khi cho phép giao dịch tài chính.
• Hệ thống phát hiện và đình chỉ tài khoản khi có dấu hiệu gian lận về tuổi.
• Hoàn trả số dư và đóng tài khoản vĩnh viễn nếu phát hiện thành viên chưa đủ 21 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ lo ngại rằng người chưa đủ tuổi đang sử dụng dịch vụ 48win, vui lòng liên hệ ngay qua [email protected] để được hỗ trợ.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của thành viên, 48win cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể.
• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố (theo tiêu chuẩn GDPR).
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, rủi ro tiềm ẩn và các biện pháp khắc phục.
• Triển khai ngay các biện pháp khắc phục để ngăn chặn sự cố tương tự tái diễn.
• Hợp tác đầy đủ với cơ quan chức năng trong quá trình điều tra nếu cần thiết.

48win duy trì một kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật thường xuyên và kiểm tra định kỳ để đảm bảo khả năng phản ứng nhanh nhất trong mọi tình huống.

48win có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi trọng yếu, chúng tôi sẽ:

• Đăng thông báo nổi bật trên nền tảng ít nhất 07 ngày trước khi chính sách mới có hiệu lực.
• Gửi thông báo qua email đã đăng ký của thành viên.
• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ 48win sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận toàn bộ nội dung cập nhật. Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.