Chính Sách Bảo Mật Thông Tin

1 Giới Thiệu

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách 97win3 ("Chúng Tôi", "Nền Tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người Dùng", "Bạn") khi bạn truy cập và sử dụng trang web, ứng dụng di động và các dịch vụ liên quan của 97win3.

Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng. Với hơn 7 năm hoạt động trong lĩnh vực giải trí trực tuyến tại Việt Nam, 97win3 đã xây dựng và duy trì các tiêu chuẩn bảo mật nghiêm ngặt để bảo vệ thông tin của hàng triệu người chơi từ Hà Nội, Đà Nẵng đến TP. Hồ Chí Minh.

Chính Sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt nền tảng hoặc tương tác với bất kỳ dịch vụ nào của 97win3. Vui lòng đọc kỹ tài liệu này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, hãy ngừng sử dụng dịch vụ của chúng tôi.

2 Dữ Liệu Chúng Tôi Thu Thập

97win3 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp/rút tiền;
• Thông tin liên lạc: Địa chỉ thường trú, thành phố, tỉnh/thành phố trực thuộc trung ương;
• Nội dung liên lạc: Tin nhắn bạn gửi cho đội ngũ hỗ trợ khách hàng, phản hồi và khiếu nại.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị;
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, trò chơi bạn tham gia, lịch sử cá cược;
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS);
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, giỏ cược đang lưu.

2.3 Thông Tin Từ Bên Thứ Ba

• Thông tin xác minh từ các nhà cung cấp dịch vụ thanh toán như Vietcombank, BIDV khi bạn thực hiện giao dịch;
• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền;
• Thông tin gian lận từ các hệ thống phòng chống gian lận của bên thứ ba.

3 Mục Đích Sử Dụng Dữ Liệu

97win3 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

97win3 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại 97win3 dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ;
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

97win3 có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt;
• Đối tác xác minh danh tính: Dữ liệu KYC có thể được chia sẻ với các nhà cung cấp dịch vụ xác minh danh tính được ủy quyền để xác nhận tính hợp lệ của giấy tờ;
• Nhà cung cấp dịch vụ trò chơi: Thông tin tài khoản cần thiết được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm chơi liền mạch;
• Cơ quan pháp luật: 97win3 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi cần thiết để ngăn chặn hành vi phạm pháp;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

6 Cookie & Công Nghệ Theo Dõi

97win3 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh;
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, giao diện và tùy chọn hiển thị;
• Cookie hiệu suất: Theo dõi thời gian tải trang và phát hiện lỗi kỹ thuật để đội ngũ kỹ thuật xử lý kịp thời.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 97win3.

7 Bảo Mật Dữ Liệu

97win3 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ 97win3 được mã hóa bằng TLS 1.3 và chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ;
• Bảo vệ mật khẩu: Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên – không thể giải mã ngược;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

8 Thời Gian Lưu Trữ Dữ Liệu

97win3 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận;
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng, dữ liệu cá nhân sẽ được ẩn danh hóa hoặc xóa sau khi hết thời hạn lưu trữ bắt buộc.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ pháp lý, 97win3 sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn và không thể phục hồi.

9 Quyền Của Người Dùng

Với tư cách là người dùng 97win3, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 97win3 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo pháp luật;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền rút lại đồng ý: Đối với các hoạt động dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ 97win3 qua Live Chat hoặc email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

10 Bảo Vệ Trẻ Em

Dịch vụ 97win3 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi.

97win3 áp dụng các biện pháp sau để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký;
• Xác minh ngày sinh thông qua quy trình KYC;
• Đình chỉ ngay lập tức các tài khoản bị phát hiện thuộc về người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản 97win3, vui lòng liên hệ ngay với chúng tôi. Chúng tôi sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan ngay lập tức.

11 Thay Đổi Chính Sách Bảo Mật

97win3 có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật.

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ 97win3 sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Mục 9.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 97win3 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng 97win3 – phản hồi nhanh nhất;
• Email bảo mật: [email protected] – ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được xử lý ưu tiên;
• Trung tâm hỗ trợ: Truy cập trang Hỗ Trợ để xem hướng dẫn chi tiết và gửi yêu cầu trực tuyến.

Đội ngũ bảo mật của 97win3 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ làm việc. Đối với các yêu cầu phức tạp như xuất dữ liệu hoặc xóa tài khoản, thời gian xử lý có thể lên đến 30 ngày làm việc.