Chính Sách Bảo Mật Thông Tin

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi 91win thông qua website 91win.asia, bao gồm tất cả các dịch vụ, tính năng và sản phẩm giải trí trực tuyến được cung cấp trên nền tảng này.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng 91win từ lãnh thổ Việt Nam — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến các tỉnh thành trên toàn quốc.

Văn bản này cùng với Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm tạo thành bộ quy định toàn diện điều chỉnh mối quan hệ giữa 91win và thành viên. Trường hợp có mâu thuẫn giữa các văn bản, Chính sách bảo mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

Thông Tin Chúng Tôi Thu Thập

91win chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và có chất lượng cao cho thành viên. Dữ liệu được phân thành các nhóm sau:

A. Thông tin định danh cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày, tháng, năm sinh.
• Số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu (để xác minh KYC).
• Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh danh tính.
• Địa chỉ cư trú tại Việt Nam.

B. Thông tin liên lạc:

• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email cá nhân.

C. Thông tin tài chính:

• Số tài khoản ngân hàng nội địa (Vietcombank, BIDV, Techcombank và các ngân hàng khác).
• Thông tin ví điện tử MoMo, ZaloPay đã liên kết.
• Lịch sử giao dịch nạp tiền, rút tiền và cược trong tài khoản.

D. Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập, thời gian truy cập và lịch sử điều hướng trên nền tảng.
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh thành (không thu thập vị trí GPS chính xác).

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

91win cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 91win đều được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ giải trí.
2. Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để 91win tuân thủ các quy định pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
3. Lợi ích hợp pháp: 91win xử lý một số dữ liệu nhất định vì lợi ích hợp pháp của mình và của thành viên, chẳng hạn như phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ, miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
4. Sự đồng ý: Đối với các hoạt động như gửi email tiếp thị hay thông báo khuyến mãi, 91win chỉ thực hiện khi có sự đồng ý rõ ràng và chủ động từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

91win không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán, ngân hàng và ví điện tử (MoMo, ZaloPay) để xử lý các giao dịch nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp game và phần mềm: Dữ liệu tối thiểu cần thiết được chia sẻ với các đối tác cung cấp sảnh game (casino, đá gà, nổ hũ) để vận hành dịch vụ. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan chức năng: 91win có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp cần ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp, một số dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận độc lập.

Cookie & Công Nghệ Theo Dõi

91win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng để chúng tôi có thể cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và giao diện hiển thị ưa thích.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản của bạn khỏi các cuộc tấn công giả mạo phiên (session hijacking).

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 91win. Thời hạn lưu trữ cookie dao động từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 12 tháng tùy loại.

Bảo Mật Dữ Liệu

91win áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ SSL 256-bit áp dụng cho toàn bộ website và API.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình thường xuyên và lưu trữ tại các trung tâm dữ liệu dự phòng.

Thời Gian Lưu Trữ Dữ Liệu

91win lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích đã được công bố, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên hệ thống 91win.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu tuân thủ pháp lý về chống rửa tiền.
• Dữ liệu cookie phân tích: Xóa sau tối đa 12 tháng kể từ lần tương tác cuối cùng.
• Nhật ký hệ thống: Lưu trữ trong tối đa 90 ngày để phục vụ điều tra sự cố kỹ thuật và bảo mật.
• Hồ sơ khiếu nại: Được lưu trữ trong 3 năm kể từ ngày giải quyết khiếu nại.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn, đảm bảo không thể truy xuất lại danh tính cá nhân từ dữ liệu đó.

Quyền Của Thành Viên

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 91win đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu 91win cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và danh sách các bên đã nhận dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin cá nhân nào không chính xác hoặc đã lỗi thời. Đối với một số thông tin, bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể không thể xóa ngay do nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi chúng tôi xem xét một khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp mà bạn cho là xâm phạm quyền lợi của mình.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với 91win qua live chat trên website hoặc gửi yêu cầu đến địa chỉ email hỗ trợ chính thức. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Vệ Người Dưới 18 Tuổi

Nền tảng 91win chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, tất cả thành viên phải xác nhận mình đã đủ 18 tuổi và quy trình xác minh KYC sẽ kiểm tra độ tuổi thông qua giấy tờ tùy thân hợp lệ. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia bên ngoài Việt Nam — ví dụ, khi 91win sử dụng các nhà cung cấp dịch vụ đám mây hoặc đối tác phần mềm game có trụ sở tại nước ngoài.

Khi thực hiện chuyển dữ liệu xuyên biên giới, 91win đảm bảo các biện pháp bảo vệ phù hợp luôn được áp dụng, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo vệ dữ liệu tiêu chuẩn quốc tế với mọi đối tác nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Mã hóa toàn bộ dữ liệu trong quá trình truyền tải quốc tế.
• Giám sát và kiểm tra định kỳ các đối tác nhận dữ liệu quốc tế về tuân thủ bảo mật.

Bằng cách sử dụng dịch vụ 91win và cung cấp dữ liệu cá nhân, bạn đồng ý với việc chuyển dữ liệu xuyên biên giới theo các điều kiện bảo vệ được mô tả tại điều khoản này.

Thay Đổi Chính Sách Bảo Mật

91win có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về thực tiễn hoạt động, yêu cầu pháp lý, hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo theo các hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Gửi email thông báo đến địa chỉ email đã đăng ký của thành viên.
• Gửi thông báo hệ thống khi thành viên đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật lần cuối của chính sách luôn được hiển thị rõ ràng ở đầu trang này. Phiên bản mới có hiệu lực ngay sau khi đăng tải, trừ khi có ghi chú thời hạn hiệu lực khác. Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc chấp thuận phiên bản chính sách mới nhất.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 91win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt — đây là kênh nhanh nhất để được giải đáp về mọi vấn đề bảo mật dữ liệu.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 15 phút trong giờ cao điểm và tối đa 24 giờ vào cuối tuần.
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ và đầy đủ thông tin.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu (truy cập / chỉnh sửa / xóa / khiếu nại), mô tả chi tiết vấn đề và thông tin liên lạc để chúng tôi có thể xác minh danh tính và xử lý chính xác nhất.