Chính Sách Bảo Mật 95win — An Toàn Tuyệt Đối

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và tuân thủ pháp luật, 95win cần thu thập một số thông tin cá nhân từ người chơi. Tất cả thông tin này đều được bảo mật nghiêm ngặt và chỉ sử dụng cho các mục đích được nêu rõ trong chính sách này.

Thông tin cá nhân cơ bản

• Thông tin đăng ký: Họ và tên, ngày sinh, giới tính, quốc tịch, địa chỉ cư trú, số điện thoại, địa chỉ email.
• Giấy tờ tùy thân: Số CMND/CCCD/Passport, ảnh chụp giấy tờ tùy thân (mặt trước và mặt sau), ảnh chân dung để xác minh danh tính (KYC).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật, lịch sử thay đổi thông tin tài khoản.

Thông tin tài chính

• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để thực hiện giao dịch nạp rút tiền.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, chuyển khoản nội bộ, bao gồm số tiền, thời gian, phương thức thanh toán.
• Lịch sử cá cược: Chi tiết các vòng cược (loại trò chơi, số tiền cược, kết quả, thời gian), dùng để giải quyết tranh chấp và phát hiện gian lận.

Thông tin kỹ thuật

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (desktop/mobile), độ phân giải màn hình.
• Cookie và dữ liệu lưu trữ: Cookie phiên làm việc để duy trì trạng thái đăng nhập, cookie chức năng để ghi nhớ tùy chọn ngôn ngữ và giao diện.
• Nhật ký hoạt động: Thời gian đăng nhập/đăng xuất, địa chỉ IP đăng nhập, hành động thực hiện trên nền tảng để phát hiện hoạt động bất thường.

Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân mà chúng tôi thu thập được sử dụng cho các mục đích cụ thể sau, nhằm đảm bảo trải nghiệm dịch vụ tốt nhất và tuân thủ các quy định pháp luật:

Vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi
• Xác minh danh tính (KYC) theo quy định chống rửa tiền (AML)
• Xử lý giao dịch nạp rút tiền một cách nhanh chóng và chính xác
• Ghi nhận và thanh toán cược, tính toán tiền thắng và hoa hồng
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 qua live chat, email và điện thoại

Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn hành vi gian lận, đa tài khoản (multi-accounting), rửa tiền
• Giám sát hoạt động bất thường và bảo vệ tài khoản khỏi truy cập trái phép
• Tuân thủ các quy định pháp luật về chống rửa tiền và tài trợ khủng bố
• Giải quyết tranh chấp và khiếu nại dựa trên bằng chứng lịch sử giao dịch

Cải thiện dịch vụ

• Phân tích hành vi người dùng để tối ưu trải nghiệm giao diện và tính năng
• Cá nhân hóa nội dung khuyến mãi và ưu đãi phù hợp với sở thích người chơi
• Gửi thông báo quan trọng về bảo trì hệ thống, thay đổi điều khoản, khuyến mãi mới
• Thu thập phản hồi và đánh giá để cải thiện chất lượng dịch vụ

Tuân thủ pháp luật

• Cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền
• Lưu trữ dữ liệu giao dịch theo quy định về kế toán và thuế
• Báo cáo hoạt động đáng ngờ cho cơ quan chức năng khi có dấu hiệu vi phạm pháp luật

95win cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những gì được nêu trên mà không có sự đồng ý rõ ràng của bạn.

Cách Chúng Tôi Bảo Vệ Thông Tin

Bảo mật thông tin người chơi là ưu tiên hàng đầu của 95win. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

Mã hóa dữ liệu

Tất cả thông tin nhạy cảm (mật khẩu, dữ liệu thanh toán, giấy tờ tùy thân) đều được mã hóa bằng thuật toán AES-256 khi lưu trữ trong cơ sở dữ liệu. Dữ liệu truyền tải giữa trình duyệt và máy chủ được bảo vệ bằng giao thức SSL/TLS 1.3 với chứng chỉ số 256-bit — cùng chuẩn mã hóa mà các ngân hàng quốc tế sử dụng.

Kiểm soát truy cập

• Xác thực đa yếu tố (2FA): Người chơi có thể kích hoạt 2FA qua ứng dụng Google Authenticator hoặc SMS OTP để tăng cường bảo mật đăng nhập.
• Phân quyền nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập vào thông tin cá nhân, và mọi truy cập đều được ghi log chi tiết.
• Giám sát liên tục: Hệ thống giám sát 24/7 phát hiện và cảnh báo ngay lập tức các hoạt động bất thường hoặc đăng nhập từ địa chỉ IP nghi ngờ.

Bảo vệ hạ tầng

• Tường lửa đa lớp (Firewall): Máy chủ được bảo vệ bởi tường lửa ứng dụng web (WAF) và tường lửa mạng để chặn các cuộc tấn công DDoS, SQL injection, XSS.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo phục hồi trong trường hợp khẩn cấp.
• Kiểm tra bảo mật: Đội ngũ bảo mật thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.

Đào tạo nhân viên

Toàn bộ nhân viên 95win đều được đào tạo chuyên sâu về bảo mật thông tin và ký cam kết bảo mật (NDA). Vi phạm chính sách bảo mật sẽ bị xử lý kỷ luật nghiêm khắc, bao gồm cả chấm dứt hợp đồng và truy cứu trách nhiệm pháp lý.

Chia Sẻ Thông Tin Với Bên Thứ Ba

95win cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin theo các cách sau:

Đối tác dịch vụ

Để vận hành nền tảng, chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ngân hàng đối tác xử lý giao dịch nạp rút tiền. Chỉ thông tin cần thiết (số tài khoản, số tiền) được chia sẻ để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ đám mây: Lưu trữ dữ liệu trên máy chủ đám mây có chứng chỉ bảo mật quốc tế (ISO 27001, SOC 2).
• Dịch vụ email và SMS: Gửi thông báo xác thực, thông tin giao dịch, khuyến mãi (bạn có thể hủy đăng ký bất cứ lúc nào).

Tất cả đối tác này đều ký hợp đồng bảo mật nghiêm ngặt (Data Processing Agreement) và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã thỏa thuận.

Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ:

• Cơ quan tư pháp (tòa án, viện kiểm sát) theo lệnh triệu tập hoặc quyết định của tòa
• Cơ quan quản lý thuế và tài chính trong quá trình kiểm tra, thanh tra
• Lực lượng cảnh sát, công an khi điều tra hành vi phạm tội hoặc rửa tiền

Chuyển giao doanh nghiệp

Trong trường hợp 95win thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao cho đơn vị kế thừa. Bạn sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

Cookie Và Công Nghệ Theo Dõi

95win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là giải thích chi tiết về cách chúng tôi sử dụng các công nghệ này:

Cookie cần thiết

Đây là cookie bắt buộc để website hoạt động bình thường. Chúng cho phép bạn đăng nhập, duy trì phiên làm việc, và sử dụng các tính năng bảo mật. Không thể tắt cookie này nếu bạn muốn sử dụng dịch vụ.

Cookie chức năng

Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), chế độ giao diện (sáng/tối), múi giờ. Bạn có thể tắt cookie này nhưng một số tính năng có thể không hoạt động tối ưu.

Cookie phân tích

Thu thập thông tin ẩn danh về cách người chơi sử dụng website: trang nào được truy cập nhiều nhất, thời gian ở lại, tỷ lệ thoát. Dữ liệu này giúp chúng tôi cải thiện trải nghiệm người dùng. Tất cả dữ liệu được tổng hợp (aggregate) và không thể nhận dạng cá nhân.

Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt đều cho phép bạn:

• Xem cookie nào đã được lưu trữ
• Xóa tất cả hoặc một số cookie cụ thể
• Chặn website lưu cookie mới
• Nhận cảnh báo mỗi khi có cookie mới

Quyền Của Người Chơi

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin cá nhân của mình tại 95win:

Quyền truy cập

Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin đăng ký, lịch sử giao dịch, lịch sử cá cược, giấy tờ tùy thân đã nộp. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

Quyền chỉnh sửa

Nếu phát hiện thông tin cá nhân không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu chúng tôi cập nhật hoặc sửa đổi. Một số thông tin (họ tên, ngày sinh, số CMND/CCCD) sau khi đã xác minh KYC chỉ có thể thay đổi bằng cách cung cấp giấy tờ chứng minh hợp lệ.

Quyền xóa

Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân khỏi hệ thống 95win. Tuy nhiên, một số thông tin cần thiết (lịch sử giao dịch, hồ sơ KYC) phải được lưu giữ ít nhất 5 năm theo quy định pháp luật về kế toán, thuế và chống rửa tiền.

Quyền hạn chế xử lý

Bạn có thể yêu cầu tạm ngừng xử lý dữ liệu cá nhân trong trường hợp đang tranh chấp về tính chính xác của thông tin hoặc đang khiếu nại về cách chúng tôi sử dụng dữ liệu.

Quyền xuất dữ liệu

Bạn có quyền nhận bản sao dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: file CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.

Quyền từ chối nhận thông tin marketing

Bạn có thể hủy đăng ký nhận email hoặc SMS khuyến mãi bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ với bộ phận hỗ trợ. Lưu ý rằng bạn vẫn sẽ nhận được email/SMS quan trọng liên quan đến tài khoản và giao dịch.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề rõ ràng (ví dụ: "Yêu cầu xem dữ liệu cá nhân", "Yêu cầu xóa tài khoản"). Bạn cần cung cấp thông tin xác thực danh tính để đảm bảo bảo mật. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

Bảo Vệ Trẻ Em Và Người Vị Thành Niên

95win nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ cá cược trực tuyến. Đây là quy định pháp luật bắt buộc tại Việt Nam và cam kết trách nhiệm của chúng tôi.

Xác minh tuổi

Chúng tôi yêu cầu tất cả người chơi hoàn thành xác minh KYC bằng CMND/CCCD/Passport trước khi rút tiền lần đầu. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng vĩnh viễn ngay lập tức và toàn bộ số dư sẽ bị tịch thu theo quy định điều khoản sử dụng.

Trách nhiệm của phụ huynh

Nếu bạn là phụ huynh và phát hiện con em mình đã tạo tài khoản tại 95win, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để đóng tài khoản và xóa dữ liệu. Chúng tôi khuyến nghị phụ huynh nên giám sát hoạt động trực tuyến của trẻ và sử dụng phần mềm kiểm soát truy cập (parental control).

Không thu thập thông tin trẻ em

95win không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người vị thành niên, chúng tôi sẽ xóa ngay lập tức.

Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản hoạt động: Lưu trữ miễn là tài khoản còn hoạt động.
• Lịch sử giao dịch và cá cược: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo quy định pháp luật về kế toán, thuế và chống rửa tiền.
• Hồ sơ KYC (CMND/CCCD, giấy tờ tùy thân): Lưu trữ 5 năm sau khi đóng tài khoản để tuân thủ quy định chống rửa tiền.
• Nhật ký hệ thống (system logs): Lưu trữ 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Cookie và dữ liệu phiên: Tự động xóa sau 30 ngày không hoạt động.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (không thể nhận dạng cá nhân) bằng các phương pháp kỹ thuật an toàn.

Chuyển Dữ Liệu Quốc Tế

Dữ liệu cá nhân của bạn chủ yếu được lưu trữ trên máy chủ đặt tại Việt Nam hoặc khu vực Đông Nam Á. Tuy nhiên, một số đối tác dịch vụ (thanh toán, đám mây, email) có thể xử lý dữ liệu trên máy chủ đặt tại các quốc gia khác.

Khi chuyển dữ liệu ra nước ngoài, chúng tôi đảm bảo:

• Đối tác tuân thủ các tiêu chuẩn bảo mật quốc tế (ISO 27001, SOC 2, GDPR nếu áp dụng)
• Dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với điều khoản bảo mật chặt chẽ
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể

Thông Báo Vi Phạm Bảo Mật

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, 95win cam kết thực hiện các bước sau đây theo đúng quy định pháp luật:

• Phát hiện và ngăn chặn: Hệ thống giám sát tự động phát hiện sự cố trong vòng vài phút. Đội ngũ kỹ thuật bảo mật sẽ lập tức triển khai biện pháp ngăn chặn để giảm thiểu thiệt hại.
• Đánh giá mức độ: Trong vòng 24 giờ, chúng tôi sẽ đánh giá phạm vi vi phạm, loại dữ liệu bị ảnh hưởng và số lượng người chơi liên quan.
• Thông báo cơ quan chức năng: Trong vòng 72 giờ kể từ khi xác nhận vi phạm nghiêm trọng, chúng tôi sẽ báo cáo với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.
• Thông báo người dùng: Những người chơi bị ảnh hưởng sẽ được thông báo qua email trong vòng 72 giờ với thông tin rõ ràng về loại dữ liệu bị lộ, rủi ro tiềm ẩn và các biện pháp bảo vệ bạn nên thực hiện.
• Khắc phục và cải thiện: Sau sự cố, chúng tôi sẽ tiến hành điều tra toàn diện, vá lỗ hổng và tăng cường biện pháp bảo mật để ngăn tái diễn.

Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy đổi mật khẩu ngay lập tức và liên hệ với chúng tôi qua email [email protected] hoặc live chat 24/7 trên website 95win.

Cập Nhật Chính Sách Bảo Mật

95win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ website ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đăng ký của người chơi
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách bảo mật
• Duy trì phiên bản cũ của chính sách có thể truy cập trong vòng 12 tháng để tham khảo

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

Nếu có bất kỳ câu hỏi hoặc lo ngại nào về chính sách bảo mật, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của 95win qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc.