Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 90win

90win thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ hoặc liên hệ với chúng tôi:

a) Thông tin bạn tự cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại (bao gồm đầu số Việt Nam và quốc tế), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để thực hiện giao dịch nạp/rút tiền. Lưu ý: Chúng tôi không lưu trữ mã CVV, số thẻ tín dụng đầy đủ hay mật khẩu ngân hàng của bạn.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung selfie – chỉ được thu thập khi cần thiết theo yêu cầu xác minh danh tính.

b) Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, định danh thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian sử dụng, trang đã truy cập, tìm kiếm trên nền tảng.
• Dữ liệu vị trí: Địa điểm xấp xỉ dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) – không thu thập GPS chính xác trừ khi bạn cấp quyền.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 5 bên dưới.

Ngoài ra, trong trường hợp bạn liên hệ hỗ trợ qua Telegram, Zalo hoặc email, nội dung cuộc trò chuyện có thể được lưu lại để phục vụ mục đích kiểm soát chất lượng dịch vụ và giải quyết tranh chấp.

90win sử dụng thông tin thu thập được vào các mục đích sau đây:

Chúng tôi cam kết không sử dụng dữ liệu cá nhân của bạn vào bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý trước của bạn.

Việc xử lý dữ liệu cá nhân của bạn tại 90win được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong Điều khoản Sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản – bao gồm cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng, cải thiện chất lượng dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.
• Tuân thủ pháp luật: Một số dữ liệu được xử lý để tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm các quy định về phòng chống rửa tiền (AML) và biết khách hàng (KYC).
• Sự đồng ý của bạn: Đối với các hoạt động tùy chọn như nhận email marketing hoặc thông báo khuyến mãi – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

90win có thể chia sẻ một phần dữ liệu cá nhân của bạn với các bên sau trong phạm vi cần thiết và có kiểm soát:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) và ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có chính sách bảo mật riêng và 90win không kiểm soát hoạt động của họ.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game bên thứ ba tích hợp trong nền tảng có thể nhận mã định danh người dùng ẩn danh để phục vụ trải nghiệm chơi game. Họ không nhận thông tin cá nhân nhận dạng trực tiếp.
• Đối tác phân tích & kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng đám mây, phân tích dữ liệu và bảo mật mạng có thể xử lý một phần dữ liệu trong khuôn khổ hợp đồng bảo mật nghiêm ngặt với 90win.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án, cơ quan thuế) theo đúng quy định pháp luật Việt Nam hiện hành.

90win sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, múi giờ, cài đặt giao diện) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie marketing (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa các thông điệp khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

90win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, nhằm phục vụ mục đích kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu hành vi và log hệ thống: Lưu giữ tối đa 2 năm kể từ ngày tạo ra, sau đó được xóa hoặc ẩn danh hóa.
• Nội dung hỗ trợ khách hàng: Lưu giữ 2 năm để giải quyết khiếu nại và nâng cao chất lượng dịch vụ.
• Tài liệu KYC: Lưu giữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại.

90win áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và hệ thống của 90win.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know basis), với nhật ký truy cập được ghi lại đầy đủ.
• Tường lửa & phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm thử bảo mật định kỳ: Thực hiện kiểm tra lỗ hổng (penetration testing) và đánh giá bảo mật độc lập định kỳ ít nhất mỗi năm một lần.
• Xác thực hai yếu tố (2FA): Được cung cấp và khuyến khích sử dụng cho tài khoản người dùng để tăng cường bảo mật đăng nhập.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 90win đang xử lý:

• Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân của bạn đang được 90win lưu giữ.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật thông tin đã thay đổi.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, ngoại trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật của 90win qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 90win chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh để phát hiện và ngăn chặn người dưới độ tuổi quy định.
• Nếu 90win phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản đó sẽ bị tạm khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 48 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản tại 90win, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý kịp thời.

90win có thể cập nhật Chính sách Bảo mật này theo từng thời kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật hiển thị khi bạn đăng nhập vào tài khoản.
• Email gửi đến địa chỉ email đã đăng ký của bạn trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và dừng sử dụng dịch vụ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 90win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – ghi tiêu đề "Yêu cầu bảo mật dữ liệu"
• Telegram: @90win_support – phản hồi trong vòng 15 phút trong giờ cao điểm
• Zalo: 90win.official – hỗ trợ bằng tiếng Việt 24/7

Thời gian xử lý yêu cầu liên quan đến dữ liệu cá nhân là tối đa 15 ngày làm việc kể từ ngày nhận đủ thông tin cần thiết.