Chính Sách Bảo Mật
54win – Bảo Vệ Dữ Liệu Thành Viên

Chào mừng bạn đến với trang Chính sách bảo mật của 54win. Chúng tôi – Ban điều hành 54win – hiểu rằng dữ liệu cá nhân là tài sản quan trọng của mỗi thành viên. Chính sách này được soạn thảo nhằm minh bạch hóa toàn bộ quy trình xử lý dữ liệu tại 54win, từ lúc bạn truy cập trang web đến khi thực hiện giao dịch và liên hệ hỗ trợ. Vui lòng đọc kỹ toàn bộ nội dung trước khi sử dụng dịch vụ.

1. Thu Thập Dữ Liệu Cá Nhân

54win thu thập dữ liệu cá nhân của thành viên thông qua nhiều kênh khác nhau trong quá trình sử dụng dịch vụ. Việc thu thập dữ liệu chỉ được thực hiện khi có căn cứ pháp lý hợp lệ và phục vụ các mục đích được nêu rõ trong chính sách này.

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email và tên đăng nhập do thành viên tự tạo.
• Xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp mặt trước/sau giấy tờ tùy thân và ảnh chân dung xác thực theo yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được đăng ký dưới tên chính chủ để xử lý giao dịch nạp/rút tiền.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với đội ngũ CSKH, email phản hồi và yêu cầu hỗ trợ kỹ thuật.

Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và mã nhận diện thiết bị (Device ID).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử tìm kiếm trên nền tảng, các trò chơi đã tham gia và lịch sử đặt cược.
• Cookie & công nghệ theo dõi: Các tệp cookie phiên, cookie phân tích và pixel theo dõi được mô tả chi tiết tại mục 4 – Chính sách Cookie.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác trừ khi bạn cấp quyền trong ứng dụng di động).

2. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được 54win sử dụng dựa trên các căn cứ pháp lý rõ ràng, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nhà điều hành và sự đồng ý của bạn (đối với các mục đích tiếp thị). Cụ thể:

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

54win không bán, không cho thuê dữ liệu cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ và tuân thủ quy định pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank và các nhà cung cấp dịch vụ thanh toán khác để xử lý giao dịch nạp/rút tiền của bạn một cách an toàn.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu (ID thành viên ẩn danh) được chia sẻ với các nhà cung cấp phần mềm trò chơi (game studios) để đảm bảo kết quả chính xác và minh bạch.
• Dịch vụ phân tích: Dữ liệu hành vi tổng hợp (đã ẩn danh hóa) được chia sẻ với công cụ phân tích để cải thiện trải nghiệm người dùng trên nền tảng 54win.
• Cơ quan nhà nước Việt Nam: 54win tuân thủ đầy đủ các yêu cầu cung cấp thông tin từ cơ quan chức năng có thẩm quyền trong khuôn khổ pháp luật, bao gồm cơ quan phòng chống rửa tiền và cơ quan thuế.
• Nghiêm cấm: 54win không chia sẻ dữ liệu cá nhân của thành viên với bất kỳ đối tác quảng cáo bên thứ ba nào, không bán danh sách email/số điện thoại, và không sử dụng dữ liệu của bạn cho mục đích ngoài phạm vi được nêu trong chính sách này.

Tất cả các bên thứ ba có quyền truy cập dữ liệu thành viên đều bị ràng buộc bởi các thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận với 54win.

4. Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập 54win.club. 54win sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn, phân tích lưu lượng truy cập và cải thiện hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

5. Bảo Mật Dữ Liệu

Bảo mật dữ liệu thành viên là ưu tiên hàng đầu của 54win. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc bị sửa đổi.

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 54win được mã hóa bằng giao thức TLS 1.3, đảm bảo dữ liệu truyền tải không thể bị đọc bởi bên thứ ba.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính và CMND/CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 54win hỗ trợ và khuyến khích thành viên bật tính năng xác thực OTP qua SMS hoặc ứng dụng xác thực khi đăng nhập và rút tiền.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu thành viên, và chỉ ở mức tối thiểu cần thiết cho nhiệm vụ của họ (nguyên tắc least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/ IPS) hoạt động liên tục, tự động cảnh báo và chặn các hành vi đáng ngờ trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 54win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập để đảm bảo hệ thống luôn ở trạng thái an toàn nhất.

6. Thời Gian Lưu Trữ Dữ Liệu

54win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Dưới đây là khung thời gian lưu trữ tham chiếu cho từng loại dữ liệu:

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên lại danh tính. Đối với dữ liệu phải giữ lại theo yêu cầu pháp luật, 54win sẽ lưu trữ trong môi trường tách biệt, được kiểm soát truy cập nghiêm ngặt.

7. Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

Là thành viên của 54win, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ trực tiếp với đội ngũ CSKH hoặc gửi yêu cầu đến địa chỉ email bảo mật của chúng tôi:

8. Cập Nhật Chính Sách Bảo Mật

54win bảo lưu quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, 54win sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ 54win.club ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Email gửi đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động
• Thông báo đẩy (push notification) trong ứng dụng di động 54win (nếu bạn đã bật tính năng này)

Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ 54win sau ngày thay đổi có hiệu lực được coi là bạn đã đồng ý với phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc cách 54win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua email: [email protected]. Đội ngũ CSKH người Việt sẵn sàng hỗ trợ bạn 24/7.