Chính Sách Bảo Mật
Thông Tin Người Dùng 36win

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp Dịch vụ an toàn, cá nhân hóa và tuân thủ quy định pháp luật, 36win thu thập các loại thông tin sau từ Người dùng:

1.1. Thông tin cá nhân do bạn cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, địa chỉ cư trú
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu; giấy tờ xác nhận địa chỉ
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết để thực hiện giao dịch nạp và rút tiền
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng qua chat, email hoặc điện thoại

1.2. Thông tin được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ địa lý
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, tính năng được sử dụng, lịch sử đặt cược và giao dịch
• Cookie và dữ liệu phiên: Thông tin lưu trong cookie trình duyệt và bộ nhớ phiên làm việc

2. Mục Đích Sử Dụng Thông Tin

36win sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây, và chỉ các mục đích này:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản của bạn; xác thực danh tính khi đăng nhập và giao dịch
• Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền và mọi giao dịch tài chính liên quan đến tài khoản 36win
• Cung cấp dịch vụ: Cho phép bạn truy cập và sử dụng toàn bộ sản phẩm giải trí trên nền tảng 36win
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh KYC, phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo quy định hiện hành
• Bảo mật và chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải tiến sản phẩm và trải nghiệm người dùng
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và tin tức 36win – chỉ khi bạn đã đồng ý nhận và với khả năng hủy đăng ký bất cứ lúc nào
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời mọi yêu cầu từ phía bạn

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

36win không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Trong một số trường hợp giới hạn và có kiểm soát, 36win có thể chia sẻ dữ liệu với:

3.1. Đối tác cung cấp dịch vụ thiết yếu

Các nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các nhà cung cấp game và phần mềm có thể nhận mã định danh người dùng ẩn danh để vận hành trò chơi. Tất cả đối tác đều ký thỏa thuận bảo mật và bị ràng buộc chỉ sử dụng dữ liệu cho mục đích được ủy quyền.

3.2. Yêu cầu pháp lý

36win có nghĩa vụ tiết lộ thông tin khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, lệnh tòa án hoặc quy trình pháp lý bắt buộc. Trong những trường hợp này, 36win sẽ chỉ cung cấp phần thông tin tối thiểu cần thiết theo yêu cầu và thông báo cho bạn khi pháp luật cho phép.

3.3. Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn. Bạn sẽ được thông báo trước về bất kỳ sự thay đổi nào trong quyền sở hữu dữ liệu.

4. Cookie & Công Nghệ Theo Dõi

4.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web 36win. Cookie giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và thu thập dữ liệu phân tích để cải thiện trải nghiệm.

4.2. Các loại cookie 36win sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược, cài đặt bảo mật. Không thể tắt
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với trang (trang nào được truy cập nhiều, thời gian ở lại, v.v.) để cải thiện giao diện
• Cookie chức năng: Lưu tùy chọn cá nhân như ngôn ngữ, bố cục giao diện và cài đặt thông báo của bạn

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 36win.

5. Biện Pháp Bảo Mật Dữ Liệu

36win triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 36win đều được mã hóa theo tiêu chuẩn ngân hàng
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trong cơ sở dữ liệu bằng thuật toán mã hóa một chiều
• Kiểm soát truy cập nội bộ: Nhân viên 36win chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập và các hoạt động bất thường hoạt động liên tục
• Kiểm tra bảo mật định kỳ: Thực hiện đánh giá và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập
• Kế hoạch ứng phó sự cố: Quy trình xử lý vi phạm dữ liệu rõ ràng, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ

6. Lưu Trữ & Xóa Dữ Liệu

36win lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp Dịch vụ và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động
• Dữ liệu giao dịch tài chính: Giữ tối thiểu 5 năm theo yêu cầu quy định phòng chống rửa tiền
• Lịch sử đặt cược: Lưu trữ tối thiểu 3 năm phục vụ mục đích giải quyết tranh chấp và kiểm toán
• Tài khoản đã đóng: Dữ liệu được ẩn danh hóa hoặc xóa sau 6 năm kể từ ngày đóng tài khoản, trừ khi pháp luật yêu cầu giữ lại lâu hơn

Dữ liệu của 36win được lưu trữ trên máy chủ bảo mật. 36win có thể sử dụng các trung tâm dữ liệu đặt tại nhiều quốc gia và cam kết áp dụng các biện pháp bảo vệ phù hợp cho mọi hoạt động truyền tải dữ liệu xuyên biên giới.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo các quy định về bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đối với dữ liệu mà 36win lưu giữ về bạn:

*Lưu ý: Một số dữ liệu có thể không thể xóa ngay nếu pháp luật yêu cầu lưu giữ (ví dụ: hồ sơ giao dịch tài chính). 36win sẽ giải thích rõ lý do trong từng trường hợp.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ 36win qua chat 24/7 hoặc email [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

8. Bảo Vệ Người Dùng Dưới 18 Tuổi

36win nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng Dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em và người chưa thành niên.

Nếu 36win phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ được xóa khỏi hệ thống. 36win cũng thực hiện xác minh độ tuổi trong quy trình đăng ký để ngăn chặn người dưới tuổi truy cập.

Các bậc phụ huynh và người giám hộ phát hiện con em mình đã đăng ký tài khoản 36win vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

9. Thay Đổi Chính Sách Bảo Mật

36win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo rõ ràng trên trang web và trong ứng dụng 36win
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Việc bạn tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Lịch sử các phiên bản trước của Chính sách bảo mật có thể được cung cấp theo yêu cầu.

10. Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và cách 36win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận phụ trách bảo mật dữ liệu: Phòng An toàn Thông tin – 36win
• Email: [email protected]
• Kênh chat trực tiếp: Khả dụng 24/7 trên nền tảng 36win
• Thời gian phản hồi cam kết: Trong vòng 48 giờ làm việc đối với mọi yêu cầu liên quan đến dữ liệu

Phiên bản Chính sách bảo mật tiếng Việt này có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Đây là văn bản có giá trị pháp lý ràng buộc đối với người dùng tại Việt Nam.