Chính Sách Bảo Mật
46win — Dữ Liệu Của Bạn
Được Bảo Vệ Tối Đa

46win ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng ("bạn") truy cập và sử dụng các dịch vụ tại 46win.tech. Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến việc bạn sử dụng nền tảng cá cược trực tuyến, casino, đá gà, nổ hũ và các dịch vụ liên quan của 46win.

Chính sách này áp dụng cho mọi thiết bị và kênh truy cập, bao gồm trình duyệt web trên máy tính, điện thoại di động, và bất kỳ ứng dụng nào được 46win phát triển và phân phối chính thức. Dù bạn đang truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào khác tại Việt Nam, chính sách này đều áp dụng như nhau.

Chúng tôi hoạt động theo các nguyên tắc xử lý dữ liệu minh bạch, trung thực và đặt lợi ích của người dùng lên hàng đầu. Mọi quyết định liên quan đến việc thu thập và xử lý dữ liệu của bạn đều được thực hiện có chủ đích và có cơ sở pháp lý rõ ràng.

46win thu thập dữ liệu cá nhân của bạn thông qua ba nguồn chính: thông tin bạn tự cung cấp, thông tin được tạo ra trong quá trình sử dụng dịch vụ, và thông tin từ bên thứ ba được ủy quyền.

Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số Chứng minh nhân dân hoặc Căn cước công dân, địa chỉ email, số điện thoại di động.
• Tài liệu xác minh danh tính (KYC): Ảnh mặt trước và mặt sau CCCD/CMND hoặc Hộ chiếu, ảnh selfie xác minh danh tính khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) phục vụ cho giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung các yêu cầu hỗ trợ, phản hồi, khiếu nại và thông tin bạn gửi qua các kênh liên hệ với 46win.

Thông tin tự động thu thập khi bạn sử dụng dịch vụ:

46win sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây, và chỉ các mục đích này:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản người dùng, xác thực danh tính, xử lý giao dịch nạp và rút tiền, và cung cấp đầy đủ các tính năng của nền tảng.
• Xác minh danh tính và phòng chống gian lận (KYC/AML): Tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố, xác minh rằng người dùng đủ 18 tuổi và đáp ứng các điều kiện tham gia.
• Hỗ trợ khách hàng: Tiếp nhận, xử lý và giải quyết các yêu cầu hỗ trợ, khiếu nại, và phản hồi của bạn một cách hiệu quả nhất.
• Bảo mật hệ thống: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, xâm nhập trái phép, hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện người dùng, tối ưu hóa trải nghiệm và phát triển các tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và các thông tin quan trọng liên quan đến tài khoản của bạn.
• Tiếp thị (có sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của 46win đều phải có cơ sở pháp lý rõ ràng. Dưới đây là các cơ sở pháp lý mà chúng tôi dựa vào:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và 46win (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Khi chúng tôi có nghĩa vụ phải xử lý dữ liệu theo yêu cầu của pháp luật (ví dụ: xác minh danh tính theo quy định AML/KYC, cung cấp thông tin cho cơ quan chức năng theo lệnh của tòa án).
• Lợi ích hợp pháp: Khi việc xử lý phục vụ lợi ích hợp pháp của 46win và không xâm phạm đến quyền lợi cơ bản của bạn (ví dụ: phát hiện gian lận, bảo mật hệ thống, phân tích dịch vụ).
• Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng, tự nguyện cho các hoạt động xử lý cụ thể (ví dụ: nhận email tiếp thị, chia sẻ dữ liệu phân tích với đối tác).

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dựa trên cơ sở pháp lý "sự đồng ý". Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

46win không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) và ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn. Các nhà cung cấp này chỉ được phép sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận dữ liệu nhận dạng của bạn để thực hiện quy trình xác minh danh tính theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác cung cấp dịch vụ máy chủ, lưu trữ đám mây và hạ tầng công nghệ hoạt động như bên xử lý dữ liệu theo hợp đồng, với nghĩa vụ bảo mật nghiêm ngặt.
• Cơ quan nhà nước: 46win sẽ cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án, và cơ quan thuế.

46win áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

Biện pháp kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 46win được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính, số CCCD/CMND được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai bước để tăng cường bảo mật tài khoản người dùng.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: 46win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.

Biện pháp tổ chức:

• Kiểm soát quyền truy cập: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc "đặc quyền tối thiểu".
• Đào tạo nhân viên: Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư.
• Quy trình ứng phó sự cố: 46win có quy trình ứng phó sự cố rò rỉ dữ liệu rõ ràng, cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

46win lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

Sau khi hết thời gian lưu trữ cần thiết, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại được. Bạn có quyền yêu cầu xóa dữ liệu sớm hơn trong các trường hợp pháp luật cho phép.

46win sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, bảo mật phiên làm việc. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian tải trang) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như cài đặt hiển thị, ngôn ngữ ưa thích để cung cấp trải nghiệm được cá nhân hóa hơn.
• Cookie phân tích: Giúp chúng tôi hiểu được hành vi người dùng tổng thể trên nền tảng thông qua dữ liệu được ẩn danh hóa và tổng hợp.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của 46win. Khi truy cập lần đầu, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

Theo quy định pháp luật Việt Nam và cam kết của 46win, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu tới [email protected] — chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

46win nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Trong quá trình đăng ký, 46win yêu cầu xác nhận độ tuổi và thực hiện quy trình xác minh danh tính (KYC) để đảm bảo người dùng đáp ứng yêu cầu tuổi tối thiểu.

Nếu chúng tôi phát hiện ra rằng dữ liệu của một người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu bạn tin rằng con em mình đã cung cấp thông tin cho 46win, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

46win có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải trên trang này với ngày có hiệu lực được cập nhật rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 46win sẽ thông báo cho bạn qua email đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung, chúng tôi sẽ cập nhật chính sách mà không cần thông báo trước.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là sự chấp nhận các điều khoản bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân của mình.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 46win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (ghi rõ tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu thông thường; 72 giờ đối với yêu cầu phức tạp liên quan đến sự cố bảo mật
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Giờ hỗ trợ: 24/7 — kể cả ngày lễ và cuối tuần