Chính Sách Bảo Mật
82win

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 82win vận hành, bao gồm website tại địa chỉ 82win.tech, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức giữa 82win và người dùng. Chính sách này mô tả chi tiết cách 82win thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Chính sách bảo mật là tài liệu có giá trị pháp lý, tạo thành một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ 82win. Tất cả nhân viên, đối tác và nhà cung cấp dịch vụ của 82win đều có nghĩa vụ tuân thủ các nguyên tắc bảo mật được nêu trong tài liệu này.

• Áp dụng cho tất cả người dùng đã đăng ký tài khoản tại 82win.
• Áp dụng cho khách truy cập chưa đăng ký trong phạm vi thu thập dữ liệu ẩn danh (cookie, nhật ký truy cập).
• Áp dụng cho mọi kênh hỗ trợ khách hàng bao gồm live chat và email.

82win chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp luật và đảm bảo trải nghiệm người dùng tốt nhất. Dữ liệu được thu thập theo hai hình thức chính:

82win sử dụng thông tin cá nhân thu thập được cho các mục đích sau, tất cả đều phục vụ trực tiếp cho việc cung cấp dịch vụ và bảo vệ quyền lợi người dùng:

• Tạo và quản lý tài khoản: Đăng ký, đăng nhập, xác minh danh tính và quản lý hồ sơ cá nhân của người dùng trên nền tảng 82win.
• Xử lý giao dịch tài chính: Thực hiện các yêu cầu nạp tiền, rút tiền, hoàn trả và thanh toán thưởng qua các kênh MoMo, ZaloPay và ngân hàng nội địa.
• Cung cấp dịch vụ hỗ trợ: Phản hồi các câu hỏi, giải quyết khiếu nại và hỗ trợ kỹ thuật cho người dùng qua live chat và email tiếng Việt 24/7.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính (KYC), báo cáo giao dịch đáng ngờ (AML) và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng tài khoản, rửa tiền và các hoạt động bất hợp pháp khác trên nền tảng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, thưởng nạp tiền và ưu đãi thành viên VIP (chỉ khi người dùng đã đồng ý nhận thông báo).
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ người chơi kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân của 82win đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý tự nguyện: Khi bạn đăng ký tài khoản và xác nhận đã đọc chính sách bảo mật, bạn đồng ý cho 82win xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng dịch vụ.
• Thực hiện hợp đồng: Việc xử lý một phần dữ liệu là điều kiện bắt buộc để 82win thực hiện nghĩa vụ theo hợp đồng dịch vụ, bao gồm xử lý giao dịch và cung cấp sản phẩm cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, bao gồm lưu trữ hồ sơ giao dịch và báo cáo với cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: 82win xử lý một số dữ liệu dựa trên lợi ích hợp pháp trong việc phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền và tự do của người dùng.

82win không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, 82win có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay và ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino, đá gà và nổ hũ có thể nhận mã định danh người dùng ẩn danh để vận hành trò chơi, nhưng không nhận thông tin cá nhân đầy đủ.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh tính xác thực của giấy tờ tùy thân, hoạt động theo tiêu chuẩn bảo mật ISO 27001.
• Cơ quan nhà nước có thẩm quyền: 82win có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan tư pháp, cơ quan chống rửa tiền hoặc theo lệnh của tòa án.
• Đối tác kiểm toán và pháp lý: Đơn vị kiểm toán độc lập và tư vấn pháp lý có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ chuyên môn, với cam kết bảo mật.

Website 82win sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc cho hoạt động đăng nhập, duy trì phiên làm việc và bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều, thời gian trung bình mỗi phiên) để cải thiện thiết kế và hiệu năng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ, bố cục giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của website không hoạt động đúng cách. Để tìm hiểu cách quản lý cookie trên các trình duyệt phổ biến như Chrome, Firefox hay Safari, vui lòng tham khảo mục trợ giúp của trình duyệt tương ứng.

82win áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro về truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ không được phép:

• Mã hóa đầu cuối: Dữ liệu nhạy cảm được mã hóa bằng AES-256 cả khi truyền tải lẫn khi lưu trữ tại máy chủ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ yêu cầu nhân viên xác thực hai bước khi truy cập dữ liệu người dùng.
• Kiểm soát quyền truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập từng loại dữ liệu cụ thể theo nguyên tắc "quyền tối thiểu cần thiết".
• Kiểm tra bảo mật định kỳ: 82win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ mỗi quý.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại trung tâm dữ liệu dự phòng tách biệt để đảm bảo tính liên tục của dịch vụ.

82win chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích xử lý hoặc theo yêu cầu pháp luật. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 82win.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền.
• Tài liệu KYC (xác minh danh tính): Được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng, hoặc lâu hơn nếu có yêu cầu điều tra pháp lý.
• Nhật ký truy cập và hành vi: Được lưu trữ trong 12 tháng cho mục đích bảo mật và phân tích, sau đó được ẩn danh hóa hoặc xóa.
• Nội dung giao tiếp hỗ trợ: Được lưu trữ trong 24 tháng kể từ ngày kết thúc trao đổi để phục vụ đào tạo và kiểm soát chất lượng.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản được lưu trong 5 năm theo nghĩa vụ pháp lý, sau đó bị xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được 82win lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi. 82win cam kết phản hồi trong vòng 72 giờ làm việc. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn để bảo vệ tính bảo mật tài khoản.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 82win, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để chúng tôi xử lý và xóa tài khoản cùng toàn bộ dữ liệu liên quan trong thời gian sớm nhất.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam do yêu cầu vận hành kỹ thuật hoặc sử dụng dịch vụ đám mây quốc tế. Trong mọi trường hợp, 82win đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc vùng lãnh thổ có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi đối tác nhận dữ liệu quốc tế đều ký kết thỏa thuận xử lý dữ liệu (DPA) theo tiêu chuẩn quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới.
• Người dùng có thể yêu cầu thông tin về các quốc gia mà dữ liệu của mình có thể được chuyển đến.

82win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn vận hành. Khi có thay đổi đáng kể, 82win sẽ:

• Đăng thông báo nổi bật trên trang chủ website ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của chính sách để người dùng có thể so sánh.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu (DPO) của 82win qua các kênh sau: