Chính Sách Bảo Mật của 36win1 – Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách bảo mật này ("Chính sách") được ban hành bởi 36win1 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại tên miền 36win1.best và các tên miền phụ liên quan, bao gồm cả phiên bản truy cập qua trình duyệt di động.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và chấp nhận Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản.

Chính sách này là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng 36win1. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách bảo mật sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến dữ liệu cá nhân.

36win1 thu thập thông tin theo ba nhóm chính dưới đây. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không lưu dữ liệu thừa hay theo dõi những hoạt động không liên quan đến dịch vụ.

2.1 Thông Tin Bạn Tự Cung Cấp

• Thông tin đăng ký: Họ tên đầy đủ, số điện thoại hoặc địa chỉ email, ngày sinh và thông tin đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung xác minh trong một số trường hợp cụ thể.
• Thông tin thanh toán: Số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay), số tài khoản ngân hàng dùng để nạp/rút tiền. Chúng tôi không lưu trữ mật khẩu tài khoản ngân hàng hay ví của bạn.
• Liên lạc với hỗ trợ: Nội dung chat, email hoặc các trao đổi qua kênh hỗ trợ khách hàng.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu phiên sử dụng: Thời gian truy cập, các trang đã xem, tính năng đã dùng và thời lượng mỗi phiên – phục vụ cho việc cải thiện trải nghiệm và phát hiện hành vi bất thường.
• Cookie và dữ liệu lưu cục bộ: Cookie phiên (session cookies) và cookie tùy chọn giúp ghi nhớ cài đặt ngôn ngữ, giao diện và phiên đăng nhập của bạn.

2.3 Thông Tin Giao Dịch

Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược và số dư tài khoản đều được ghi lại đầy đủ trong hệ thống. Dữ liệu giao dịch này được lưu trữ ít nhất 5 năm theo yêu cầu về phòng chống rửa tiền và được sử dụng để giải quyết tranh chấp khi cần thiết.

36win1 sử dụng thông tin thu thập được chỉ cho các mục đích hợp pháp và cần thiết sau đây. Nếu chúng tôi muốn sử dụng dữ liệu của bạn cho mục đích nào khác ngoài danh sách này, chúng tôi sẽ xin phép bạn trước.

36win1 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây, và chỉ ở mức tối thiểu cần thiết:

4.1 Đối Tác Nhà Cung Cấp Dịch Vụ

Để vận hành nền tảng, 36win1 hợp tác với một số đối tác được kiểm duyệt kỹ lưỡng:

• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, SA Gaming và các nhà cung cấp được cấp phép khác nhận thông tin phiên chơi cần thiết để phục vụ trò chơi live. Họ không nhận thông tin cá nhân như số CMND hay thông tin ngân hàng.
• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền an toàn.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu được chọn lọc kỹ theo tiêu chuẩn bảo mật quốc tế và có ký kết thỏa thuận bảo mật dữ liệu.

4.2 Yêu Cầu Pháp Lý

36win1 có thể buộc phải tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam – ví dụ trong điều tra tội phạm tài chính, rửa tiền hoặc gian lận. Chúng tôi sẽ chỉ cung cấp thông tin theo đúng yêu cầu pháp lý và sẽ thông báo cho bạn nếu pháp luật cho phép.

4.3 Chuyển Giao Doanh Nghiệp

Trong trường hợp 36win1 tham gia sáp nhập, mua lại hay tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chính sách bảo mật hiện tại sẽ tiếp tục được áp dụng, và người dùng sẽ được thông báo trước khi quá trình chuyển giao xảy ra.

Nói về bảo mật mà không đề cập đến các biện pháp cụ thể thì chỉ là lời hứa suông. Dưới đây là những gì 36win1 thực sự triển khai để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Mọi kết nối đến 36win1 đều qua HTTPS với chứng chỉ TLS 1.3 và SSL 256-bit. Dữ liệu truyền tải không thể bị nghe lén dù trên mạng wifi công cộng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như tài liệu KYC và thông tin thanh toán được mã hóa AES-256 khi lưu trữ trên máy chủ – ngay cả nhân viên 36win1 không thể đọc trực tiếp.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản. Các thao tác nhạy cảm như đổi mật khẩu, thay đổi phương thức rút tiền đều yêu cầu xác nhận bổ sung.
• Kiểm soát truy cập nội bộ: Nhân viên 36win1 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập. Các lỗ hổng phát hiện được vá trong vòng 72 giờ tùy mức độ nghiêm trọng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.

Dù vậy, không có hệ thống nào là bất khả xâm phạm hoàn toàn. 36win1 khuyến khích bạn dùng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật 2FA để tối đa hóa bảo vệ từ phía bạn. Nếu nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay đội hỗ trợ để khóa khẩn cấp.

36win1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động đúng. Dưới đây là các loại cookie chúng tôi dùng:

Cookie Bắt Buộc (Không thể tắt)

Đây là những cookie thiết yếu để nền tảng hoạt động đúng. Bao gồm cookie phiên đăng nhập giữ bạn đăng nhập trong suốt phiên sử dụng, cookie bảo mật ngăn chặn giả mạo yêu cầu (CSRF), và cookie ghi nhớ cài đặt ngôn ngữ. Bạn không thể tắt những cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

Cookie Phân Tích (Có thể tắt)

Những cookie này giúp 36win1 hiểu người dùng tương tác với nền tảng như thế nào – ví dụ trang nào được xem nhiều nhất, luồng điều hướng phổ biến, và tính năng nào gặp sự cố. Dữ liệu thu thập ở cấp độ tổng hợp, không gắn với danh tính cá nhân. Bạn có thể tắt nhóm cookie này trong phần cài đặt tài khoản.

Cookie Tùy Chọn Người Dùng

Ghi nhớ các tùy chọn cá nhân như giao diện tối/sáng, mức cược mặc định và cài đặt thông báo. Tắt những cookie này đồng nghĩa với việc bạn phải cài đặt lại sau mỗi lần đăng nhập.

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin mà 36win1 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ với đội hỗ trợ qua live chat hoặc email support@36win1.best.

36win1 sẽ phản hồi các yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian này có thể kéo dài thêm tối đa 60 ngày với thông báo trước.

Dịch vụ của 36win1 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quy trình đăng ký, 36win1 yêu cầu người dùng xác nhận đủ tuổi. Bên cạnh đó, chúng tôi có thể yêu cầu xác minh ngày sinh bằng tài liệu tùy thời điểm. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 36win1 sẽ ngay lập tức khóa tài khoản, xóa thông tin cá nhân liên quan và hoàn trả số dư hợp lệ theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ của 36win1, hãy liên hệ ngay với chúng tôi qua support@36win1.best để được hỗ trợ khẩn cấp.

Dù đã triển khai nhiều lớp bảo mật, 36win1 nhận thức rằng không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, quy trình phản ứng của chúng tôi như sau:

• Trong 72 giờ đầu: Đội ngũ bảo mật xác định phạm vi sự cố, ngăn chặn lan rộng và đánh giá mức độ ảnh hưởng.
• Thông báo người dùng: Những người dùng có dữ liệu bị ảnh hưởng sẽ được thông báo qua email đã đăng ký trong thời gian sớm nhất có thể, kèm theo hướng dẫn các bước bảo vệ tài khoản.
• Báo cáo cơ quan chức năng: 36win1 sẽ báo cáo cho cơ quan quản lý có thẩm quyền theo đúng quy định pháp luật hiện hành.
• Khắc phục và cải thiện: Sau khi xử lý xong sự cố, chúng tôi tiến hành phân tích nguyên nhân gốc rễ và triển khai các biện pháp ngăn ngừa tái diễn.

10.1 Thay Đổi Chính Sách

36win1 định kỳ xem xét và cập nhật Chính sách bảo mật này để phản ánh những thay đổi trong cách chúng tôi vận hành, thay đổi công nghệ hoặc yêu cầu pháp lý mới. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang.

Với những thay đổi quan trọng – ví dụ thay đổi về loại dữ liệu thu thập hay đối tác chia sẻ – 36win1 sẽ thông báo trước ít nhất 7 ngày qua email. Tiếp tục sử dụng dịch vụ sau thời điểm chính sách mới có hiệu lực được hiểu là bạn chấp thuận phiên bản cập nhật.

10.2 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại hay muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với chúng tôi qua:

• Email: support@36win1.best – phản hồi trong 24 giờ làm việc.
• Live Chat: Truy cập trang web 36win1, nhấn nút chat – phản hồi trong 2–5 phút, hoạt động 24/7.

Chúng tôi xử lý nghiêm túc mọi phản ánh liên quan đến quyền riêng tư và cam kết phản hồi đúng hạn với thái độ chuyên nghiệp, minh bạch.