Chính Sách Bảo Mật
59win — Dữ Liệu Của Bạn
Là Tài Sản Của Bạn

Chính sách Bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập và xử lý bởi 59win thông qua tất cả các kênh tiếp xúc bao gồm:

• Trang web chính thức tại tên miền 59win.co và tất cả các tên miền phụ liên quan.
• Ứng dụng di động (nếu có) được phân phối chính thức bởi 59win.
• Các kênh hỗ trợ khách hàng bao gồm Live Chat, Zalo, Telegram và email.
• Thông tin nhận được từ đối tác thanh toán khi bạn thực hiện giao dịch nạp/rút tiền.

Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện của 59win và phải được đọc cùng với tài liệu đó.

59win chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ quy định pháp lý và mang lại trải nghiệm tốt nhất cho bạn. Dưới đây là các loại dữ liệu và lý do thu thập:

59win sử dụng thông tin cá nhân của bạn cho các mục đích sau, tuân thủ nghiêm ngặt nguyên tắc sử dụng đúng mục đích:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý đăng nhập, xác minh danh tính và duy trì hoạt động tài khoản.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền qua MoMo, ZaloPay, VNPay; xử lý yêu cầu rút tiền về tài khoản ngân hàng của bạn một cách chính xác và bảo mật.
• Phòng chống gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn hoạt động gian lận, lạm dụng hệ thống, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Hỗ trợ khách hàng: Giải quyết các thắc mắc, khiếu nại và yêu cầu hỗ trợ của bạn một cách hiệu quả và cá nhân hóa.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm tổng thể của 59win.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật tính năng và thông tin liên quan — bạn có thể từ chối nhận bất cứ lúc nào.

59win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều trong số các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản 59win, bạn ký kết một hợp đồng dịch vụ với chúng tôi. Việc xử lý dữ liệu cần thiết để thực hiện hợp đồng này là cơ sở pháp lý chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ nghĩa vụ pháp lý, bao gồm xác minh tuổi, chống rửa tiền và báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu như phát hiện gian lận, bảo mật hệ thống và phân tích xu hướng sử dụng được thực hiện dựa trên lợi ích hợp pháp của 59win và cộng đồng người dùng.
• Sự đồng ý: Đối với một số hoạt động như gửi email tiếp thị hoặc sử dụng cookie không thiết yếu, 59win sẽ xin phép bạn trước và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

59win có thể chia sẻ dữ liệu cá nhân của bạn với một số bên thứ ba nhất định, nhưng chỉ trong phạm vi cần thiết và được kiểm soát chặt chẽ như sau:

• Đối tác thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): Dữ liệu giao dịch tài chính cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game và phần mềm: Tên đăng nhập (ẩn danh, không phải thông tin định danh thật) được chia sẻ với các nhà cung cấp game để vận hành dịch vụ casino, Nổ Hũ và đá gà.
• Nhà cung cấp dịch vụ hạ tầng: Các công ty cung cấp dịch vụ lưu trữ đám mây, gửi OTP và xác minh danh tính — được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt với 59win.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền như tòa án, cảnh sát hoặc cơ quan điều tra trong khuôn khổ pháp luật Việt Nam.

59win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập và giỏ cược. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin (ẩn danh) về cách bạn sử dụng trang web để chúng tôi có thể cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập sau.
• Cookie phân tích: Giúp 59win hiểu được tính năng nào được sử dụng nhiều nhất và điểm nào cần cải thiện — dữ liệu được tổng hợp và ẩn danh hoàn toàn.

59win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Nguyên tắc chung về thời gian lưu trữ như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ quy định lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định chống rửa tiền.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phân tích: Xóa sau 13 tháng kể từ lần thu thập cuối cùng.

Sau khi hết thời gian lưu trữ bắt buộc, 59win sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục. Nếu bạn muốn yêu cầu xóa dữ liệu trước thời hạn, xem thêm tại Điều 9 về Quyền của Người Dùng.

59win triển khai nhiều lớp bảo vệ kỹ thuật để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ 59win.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Mật khẩu không lưu dạng thô: Mật khẩu của bạn được băm (hash) một chiều bằng bcrypt — ngay cả đội ngũ kỹ thuật 59win cũng không thể đọc mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA): OTP qua SMS cho đăng nhập từ thiết bị mới và mọi giao dịch rút tiền.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình đang được 59win xử lý:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân 59win đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hay lỗi thời.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân của bạn trong một số trường hợp nhất định, chẳng hạn khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý.
• Quyền hạn chế xử lý: Yêu cầu 59win tạm ngừng xử lý dữ liệu của bạn trong khi điều tra khiếu nại hoặc trong trường hợp tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho các mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 59win qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

59win không cung cấp dịch vụ cho người chưa đủ 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi hợp lệ. Đây là chính sách bảo vệ người dùng trẻ tuổi quan trọng nhất của chúng tôi.

Nếu 59win phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đóng và vô hiệu hóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người chưa đủ tuổi khỏi hệ thống.
• Từ chối và hoàn trả (nếu có) mọi giao dịch tài chính liên quan.

59win có quyền cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo cho bạn theo một hoặc nhiều cách sau:

• Thông báo nổi bật trên trang chủ 59win.co trong ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo qua email (nếu bạn đã đăng ký nhận thông tin từ 59win).
• Thông báo trong giao diện tài khoản khi đăng nhập lần tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này luôn phản ánh phiên bản mới nhất đang có hiệu lực. Việc tiếp tục sử dụng dịch vụ 59win sau ngày thay đổi có hiệu lực được xem là sự chấp nhận của bạn đối với chính sách đã được cập nhật.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ trực tiếp với bộ phận Bảo vệ Dữ liệu của 59win:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Live Chat: Tại trang web 59win.co — chọn "Bảo mật & Tài khoản" trong menu hỗ trợ
• Zalo: Tìm kiếm và liên hệ kênh 59win chính thức trên Zalo
• Thời gian phản hồi email: Trong vòng 5 ngày làm việc với yêu cầu bảo mật thông thường
• Ưu tiên khẩn cấp: Qua Live Chat — phản hồi trong vòng 1 giờ