Chính Sách Bảo Mật 95win

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 95win cung cấp tại địa chỉ 95win.vu, bao gồm trang web, ứng dụng di động và bất kỳ giao diện kỹ thuật số nào khác mang tên thương hiệu 95win.

Các đối tượng chịu sự điều chỉnh của chính sách này bao gồm:

• Khách truy cập chưa đăng ký tài khoản (người dùng ẩn danh).
• Thành viên đã đăng ký và đang hoạt động trên nền tảng 95win.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn được lưu trữ theo yêu cầu pháp lý.

Chính sách này được soạn thảo theo quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Trong trường hợp có mâu thuẫn giữa phiên bản tiếng Việt và bất kỳ bản dịch nào khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

Thông tin bạn tự nguyện cung cấp khi đăng ký hoặc sử dụng dịch vụ:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Giấy tờ tùy thân: Số CCCD/CMND hoặc số hộ chiếu (dùng cho xác minh danh tính KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được dùng để xử lý nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa (95win không lưu mật khẩu dạng văn bản thuần).

Khi bạn truy cập nền tảng 95win, hệ thống tự động ghi lại:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ (ICT, UTC+7).
• Dữ liệu hành vi: Lịch sử đặt cược, lịch sử giao dịch, thời gian và tần suất đăng nhập, trò chơi đã tham gia.
• Cookie và bộ nhớ đệm: Dữ liệu phiên (session), tùy chọn cá nhân, token xác thực.

Trong một số trường hợp, 95win có thể nhận thông tin từ các nguồn bên ngoài:

• Đối tác xác minh danh tính (KYC/AML) để kiểm tra tính hợp lệ của giấy tờ tùy thân.
• Nhà cung cấp dịch vụ thanh toán để xác nhận trạng thái giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe, v.v.) để ghi nhận kết quả và lịch sử cược.

95win chỉ xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ và cho các mục đích cụ thể sau:

95win không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Dữ liệu của bạn chỉ được chia sẻ trong các tình huống giới hạn và có kiểm soát sau:

• Đối tác cung cấp dịch vụ: Các đơn vị vận hành cổng thanh toán (Vietcombank, BIDV, Techcombank, MB Bank, MoMo, ZaloPay), nhà cung cấp dịch vụ đám mây và bảo mật được ký hợp đồng bảo mật dữ liệu với 95win và chỉ được phép xử lý dữ liệu theo chỉ thị của chúng tôi.
• Nhà cung cấp trò chơi: Dữ liệu tài khoản tối thiểu cần thiết được chia sẻ với các nhà cung cấp như Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming để cung cấp trải nghiệm chơi game liền mạch.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bắt buộc theo quy định pháp luật Việt Nam, lệnh tư pháp hoặc để ngăn chặn hoạt động phi pháp.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ chính sách bảo mật tương đương.

Trong mọi trường hợp chia sẻ dữ liệu, 95win yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu (DPA) và đảm bảo mức độ bảo vệ không thấp hơn tiêu chuẩn của chính sách này.

95win sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie được sử dụng:

• Cookie cần thiết: Bắt buộc cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Bạn không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi tối ưu hóa tốc độ tải trang và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ ICT, định dạng tỷ lệ cược.
• Cookie phân tích: Dữ liệu tổng hợp không thể nhận dạng cá nhân, dùng để phân tích xu hướng sử dụng và cải thiện sản phẩm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể làm gián đoạn trải nghiệm sử dụng dịch vụ 95win.

• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — 95win không lưu mật khẩu dạng văn bản thuần.
• Xác thực hai lớp (2FA) khả dụng cho tất cả tài khoản thành viên.
• Giới hạn số lần đăng nhập thất bại và khóa tài khoản tạm thời khi phát hiện hoạt động đáng ngờ.
• Dữ liệu sao lưu được mã hóa và lưu trữ tại nhiều trung tâm dữ liệu độc lập với nhau.
• Quyền truy cập dữ liệu nội bộ được kiểm soát theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Đào tạo bảo mật bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu cá nhân.

Mặc dù 95win nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 95win cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện vi phạm.

95win chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng cá nhân.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với thông tin mà 95win đang lưu giữ về bạn:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 95win đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ lưu giữ bắt buộc).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên consent bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực thi bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 95win qua email support@95win.vu. Chúng tôi sẽ xử lý yêu cầu trong vòng 15 ngày làm việc kể từ khi nhận được thông tin đầy đủ.

Nếu 95win phát hiện đã vô tình thu thập dữ liệu của người dưới 21 tuổi, chúng tôi sẽ ngay lập tức:

• Khóa và đóng tài khoản vi phạm.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 48 giờ.
• Hoàn trả số dư nếu có, sau khi xác minh danh tính người giám hộ hợp pháp.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu có dấu hiệu vi phạm pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 21 tuổi trong gia đình đã sử dụng dịch vụ của 95win, vui lòng liên hệ ngay với chúng tôi qua email support@95win.vu để được hỗ trợ xử lý nhanh nhất.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu khu vực Đông Nam Á và quốc tế của các đối tác cung cấp hạ tầng đám mây.

Khi thực hiện chuyển dữ liệu xuyên biên giới, 95win đảm bảo:

• Tuân thủ đầy đủ các quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương với bên nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được xác nhận có mức độ bảo vệ dữ liệu đầy đủ.
• Mọi dữ liệu trong quá trình truyền tải đều được mã hóa bằng TLS 1.3.

Nền tảng 95win có thể chứa một số liên kết đến các trang web của đối tác nhà cung cấp trò chơi hoặc đối tác thanh toán. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó.

95win không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc thực tiễn xử lý dữ liệu của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

95win có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:

• Hiển thị thông báo nổi bật trên trang chủ 95win.vu ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Thông báo pop-up khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản cập nhật được coi là sự chấp thuận đối với các thay đổi đó. Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này. Phiên bản lịch sử của Chính sách bảo mật có thể được cung cấp theo yêu cầu bằng cách liên hệ support@95win.vu.