Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách bảo mật của 58wwin — nền tảng cá cược trực tuyến uy tín hàng đầu dành riêng cho người dùng Việt Nam. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ được cung cấp tại tên miền 58wwin.tech cùng các tên miền phụ liên quan, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác của 58wwin.

Chính sách bảo mật này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản, và các đối tác kinh doanh của 58wwin. Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2 Thông Tin Chúng Tôi Thu Thập

58wwin thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân, ảnh chụp giấy tờ tùy thân, ảnh selfie xác nhận, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank…), thông tin ví điện tử (MoMo, ZaloPay, VNPay), thông tin thẻ quốc tế (chỉ lưu 4 chữ số cuối và tên chủ thẻ).
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khách hàng của 58wwin.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị, múi giờ.
• Dữ liệu hành vi sử dụng: Trang đã xem, thời gian truy cập, thao tác nhấp chuột, luồng điều hướng, thời lượng phiên đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả thắng/thua, số dư tài khoản theo thời điểm.
• Dữ liệu vị trí: Vị trí địa lý ước lượng dựa trên địa chỉ IP (cấp tỉnh/thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để tuân thủ yêu cầu pháp lý về địa lý.

3 Mục Đích Sử Dụng Thông Tin

58wwin sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, giải quyết cược thắng/thua, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp, tuân thủ nghĩa vụ báo cáo với cơ quan có thẩm quyền.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cá nhân hóa nội dung và đề xuất sản phẩm phù hợp với sở thích của bạn.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ qua email hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận.
• Bảo mật và phòng chống gian lận: Giám sát các giao dịch bất thường, phát hiện hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.
• Nghiên cứu và thống kê nội bộ: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện sản phẩm và dịch vụ — không liên kết với danh tính cá nhân cụ thể.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

58wwin chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm việc vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (ví dụ: xác minh KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố áp dụng cho các nền tảng cờ bạc trực tuyến.
• Lợi ích hợp pháp: 58wwin có lợi ích hợp pháp trong việc bảo mật nền tảng, phòng chống gian lận và cải thiện dịch vụ — miễn là các lợi ích này không lấn át quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị không thiết yếu và cookie không bắt buộc, 58wwin chỉ xử lý dữ liệu khi bạn đã cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

58wwin không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền VNĐ. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng và phòng chống gian lận có thể tiếp cận một số dữ liệu theo phạm vi hợp đồng dịch vụ được kiểm soát chặt chẽ.
• Cơ quan nhà nước có thẩm quyền: 58wwin sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam và quốc tế.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với điều kiện tiếp tục tuân thủ chính sách bảo mật tương đương.

6 Cookie & Công Nghệ Theo Dõi

58wwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất & phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện tốc độ và trải nghiệm. Bạn có thể từ chối loại này.
• Cookie chức năng: Lưu nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện ưa thích. Bạn có thể từ chối nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie tiếp thị (có sự đồng ý): Chỉ được kích hoạt khi bạn đã đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trong phạm vi nền tảng 58wwin.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie xuất hiện khi bạn truy cập lần đầu. Việc xóa hoặc chặn cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

7 Thời Gian Lưu Trữ Dữ Liệu

58wwin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hiệu lực cộng thêm 05 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định tài chính.
• Hồ sơ KYC & giấy tờ tùy thân: Lưu trữ tối thiểu 05 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ 07 năm theo yêu cầu kế toán và pháp lý.
• Nhật ký truy cập & dữ liệu kỹ thuật: Lưu trữ tối đa 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Nội dung hỗ trợ khách hàng: Lưu trữ 03 năm kể từ lần tương tác cuối cùng.
• Cookie & dữ liệu phân tích: Từ 30 ngày đến tối đa 24 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với danh tính cá nhân.

8 Quyền Của Người Dùng

Với tư cách là người dùng 58wwin, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua [email protected]:

9 Bảo Mật Dữ Liệu

58wwin triển khai một hệ thống bảo mật đa lớp toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu: Dữ liệu truyền tải được mã hóa bằng TLS 1.3 / SSL 256-bit. Dữ liệu lưu trữ nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 và băm một chiều bcrypt.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu nghiệp vụ hợp pháp mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS), tường lửa ứng dụng web (WAF) và giám sát bảo mật tự động hoạt động không ngừng để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 58wwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất 02 lần mỗi năm bởi các tổ chức bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

10 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 58wwin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận rằng mình đủ 18 tuổi. Quy trình xác minh KYC bắt buộc với giấy tờ tùy thân hợp lệ được thực hiện trước khi cho phép giao dịch tài chính, giúp ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.

11 Thay Đổi Chính Sách Bảo Mật

58wwin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các tiêu chuẩn bảo mật mới nhất. Mọi thay đổi sẽ được đăng tải tại trang này với ngày cập nhật mới nhất được hiển thị rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, 58wwin sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ về nội dung, việc cập nhật trên trang web là đủ.

Việc bạn tiếp tục sử dụng dịch vụ 58wwin sau ngày có hiệu lực của phiên bản chính sách mới được xem là sự chấp nhận đối với các thay đổi đó. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản và xóa dữ liệu.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 58wwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Tên đăng nhập]"
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 58wwin.tech
• Thời gian phản hồi: Trong vòng 24 giờ đối với email bảo mật khẩn cấp; tối đa 05 ngày làm việc đối với các yêu cầu về quyền dữ liệu thông thường