Chính Sách Bảo Mật Thông Tin Người Dùng 30win

30win thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/Hộ chiếu, quốc tịch, địa chỉ cư trú hiện tại.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tên người dùng (username) được chọn khi đăng ký.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, dữ liệu cookie và phiên đăng nhập (session), múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử đặt cược, thời gian và tần suất sử dụng dịch vụ, các trang đã truy cập trên nền tảng.
• Nội dung liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại (nếu có).

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp, vận hành và cải thiện dịch vụ. Không có thông tin nào được thu thập ngoài mục đích đã nêu.

Thông tin thu thập được sử dụng cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (từ 21 tuổi trở lên), ngăn chặn gian lận và bảo vệ tài khoản người dùng.
• Phòng chống rửa tiền (AML): Giám sát giao dịch bất thường, tuân thủ các quy định phòng chống rửa tiền theo tiêu chuẩn quốc tế.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và thắc mắc của người chơi một cách nhanh chóng và hiệu quả.
• Truyền thông dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật quan trọng qua email hoặc SMS.
• Cải thiện nền tảng: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể của 30win.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan chức năng có thẩm quyền trong phạm vi quy định của pháp luật.

30win cam kết không bán hay trao đổi thương mại thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế, thông tin có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch một cách an toàn.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác cung cấp nội dung trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để cung cấp dịch vụ.
• Cơ quan chức năng: Thông tin có thể được cung cấp cho cơ quan điều tra, tư pháp hay cơ quan quản lý khi có yêu cầu hợp pháp bằng văn bản theo đúng trình tự pháp lý.
• Đơn vị kiểm toán độc lập: Các tổ chức kiểm toán và chứng nhận công bằng (fair play certification) có thể truy cập dữ liệu kỹ thuật ẩn danh phục vụ quá trình kiểm tra độc lập.

Trong mọi trường hợp chia sẻ, 30win yêu cầu bên nhận thông tin ký kết thỏa thuận bảo mật (NDA/DPA) và tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương.

30win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Loại này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi phát hiện lỗi và cải thiện hiệu suất.
• Cookie tùy chỉnh hóa: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, bảo vệ tài khoản khỏi bị truy cập trái phép từ thiết bị lạ.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

30win triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ bên ngoài và bên trong:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa khi lưu trữ (at-rest encryption) bằng AES-256 và khi truyền tải (in-transit encryption) bằng TLS 1.3.
• Tường lửa & IDS/IPS: Hệ thống tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập (Intrusion Detection/Prevention System) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để bổ sung một lớp bảo vệ cho tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập ít nhất mỗi năm một lần.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng trong phạm vi nhiệm vụ được phân công. Mọi truy cập đều được ghi nhật ký (audit log) đầy đủ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu phân tán để đảm bảo tính liên tục của dịch vụ.

30win chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang sử dụng dịch vụ.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản nhằm tuân thủ các quy định phòng chống rửa tiền và giải quyết tranh chấp tiềm năng.
• Dữ liệu KYC: Hồ sơ xác minh danh tính được lưu trữ 7 năm theo tiêu chuẩn AML/KYC quốc tế.
• Cookie và dữ liệu phiên: Cookie phiên được xóa tự động khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Nhật ký bảo mật: Audit log và nhật ký truy cập hệ thống được lưu giữ trong 2 năm phục vụ điều tra sự cố bảo mật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu đã được chứng nhận (secure deletion), đảm bảo không thể phục hồi.

Do tính chất hoạt động quốc tế của nền tảng, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này:

• 30win đảm bảo rằng mọi quốc gia và đối tác nhận dữ liệu đều cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn được áp dụng trong phạm vi nền tảng.
• Các hợp đồng xử lý dữ liệu (Data Processing Agreements) được ký kết với mọi đối tác quốc tế trước khi bất kỳ việc chuyển giao dữ liệu nào diễn ra.
• Dữ liệu chuyển giao quốc tế luôn được mã hóa đầu cuối (end-to-end encryption) trong quá trình truyền tải.

Bảo mật tài khoản là trách nhiệm song phương giữa 30win và người dùng. Bạn cần thực hiện các biện pháp sau để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ của 30win.
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký để tăng cường bảo mật tài khoản.
• Đăng xuất tài khoản sau mỗi phiên sử dụng, đặc biệt trên các thiết bị dùng chung hoặc máy tính công cộng.
• Thông báo ngay cho bộ phận hỗ trợ 30win qua email [email protected] nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản.
• Cập nhật thường xuyên phần mềm và hệ điều hành trên thiết bị để vá các lỗ hổng bảo mật đã biết.

30win sẽ không chịu trách nhiệm về các tổn thất phát sinh do người dùng tự nguyện tiết lộ thông tin đăng nhập hoặc để thiết bị cá nhân bị truy cập trái phép.

Là chủ sở hữu dữ liệu cá nhân của mình, bạn có đầy đủ các quyền sau đây đối với thông tin mà 30win đang lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected] với tiêu đề rõ ràng về loại yêu cầu. 30win sẽ xử lý và phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 30win chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng:

• Quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản và nạp tiền lần đầu.
• 30win không cố ý thu thập bất kỳ thông tin nào từ người dưới 21 tuổi.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình an toàn.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản có thể liên hệ ngay qua email [email protected] để yêu cầu xử lý khẩn cấp.

Nền tảng 30win có thể chứa các liên kết đến trang web của nhà cung cấp game, đối tác thanh toán hoặc tổ chức liên quan. Xin lưu ý:

• Chính sách bảo mật này chỉ áp dụng cho nền tảng 30win.best và không điều chỉnh các trang web bên thứ ba.
• 30win không chịu trách nhiệm về nội dung hay các biện pháp bảo mật của các trang web bên ngoài.
• Bạn nên đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân.

30win có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh tương ứng.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, thông báo sẽ được gửi qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là bạn đã đọc và chấp thuận phiên bản chính sách mới nhất.
• Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để luôn cập nhật về cách chúng tôi bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư của mình, đừng ngần ngại liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] — vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề email.
• Thời gian xử lý: Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 08:00 – 22:00 (ICT, UTC+7), tất cả các ngày trong tuần bao gồm cuối tuần và ngày lễ.

Nếu bạn phát hiện lỗ hổng bảo mật hoặc hành vi đáng ngờ trên nền tảng 30win, hãy báo cáo ngay lập tức để chúng tôi có thể xử lý kịp thời. Chúng tôi trân trọng mọi đóng góp giúp nâng cao an toàn cho cộng đồng người chơi.