Chính Sách Bảo Mật
46win — Cam Kết Minh Bạch

Chính sách bảo mật này ("Chính sách") mô tả cách 46win thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ được cung cấp tại tên miền 46win.io và các tên miền liên quan ("Nền tảng").

Chính sách này áp dụng cho tất cả người dùng truy cập Nền tảng, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký và đang hoạt động.
• Thành viên đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời gian lưu trữ bắt buộc.

46win thu thập các loại dữ liệu cá nhân sau đây tùy theo tính chất tương tác của bạn với Nền tảng:

46win không thu thập các dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, tín ngưỡng tôn giáo hoặc dữ liệu sinh trắc học trừ khi được pháp luật yêu cầu trong các trường hợp đặc biệt.

46win xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và tính năng trên Nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố theo tiêu chuẩn quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, và bảo vệ toàn vẹn hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua các kênh chính thức của 46win.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lệnh tòa án hoặc yêu cầu từ cơ quan chức năng có thẩm quyền.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật và thông tin giao dịch thiết yếu.

Mỗi hoạt động xử lý dữ liệu của 46win đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản (ví dụ: xử lý giao dịch, cung cấp quyền truy cập vào dịch vụ).
• Lợi ích hợp pháp: 46win có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, duy trì an ninh mạng và cải thiện chất lượng dịch vụ, miễn là lợi ích này không lấn át quyền và tự do cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Trong một số trường hợp, việc xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính.
• Sự đồng ý: Đối với các mục đích xử lý không thiết yếu (như tiếp thị, cookie phân tích), 46win sẽ thu thập sự đồng ý rõ ràng và có thể thu hồi của bạn.

46win không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các đối tác ngân hàng — chỉ chia sẻ dữ liệu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được kiểm duyệt, nhận dữ liệu tối thiểu để xác minh tính xác thực của tài liệu.
• Nhà cung cấp dịch vụ hạ tầng đám mây: Các dịch vụ lưu trữ và vận hành hệ thống đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 46win.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền.

Mọi đối tác thứ ba nhận dữ liệu của bạn đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu chặt chẽ và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền. 46win duy trì danh sách các đối tác xử lý dữ liệu và thực hiện đánh giá định kỳ để đảm bảo tuân thủ.

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 46win đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng các biện pháp bảo vệ bổ sung như ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu.
• Mọi giao dịch tài chính liên quan đến người dùng Việt Nam đều được ưu tiên xử lý qua các kênh nội địa (MoMo, ZaloPay, ngân hàng Việt Nam) nhằm tối thiểu hóa việc chuyển dữ liệu ra nước ngoài.

46win lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo quy định pháp luật bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất ngược, trừ trường hợp pháp luật yêu cầu lưu giữ thêm.

Là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây liên quan đến thông tin cá nhân của mình mà 46win đang lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với 46win qua email hỗ trợ chính thức. 46win sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước bằng văn bản.

46win sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng — quản lý phiên đăng nhập, bảo mật CSRF, duy trì trạng thái giỏ hàng. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với Nền tảng (số trang đã xem, thời gian truy cập, tỷ lệ thoát) nhằm cải thiện trải nghiệm. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện. Có thể từ chối nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn. Chỉ được kích hoạt sau khi có sự đồng ý rõ ràng.

46win triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 46win được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: 46win thuê các công ty bảo mật độc lập thực hiện kiểm tra xâm nhập (penetration testing) định kỳ để phát hiện và khắc phục lỗ hổng.
• Xác thực hai yếu tố (2FA): Khuyến khích tất cả Thành viên kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời trước các mối đe dọa bảo mật.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 46win cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về tính chất của sự cố và các biện pháp khắc phục đã được thực hiện.

Các dịch vụ của 46win không dành cho người dưới 18 tuổi. 46win nghiêm cấm tuyệt đối trẻ em và vị thành niên tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên Nền tảng.

• Quy trình xác minh độ tuổi (KYC) bắt buộc được áp dụng trong quá trình đăng ký tài khoản nhằm ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ.
• Nếu 46win phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn.
• Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản trên 46win nên liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 46win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat trực tuyến: Hỗ trợ 24/7 trên Nền tảng 46win.io — phản hồi trong vài phút, phù hợp cho các câu hỏi nhanh.
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu thực hiện quyền dữ liệu; tối đa 5 ngày làm việc cho các khiếu nại bảo mật khẩn cấp.

46win cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và kịp thời. Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua email đã đăng ký hoặc thông báo nổi bật trên Nền tảng ít nhất 30 ngày trước khi có hiệu lực.