Chính Sách Bảo Mật
Thông Tin 3win1

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do 3win1 cung cấp tại địa chỉ https://3win1.tech, bao gồm trang web, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức của thương hiệu. Chính sách này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng dịch vụ của 3win1.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng 3win1, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

3win1 thu thập dữ liệu cá nhân thông qua nhiều nguồn khác nhau, bao gồm thông tin bạn chủ động cung cấp, dữ liệu tự động được tạo ra trong quá trình sử dụng và thông tin từ các đối tác được ủy quyền. Cụ thể:

A. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện, phường/xã).
• Ảnh chụp giấy tờ tùy thân (CCCD / CMND / hộ chiếu) trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền.
• Nội dung tin nhắn, yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng.

B. Dữ liệu tự động thu thập:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử hoạt động trên nền tảng: các trang đã truy cập, thời gian phiên làm việc, hành vi điều hướng.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, thắng/thua và sử dụng khuyến mãi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí chính xác).

3win1 chỉ sử dụng dữ liệu cá nhân của bạn vào các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu ngoài các mục đích này mà không có sự đồng ý bổ sung từ phía bạn:

• Cung cấp dịch vụ: Xử lý đăng ký, xác minh danh tính, quản lý tài khoản và thực hiện các giao dịch tài chính của bạn.
• Xác minh KYC & phòng chống gian lận: Tuân thủ quy định nhận biết khách hàng, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật khi bạn cần.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải tiến trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Cá cược có trách nhiệm: Theo dõi mô hình chơi để phát hiện sớm các dấu hiệu cá cược không lành mạnh và chủ động hỗ trợ người chơi.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và sản phẩm mới khi bạn đã chọn nhận thông báo.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

Việc xử lý dữ liệu cá nhân của bạn được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã đồng ý.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, bao gồm quy định KYC, AML (chống rửa tiền) và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích thống kê nội bộ nhằm cải thiện dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie phi thiết yếu — bạn có thể rút lại sự đồng ý bất cứ lúc nào.

3win1 không bán dữ liệu cá nhân của người dùng cho bên thứ ba. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác được kiểm soát chặt chẽ như sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game có thể nhận thông tin phiên chơi ở mức tối thiểu để đảm bảo tính toàn vẹn của kết quả.
• Đối tác xác minh danh tính: Các dịch vụ KYC được ủy quyền xử lý thông tin giấy tờ tùy thân theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Chúng tôi có thể cung cấp thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu) đều ký kết hợp đồng bảo mật và chỉ được truy cập dữ liệu trong phạm vi nhiệm vụ được giao.

3win1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, các trang được truy cập nhiều nhất và thời gian phiên trung bình. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa của bạn để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

3win1 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời gian lưu trữ tiêu chuẩn cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi. Quá trình xóa dữ liệu được thực hiện theo quy trình an toàn, đảm bảo không thể khôi phục bởi bất kỳ bên nào.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 3win1 đang nắm giữ:

• Quyền được biết: Bạn có quyền biết dữ liệu nào chúng tôi đang lưu trữ, được lấy từ đâu và đang được sử dụng như thế nào.
• Quyền truy cập: Bạn có thể yêu cầu bản sao của toàn bộ dữ liệu cá nhân chúng tôi đang xử lý về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa các thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi được thực hiện dựa trên lợi ích hợp pháp.
• Quyền hạn chế xử lý: Trong một số trường hợp cụ thể, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.

3win1 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa khi lưu trữ (AES-256) và khi truyền tải (TLS 1.3). Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo nhân viên chỉ có quyền truy cập dữ liệu trong phạm vi công việc của mình. Mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật kịp thời.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Đào tạo nhân viên: Toàn bộ nhân viên có quyền truy cập dữ liệu được đào tạo định kỳ về bảo mật thông tin và các quy trình xử lý dữ liệu đúng cách.
• Kế hoạch ứng phó sự cố: 3win1 có quy trình ứng phó sự cố rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ theo quy định.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng hạ tầng điện toán đám mây quốc tế. Việc chuyển dữ liệu xuyên biên giới này chỉ được thực hiện khi:

• Quốc gia hoặc vùng lãnh thổ đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Chúng tôi đã ký kết các điều khoản hợp đồng tiêu chuẩn đảm bảo mức độ bảo vệ dữ liệu phù hợp.
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với bạn.
• Bạn đã đồng ý rõ ràng sau khi được thông báo đầy đủ về rủi ro liên quan.

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ Nghị định 13/2023/NĐ-CP và các quy định pháp luật có liên quan. Bạn có thể liên hệ để biết thêm thông tin về các quốc gia mà dữ liệu của bạn có thể được chuyển đến.

Dịch vụ của 3win1 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dùng dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 3win1, hãy liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

3win1 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực hành bảo mật tốt hơn. Mọi thay đổi sẽ được đăng tải tại trang này với ngày hiệu lực được ghi rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 3win1 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu của 3win1:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu
• Hỗ trợ trực tuyến: Live Chat 24/7 tại nền tảng 3win1 cho các câu hỏi chung
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh