Chính Sách Bảo Mật Thông Tin

1 Thông Tin Chúng Tôi Thu Thập

3win1 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân/căn cước công dân, địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, ACB, TPBank, Sacombank…), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, lịch sử truy cập trang, thời gian và múi giờ đăng nhập.
• Thông tin hành vi: Lịch sử đặt cược, trò chơi yêu thích, tần suất sử dụng, tương tác với các chương trình khuyến mãi.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua live chat, Zalo hoặc email nhằm giải quyết khiếu nại và cải thiện dịch vụ.

2 Mục Đích Sử Dụng Thông Tin

3win1 sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game được cá nhân hóa.
• Xác minh danh tính (KYC): Ngăn chặn gian lận, rửa tiền và truy cập trái phép, đảm bảo mỗi tài khoản thuộc về một cá nhân thực sự duy nhất.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi của thành viên.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo hợp pháp khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành.
• Truyền thông khuyến mãi: Gửi thông báo về các chương trình ưu đãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng ở dạng dữ liệu tổng hợp ẩn danh để cải thiện giao diện, hiệu năng và tính năng của nền tảng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, hack, tấn công mạng và lạm dụng dịch vụ.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

3win1 không bao giờ bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính một cách an toàn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác nhận dữ liệu phiên chơi ẩn danh để đảm bảo kết quả trò chơi công bằng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng — chỉ nhận dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Thông tin có thể được cung cấp khi có yêu cầu pháp lý chính thức và hợp lệ từ cơ quan có thẩm quyền. 3win1 sẽ thông báo cho bạn về yêu cầu này nếu pháp luật cho phép.

4 Cookie & Công Nghệ Theo Dõi

3win1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

5 Thời Gian Lưu Trữ Dữ Liệu

3win1 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và tranh chấp pháp lý tiềm năng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo các quy định phòng chống rửa tiền quốc tế.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu cookie và phân tích: Tự động xóa sau khi hết hạn như đã nêu trong bảng cookie ở mục 4.
• Yêu cầu xóa dữ liệu: Khi bạn yêu cầu xóa tài khoản, dữ liệu cá nhân không bắt buộc lưu trữ sẽ được ẩn danh hóa hoặc xóa trong vòng 30 ngày làm việc.

6 Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình mà 3win1 đang lưu giữ:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, miễn phí, trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho các mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp — chúng tôi sẽ dừng ngay lập tức khi nhận được yêu cầu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi một tranh chấp đang được xem xét.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.

7 Biện Pháp Bảo Mật Kỹ Thuật

3win1 đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của thành viên. Các biện pháp kỹ thuật đang được triển khai bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải sử dụng giao thức TLS 1.3/SSL 256-bit. Dữ liệu nhạy cảm lưu trữ được mã hóa bằng thuật toán AES-256.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và mạng kết hợp, ngăn chặn các cuộc tấn công DDoS, SQL injection, XSS và các mối đe dọa phổ biến khác.
• Kiểm tra bảo mật định kỳ: Các cuộc kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.
• Phân quyền truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên chỉ có quyền truy cập vào dữ liệu thực sự cần thiết cho công việc của họ.
• Nhật ký kiểm toán: Mọi hành động truy cập, chỉnh sửa hoặc xuất dữ liệu đều được ghi lại vào nhật ký bất biến, có thể truy xuất khi cần điều tra sự cố.

8 Bảo Vệ Người Dùng Dưới 21 Tuổi

Dịch vụ của 3win1 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dùng dưới độ tuổi này.

• Trong quá trình đăng ký, thành viên phải xác nhận rằng họ đủ 21 tuổi trở lên và cung cấp thông tin ngày sinh chính xác.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra độ tuổi qua giấy tờ tùy thân hợp lệ do nhà nước cấp.
• Nếu 3win1 phát hiện hoặc được thông báo rằng tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư thực sẽ được hoàn trả sau khi xác minh.
• Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ của 3win1 có thể liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

9 Cập Nhật Chính Sách Bảo Mật

3win1 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi như sau:

• Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo thay đổi sẽ được đăng rõ ràng trên trang chủ và trang Chính Sách Bảo Mật trong ít nhất 30 ngày.
• Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang Chính Sách Bảo Mật.
• Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự đồng ý với phiên bản cập nhật.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và hoàn trả số dư thực trước ngày thay đổi có hiệu lực.

10 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 3win1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat: Truy cập website 3win1.xyz và sử dụng tính năng live chat — đội ngũ hỗ trợ trực tuyến 24/7 theo múi giờ ICT (UTC+7).
• Zalo: Liên hệ qua kênh Zalo chính thức của 3win1 được đăng tải trên website.
• Thời gian phản hồi: Cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc.