Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 48win

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của 48win ("chúng tôi", "48win") — bao gồm website tại địa chỉ 48win.biz, bất kỳ ứng dụng di động nào do 48win phát triển và phân phối, cũng như các kênh hỗ trợ khách hàng chính thức của 48win.

"Dữ liệu cá nhân" trong văn bản này được hiểu là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể — bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, thông tin tài khoản ngân hàng và địa chỉ IP.

48win chỉ thu thập dữ liệu cần thiết cho mục đích cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu được thu thập và nguồn gốc tương ứng:

48win không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học trừ khi được yêu cầu bắt buộc bởi quy định pháp lý hiện hành.

48win sử dụng dữ liệu cá nhân của người dùng vào các mục đích được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã được công bố mà không có sự đồng ý rõ ràng của người dùng.

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cá cược và cung cấp truy cập vào các tính năng của 48win.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và xác minh độ tuổi — bảo đảm chỉ người từ 18 tuổi trở lên được sử dụng dịch vụ 48win.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động bất thường liên quan đến tài khoản 48win của bạn.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ của đội ngũ 48win.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (đã ẩn danh hóa) để cải tiến giao diện, tốc độ và tính năng của nền tảng 48win.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật và các thông tin thiết yếu khác liên quan đến tài khoản của bạn.
• Marketing (có thể từ chối): Gửi thông tin về khuyến mãi và ưu đãi của 48win — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông tin marketing bất cứ lúc nào.

48win cam kết không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại — dù trực tiếp hay gián tiếp, dù có trả phí hay không. Đây là nguyên tắc không thể vi phạm trong mọi hoàn cảnh.

Tuy nhiên, trong một số trường hợp nhất định, 48win có thể chia sẻ dữ liệu hạn chế với các bên sau đây — và chỉ ở mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đơn vị này chịu ràng buộc bảo mật nghiêm ngặt.
• Nhà cung cấp game: Một số nhà cung cấp game tích hợp trực tiếp có thể nhận ID phiên chơi và dữ liệu cá cược tối thiểu cần thiết để vận hành game. Không có thông tin định danh cá nhân được chia sẻ.
• Cơ quan chức năng và pháp luật: 48win có nghĩa vụ pháp lý cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Nhà nước Việt Nam.
• Đơn vị phòng chống gian lận: Trong trường hợp nghi ngờ gian lận, rửa tiền hay tài trợ khủng bố, 48win có thể chia sẻ thông tin với các tổ chức phòng chống tài chính phi pháp theo quy định.

48win sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ hiển thị và đảm bảo tính bảo mật của phiên sử dụng. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cơ bản của website.
• Cookie phân tích hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website 48win — trang nào được truy cập nhiều, thời gian dừng lại, luồng điều hướng — để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để không phải thiết lập lại mỗi lần truy cập.
• Cookie tiếp thị (tùy chọn): Hiển thị thông tin khuyến mãi phù hợp hơn dựa trên hành vi duyệt web. Loại cookie này chỉ được kích hoạt khi bạn đồng ý và có thể bị tắt bất cứ lúc nào.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 48win.

48win đầu tư liên tục vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân người dùng trước các mối đe dọa ngày càng tinh vi. Các biện pháp bảo mật hiện hành bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 48win được mã hóa theo tiêu chuẩn ngân hàng, ngăn chặn nghe lén giữa đường truyền.
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Dữ liệu nhạy cảm như mật khẩu (được hash bằng bcrypt), thông tin tài chính và số CCCD được mã hóa trong cơ sở dữ liệu — ngay cả khi hệ thống bị xâm nhập, kẻ tấn công không thể đọc được.
• Xác thực hai bước (2FA): Hệ thống yêu cầu OTP qua SMS khi đăng nhập từ thiết bị mới hoặc địa điểm lạ. Người dùng có thể bật 2FA bắt buộc trong cài đặt tài khoản.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát tự động hoạt động 24/7 để phát hiện và chặn các hành vi truy cập bất thường, tấn công brute force và các mối đe dọa bảo mật khác.
• Kiểm tra bảo mật định kỳ: 48win thực hiện đánh giá bảo mật độc lập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên 48win chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.

48win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Các mốc thời gian lưu trữ cụ thể như sau:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy ngược. 48win không giữ lại dữ liệu với mục đích không xác định hay "phòng trường hợp cần sau này".

Là người dùng của 48win, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và thông tin xác minh danh tính. 48win xử lý trong vòng 30 ngày làm việc.

48win tuyệt đối nghiêm cấm người dưới 18 tuổi đăng ký, sử dụng dịch vụ hay cung cấp bất kỳ dữ liệu cá nhân nào cho nền tảng của chúng tôi. Đây là cam kết bất khả nhượng trong mọi hoàn cảnh.

Nếu 48win phát hiện đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan mà không hoàn trả số dư.

48win triển khai các biện pháp xác minh tuổi bao gồm yêu cầu số điện thoại thực (không dùng được bởi trẻ em dưới 15 tuổi) và xác minh KYC với giấy tờ tùy thân hợp lệ khi có yêu cầu rút tiền.

Trong một số trường hợp vận hành, dữ liệu của người dùng 48win có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng dịch vụ đám mây quốc tế hoặc tích hợp với các nhà cung cấp game toàn cầu.

Khi thực hiện bất kỳ việc chuyển dữ liệu quốc tế nào, 48win đảm bảo:

• Nước tiếp nhận dữ liệu có khung pháp lý bảo vệ dữ liệu ít nhất tương đương với Việt Nam, hoặc
• Bên tiếp nhận đã ký kết Điều khoản xử lý dữ liệu (DPA) với các điều khoản bảo vệ phù hợp, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với người dùng (ví dụ: xử lý thanh toán quốc tế).

48win không chủ động chuyển dữ liệu định danh (tên, CCCD, ngân hàng) ra nước ngoài trừ khi bắt buộc theo quy định pháp lý hoặc theo yêu cầu của người dùng.

48win có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi về công nghệ, dịch vụ hoặc yêu cầu pháp lý. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, 48win sẽ thông báo qua email hoặc thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ 48win sau thời điểm đó đồng nghĩa với việc bạn chấp nhận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc 48win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:

• Email: [email protected] — Tiêu đề email: "Yêu cầu Quyền riêng tư / Bảo mật dữ liệu". Thời gian phản hồi cam kết trong 5 ngày làm việc.
• Live chat 24/7: Hỗ trợ trực tiếp qua kênh chat trên website 48win.biz — phù hợp cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.