Chính Sách
Bảo Mật
Thông Tin Cá Nhân

Chính sách bảo mật này ("Chính sách") được ban hành bởi 29win ("Công ty", "chúng tôi") nhằm mô tả cách thức chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("người chơi", "bạn") khi truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ 29win.cam.

Chúng tôi tôn trọng quyền riêng tư của người chơi và cam kết bảo vệ thông tin cá nhân theo các tiêu chuẩn bảo mật quốc tế nghiêm ngặt. Chính sách này được soạn thảo bằng tiếng Việt, dành riêng cho người dùng tại thị trường Việt Nam.

Chính sách này áp dụng cho mọi hình thức tương tác với 29win bao gồm: truy cập website, sử dụng ứng dụng di động, liên hệ với bộ phận hỗ trợ khách hàng, và tham gia các chương trình khuyến mãi của chúng tôi.

29win thu thập các loại thông tin sau từ người chơi thông qua nhiều phương thức khác nhau:

a) Thông tin do người chơi cung cấp trực tiếp:

• Thông tin định danh cá nhân: họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu.
• Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ thường trú tại Việt Nam.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử ZaloPay, MoMo, VNPay để xử lý giao dịch nạp/rút tiền.
• Ảnh xác minh danh tính: ảnh chụp CCCD/CMND và ảnh chân dung (selfie) phục vụ quy trình KYC.
• Thông tin đăng nhập: tên đăng nhập (username), mật khẩu đã được mã hóa.

b) Thông tin được thu thập tự động khi sử dụng dịch vụ:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: lịch sử các trang đã truy cập, thời gian phiên truy cập, thao tác click và cuộn trang.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, cược, thắng, thua; các khoản tiền thưởng đã nhận.
• Dữ liệu thiết bị: mã nhận dạng thiết bị (Device ID) khi sử dụng ứng dụng di động.

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh từ các tổ chức tài chính và cổng thanh toán trong quá trình xử lý giao dịch.
• Thông tin từ các cơ quan quản lý hoặc cơ quan thực thi pháp luật theo yêu cầu pháp lý.

Thông tin cá nhân thu thập được sử dụng cho các mục đích sau:

Việc xử lý dữ liệu cá nhân của người chơi được thực hiện dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận giữa người chơi và 29win, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật quốc tế về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Phân tích hành vi người chơi để phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi hoặc bản tin cập nhật chỉ được thực hiện khi có sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

29win không bán, không cho thuê và không tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán (ZaloPay, MoMo, VNPay) và ngân hàng liên kết nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS và có ký kết thỏa thuận bảo mật dữ liệu với 29win.
• Đối tác cung cấp trò chơi: Các nhà cung cấp phần mềm casino và cá cược thể thao có thể nhận mã định danh người chơi (không phải thông tin định danh thực) để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (lưu trữ đám mây, phân tích dữ liệu, hỗ trợ kỹ thuật) hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ dẫn của 29win.
• Cơ quan pháp luật: 29win có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người chơi có thể được chuyển giao cho bên tiếp nhận với điều kiện duy trì mức độ bảo mật tương đương.

29win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật phiên giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người chơi sử dụng nền tảng, trang nào được xem nhiều nhất và các vấn đề kỹ thuật cần cải thiện. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chỉnh của người chơi như ngôn ngữ, múi giờ và tùy chỉnh giao diện để cải thiện trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên nền tảng 29win.

29win áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người chơi. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa truyền dẫn: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ 29win được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) với thuật toán bcrypt. Thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu người chơi, và mỗi lần truy cập đều được ghi lại đầy đủ trong nhật ký hệ thống.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Xác thực hai yếu tố: 29win hỗ trợ và khuyến khích người chơi bật xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản.
• Giám sát 24/7: Hệ thống giám sát tự động hoạt động liên t ục để phát hiện và phản hồi các mối đe dọa bảo mật trong thời gian thực, bảo vệ dữ liệu người chơi mọi lúc mọi nơi.

29win chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn được kiểm soát chặt chẽ, đảm bảo không thể khôi phục lại thông tin cá nhân của bạn.

Với tư cách là chủ thể dữ liệu, người chơi có các quyền sau đây đối với thông tin cá nhân của mình được 29win lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu 29win cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa và cập nhật. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa thông tin cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp và có thể hủy đăng ký nhận thông tin quảng cáo bất kỳ lúc nào.
• Quyền hạn chế xử lý: Trong một số tình huống, bạn có thể yêu cầu 29win tạm thời ngừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận thông tin cá nhân mà bạn đã cung cấp ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy tính.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến bộ phận bảo mật dữ liệu của 29win qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin tài khoản của bạn để xác minh danh tính.

Trong một số trường hợp, dữ liệu cá nhân của người chơi có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam — ví dụ khi sử dụng dịch vụ lưu trữ đám mây hoặc các đối tác cung cấp phần mềm trò chơi quốc tế.

Khi thực hiện bất kỳ việc chuyển dữ liệu quốc tế nào, 29win đảm bảo rằng:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu đầy đủ, hoặc
• Các biện pháp bảo vệ phù hợp đã được áp dụng, bao gồm ký kết hợp đồng bảo vệ dữ liệu theo điều khoản tiêu chuẩn quốc tế, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng cung cấp dịch vụ với người chơi.

Dịch vụ của 29win chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại 29win, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được hỗ trợ đóng tài khoản và xóa toàn bộ dữ liệu liên quan.

29win khuyến khích các bậc phụ huynh sử dụng công cụ kiểm soát trẻ em (parental control) trên các thiết bị gia đình để ngăn chặn người chưa thành niên truy cập vào các trang web cờ bạc trực tuyến.

29win có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thông lệ ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký của người chơi ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và giao diện tài khoản người chơi.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách bảo mật đã cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực và yêu cầu xóa dữ liệu cá nhân của mình.

Phiên bản lịch sử của Chính sách bảo mật có thể được cung cấp theo yêu cầu thông qua bộ phận hỗ trợ khách hàng của 29win.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 29win xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: 29win cam kết phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Live Chat: Hỗ trợ trực tiếp qua hệ thống chat trực tuyến trên nền tảng 29win — hoạt động 24/7 kể cả ngày lễ và Tết Nguyên Đán.
• Phạm vi hỗ trợ: Toàn quốc — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ đến các tỉnh thành khác trên cả nước.