Chính Sách Bảo Mật
70win — Cam Kết Của Chúng Tôi

01Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và tuân thủ quy định, 70win thu thập các loại thông tin sau từ người dùng:

Thông tin do bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh mặt trước và mặt sau giấy tờ tùy thân, ảnh chân dung xác minh (selfie).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng để xử lý giao dịch nạp/rút tiền). 70win không lưu trữ số thẻ tín dụng hay mật khẩu ngân hàng.
• Thông tin liên lạc: Nội dung bạn gửi khi liên hệ bộ phận hỗ trợ qua email, Zalo, hoặc Telegram.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu sử dụng: Lịch sử đặt cược, lịch sử giao dịch, thời gian chơi, trò chơi yêu thích, tần suất đăng nhập.
• Dữ liệu cookie và phiên làm việc: Cookie phiên đăng nhập, cookie tùy chọn giao diện, token xác thực.
• Dữ liệu thiết bị di động: Loại thiết bị, ID thiết bị (trong trường hợp sử dụng ứng dụng di động), phiên bản hệ điều hành.

02Mục Đích Xử Lý Dữ Liệu

70win sử dụng thông tin cá nhân của bạn cho các mục đích sau, được phân loại theo từng nhóm:

03Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

70win xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện thỏa thuận dịch vụ giữa bạn và 70win — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các yêu cầu pháp lý, đặc biệt là quy định về xác minh danh tính (KYC) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: 70win xử lý một số dữ liệu nhất định để bảo vệ lợi ích hợp pháp của nền tảng, bao gồm phát hiện gian lận, bảo mật hệ thống và ngăn chặn lạm dụng dịch vụ.
• Sự đồng ý: Đối với dữ liệu được sử dụng cho mục đích marketing và cá nhân hóa trải nghiệm, 70win chỉ xử lý khi có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

04Chia Sẻ Thông Tin Với Bên Thứ Ba

70win không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ với các đối tác được tin cậy:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Để vận hành các trò chơi casino, thể thao, nổ hũ và đá gà, một số dữ liệu phiên chơi cần thiết được chia sẻ với đối tác phần mềm cung cấp nội dung trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba có thể xử lý ảnh giấy tờ tùy thân của bạn để hoàn tất quy trình xác minh danh tính theo yêu cầu pháp lý.
• Cơ quan pháp luật: 70win có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền, cơ quan điều tra hoặc tòa án theo quy định pháp luật Việt Nam.
• Dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên các máy chủ bảo mật cao. Nhà cung cấp dịch vụ đám mây chỉ có quyền truy cập hạ tầng, không có quyền đọc nội dung dữ liệu người dùng.

05Cookie Và Công Nghệ Theo Dõi

70win sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng :

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cốt lõi của nền tảng hoạt động. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn trong mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — ví dụ trang nào được truy cập nhiều nhất, thời gian phiên trung bình — giúp 70win cải thiện giao diện và hiệu năng.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công giả mạo yêu cầu (CSRF) và bảo vệ tài khoản khỏi các mối đe dọa tự động.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách, bao gồm khả năng duy trì phiên đăng nhập.

06Lưu Trữ Và Bảo Mật Dữ Liệu

Bảo mật thông tin người dùng là ưu tiên hàng đầu của 70win. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn an toàn:

• Mã hóa khi truyền tải: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ 70win được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm như mật khẩu (được băm với thuật toán bcrypt), thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log đầy đủ và kiểm toán định kỳ.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để phòng tránh mất mát do sự cố kỹ thuật.
• Kiểm tra bảo mật định kỳ: 70win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng được bảo vệ bởi nhiều lớp tường lửa, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp lý về phòng chống rửa tiền. Dữ liệu kỹ thuật và log hệ thống được lưu trữ trong 12 tháng. Sau khi hết thời hạn, dữ liệu sẽ bị xóa hoàn toàn và không thể khôi phục.

07Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà 70win đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 70win đang lưu trữ về bạn, bao gồm nguồn gốc, mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật, sửa đổi thông tin đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được quên"). Quyền này có thể bị giới hạn khi 70win có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền giới hạn xử lý: Bạn có thể yêu cầu 70win tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích lợi ích hợp pháp hoặc marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ 70win qua email [email protected] hoặc Telegram @70win_official. 70win sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể yêu cầu xác minh danh tính trước khi được xử lý để đảm bảo an toàn cho tài khoản của bạn.

08Bảo Vệ Người Chơi Trẻ Tuổi

70win áp dụng chính sách nghiêm ngặt về độ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi.

• Trong quá trình đăng ký và xác minh KYC, 70win xác nhận độ tuổi của người dùng thông qua giấy tờ tùy thân hợp lệ.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản 70win, vui lòng liên hệ ngay với đội hỗ trợ để chúng tôi xử lý kịp thời.

09Thay Đổi Chính Sách Bảo Mật

70win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện theo nguyên tắc sau:

• Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 70win sẽ thông báo ít nhất 14 ngày trước khi có hiệu lực thông qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.
• Ngày hiệu lực rõ ràng: Mỗi phiên bản cập nhật đều ghi rõ ngày có hiệu lực tại đầu tài liệu. Lịch sử các phiên bản cũ được lưu trữ và có thể cung cấp theo yêu cầu.
• Tiếp tục sử dụng = đồng ý: Việc tiếp tục sử dụng dịch vụ 70win sau ngày có hiệu lực của phiên bản mới được hiểu là bạn đã đọc và chấp nhận các thay đổi đó.
• Không hồi tố: Các thay đổi chính sách không ảnh hưởng hồi tố đến dữ liệu đã được xử lý theo các phiên bản chính sách trước đó.

Chúng tôi khuyến khích bạn kiểm tra chính sách bảo mật định kỳ tại địa chỉ https://70win.tech/chinh-sach-bao-mat để nắm bắt thông tin cập nhật nhất.

10Liên Hệ Và Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 70win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 2 giờ làm việc.
• Zalo: 70win.support — hỗ trợ trực tiếp 24/7.
• Telegram: @70win_official — hỗ trợ trực tiếp 24/7.

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (truy cập, chỉnh sửa, xóa dữ liệu), vui lòng gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân — [Tên tài khoản]" kèm theo thông tin xác minh danh tính. 70win cam kết phản hồi trong vòng 30 ngày làm việc.