Chính Sách Bảo Mật 97win

Điều 1 — Mục Đích Sử Dụng Dữ Liệu

97win sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây:

• Xác minh danh tính và tuổi tác của người chơi (quy trình KYC bắt buộc);
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác;
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản;
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt chất lượng cao;
• Gửi thông báo về tài khoản, giao dịch và khuyến mãi có liên quan;
• Cải thiện chất lượng dịch vụ dựa trên phân tích hành vi người dùng (ẩn danh hóa);
• Tuân thủ các yêu cầu pháp lý và quy định về phòng chống rửa tiền (AML/KYC).

97win cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã nêu. Mọi mục đích sử dụng mới sẽ được thông báo rõ ràng và yêu cầu sự đồng ý của bạn trước khi triển khai.

Điều 2 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại 97win được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về KYC, AML và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống và ngăn chặn gian lận.

Điều 3 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

97win không bán hoặc cho thuê dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin cần thiết với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, TPBank, Sacombank, VietinBank — chỉ để xử lý giao dịch tài chính;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ dữ liệu phiên chơi cần thiết để vận hành trò chơi;
• Đơn vị kiểm toán độc lập: Xác minh tính công bằng và tuân thủ quy định;
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Tất cả các bên thứ ba này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho đúng mục đích đã nêu.

Điều 4 — Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ bảo mật với các biện pháp kiểm soát truy cập nghiêm ngặt. Thời hạn lưu trữ được quy định như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản (theo quy định AML);
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định tài chính;
• Cookie và dữ liệu phiên: Tự động xóa sau 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ bắt buộc, 97win sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục.

Điều 5 — Cookie & Công Nghệ Theo Dõi

97win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (dữ liệu ẩn danh);
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

Điều 6 — Bảo Mật Dữ Liệu

97win triển khai nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải;
• Mã hóa AES-256 cho dữ liệu lưu trữ trong cơ sở dữ liệu;
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS);
• Kiểm soát truy cập dựa trên vai trò — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc;
• Kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập;
• Nhật ký hoạt động (audit log) đầy đủ cho mọi truy cập vào dữ liệu người dùng.

Điều 7 — Quyền Của Người Dùng

Theo chính sách bảo mật dữ liệu của 97win, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 97win qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 8 — Bảo Mật Tài Khoản Người Dùng

Mặc dù 97win áp dụng các biện pháp bảo mật kỹ thuật cao nhất, người chơi cũng có trách nhiệm quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh và duy nhất — không tái sử dụng mật khẩu từ các dịch vụ khác;
• Kích hoạt xác thực hai yếu tố (2FA) qua SMS ngay sau khi đăng ký;
• Không bao giờ chia sẻ thông tin đăng nhập — nhân viên 97win không bao giờ hỏi mật khẩu của bạn;
• Đăng xuất khỏi tài khoản sau mỗi phiên, đặc biệt trên thiết bị công cộng hoặc thiết bị dùng chung;
• Báo ngay cho bộ phận hỗ trợ qua [email protected] nếu phát hiện hoạt động bất thường.

Điều 9 — Trẻ Em & Người Dưới 21 Tuổi

Dịch vụ của 97win hoàn toàn không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào từ người chưa đủ 21 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới tuổi quy định, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới 21 tuổi đã tạo tài khoản tại 97win, vui lòng liên hệ ngay với chúng tôi để được xử lý ưu tiên.

Điều 10 — Thay Đổi Chính Sách Bảo Mật

97win có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau khi phiên bản mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Mọi thắc mắc về Chính Sách Bảo Mật, vui lòng liên hệ [email protected].