Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 86win

Chính sách Bảo mật này của 86win áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua tên miền 86win.asia, bao gồm website chính thức, các trang đổi thưởng, ứng dụng di động (Android và iOS) và bất kỳ nền tảng kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi 86win.

Với tư cách là bên kiểm soát dữ liệu (data controller), 86win xác định mục đích và phương tiện xử lý dữ liệu cá nhân của người dùng. Chúng tôi cam kết xử lý dữ liệu một cách hợp pháp, công bằng và minh bạch theo các nguyên tắc bảo vệ dữ liệu được quốc tế thừa nhận.

86win chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp và cải thiện dịch vụ. Cụ thể bao gồm:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân 2 mặt, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ (hóa đơn điện/nước/ngân hàng gần nhất).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ 86win, nội dung email, phản hồi và khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian truy cập, trang đã xem, hành vi điều hướng trong website 86win.
• Dữ liệu cá cược: Lịch sử cược, số tiền đặt cược, trò chơi tham gia, kết quả và số dư tài khoản.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền và rút tiền bao gồm số tiền, thời điểm, phương thức thanh toán và trạng thái giao dịch.

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh từ các tổ chức phòng chống gian lận và rửa tiền mà 86win hợp tác.
• Dữ liệu từ các nhà cung cấp dịch vụ thanh toán khi bạn thực hiện giao dịch qua MoMo, ZaloPay hoặc ngân hàng.

86win sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý cược, thực hiện giao dịch tài chính và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và phòng chống gian lận (KYC/AML): Đảm bảo người dùng đủ 18 tuổi, xác nhận danh tính thực và ngăn chặn các hoạt động rửa tiền hoặc tài trợ khủng bố.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, theo dõi hoạt động bất thường và bảo vệ số dư người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ và tính năng của nền tảng 86win.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên sở thích cá cược của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Liên lạc quan trọng: Gửi thông báo về tài khoản, thay đổi chính sách, cập nhật bảo mật và khuyến mãi (nếu bạn đã đồng ý nhận).

86win xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện sử dụng giữa 86win và người dùng.
• Sự đồng ý rõ ràng: Với các mục đích tiếp thị và gửi thông báo khuyến mãi, 86win chỉ xử lý dữ liệu khi người dùng đã cấp phép tường minh và có thể rút lại đồng ý bất cứ lúc nào.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ thuộc nhóm lợi ích hợp pháp của 86win, với điều kiện không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch, thực hiện KYC/AML và báo cáo cho cơ quan chức năng theo quy định pháp luật bắt buộc.

86win không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch.
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp game casino, slots và thể thao nhận dữ liệu ID phiên ẩn danh để phục vụ trò chơi.
• Dịch vụ xác minh danh tính: Các công ty KYC/AML được ủy quyền để xác nhận danh tính người dùng trong khuôn khổ quy định pháp lý.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp cloud, CDN và dịch vụ bảo mật vận hành hệ thống 86win — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ tòa án, cơ quan công an hoặc cơ quan nhà nước có thẩm quyền của Việt Nam.

86win lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện mục đích đã tuyên bố hoặc theo yêu cầu pháp lý bắt buộc. Thời hạn cụ thể:

• Dữ liệu tài khoản và KYC: Được giữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi tài khoản bị đóng (theo yêu cầu lưu hồ sơ AML/KYC).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền.
• Lịch sử cá cược: 3 năm từ ngày đặt cược, sau đó sẽ được ẩn danh hóa và lưu trữ dưới dạng thống kê tổng hợp.
• Lịch sử liên lạc hỗ trợ: 2 năm từ lần liên lạc cuối, nhằm đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 2 năm tùy loại cookie, theo chính sách Cookie riêng biệt của 86win.

86win triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

7.1 Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải theo giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) theo thời gian thực.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Xác thực 2 lớp (2FA) bắt buộc cho toàn bộ nhân viên 86win truy cập hệ thống dữ liệu.

7.2 Bảo mật tổ chức

• Nguyên tắc tối thiểu quyền truy cập (Least Privilege Principle) — mỗi nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên 86win xử lý dữ liệu người dùng.
• Quy trình ứng phó sự cố bảo mật (Incident Response Plan) rõ ràng với đội ngũ chuyên trách 24/7.
• Kiểm toán bảo mật nội bộ hàng quý.

86win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất website.

8.1 Các loại cookie được sử dụng

• Cookie thiết yếu: Cần thiết để website hoạt động — duy trì phiên đăng nhập, bảo mật và các chức năng cốt lõi. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 86win để cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Lưu trữ ngôn ngữ, giao diện ưa thích và các cài đặt cá nhân giúp trải nghiệm nhất quán hơn.
• Cookie chức năng: Hỗ trợ các tính năng nâng cao như live chat và hỗ trợ khách hàng trực tuyến.

8.2 Quản lý cookie

Bạn có thể quản lý hoặc vô hiệu hóa các cookie tùy chọn thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể làm gián đoạn hoạt động bình thường của website 86win.

Là người dùng 86win, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, hãy liên hệ 86win qua Live Chat hoặc email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu.

Dịch vụ của 86win được thiết kế dành cho người trưởng thành từ đủ 18 tuổi trở lên. 86win không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu 86win phát hiện hoặc được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn biết có trẻ em cung cấp thông tin cá nhân cho 86win, vui lòng liên hệ chúng tôi ngay để xử lý kịp thời.

Để vận hành dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài Việt Nam (chủ yếu tại Singapore và Hồng Kông). 86win đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều:

• Được thực hiện đến các quốc gia và tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Được bảo vệ bởi các điều khoản hợp đồng cụ thể (Standard Contractual Clauses) đảm bảo mức độ bảo vệ như tại quê hương bạn.
• Tuân thủ đầy đủ các quy định về bảo vệ dữ liệu của cả Việt Nam và quốc gia đích.

86win có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký trước ít nhất 30 ngày khi có thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên website 86win.asia.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Chúng tôi khuyến nghị bạn định kỳ xem lại trang này. Việc tiếp tục sử dụng dịch vụ 86win sau khi chính sách mới có hiệu lực được hiểu là bạn đã chấp thuận phiên bản cập nhật.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền dữ liệu cá nhân của mình, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của 86win qua:

• Live Chat: Trực tiếp tại 86win.asia — ghi rõ "Yêu cầu bảo vệ dữ liệu" khi mở cuộc trò chuyện.
• Email: [email protected] với tiêu đề "Chính sách bảo mật / DPO Request".
• Zalo OA: Tìm kiếm tài khoản chính thức 86win trên Zalo.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi nhận được thông tin đầy đủ, và giải quyết hoàn toàn trong vòng tối đa 30 ngày làm việc.