Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 39win thông qua nền tảng trực tuyến tại địa chỉ 39win.io, bao gồm trang web, ứng dụng di động và mọi dịch vụ liên quan khác do 39win vận hành.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người đang trong quá trình đăng ký, khách truy cập chưa có tài khoản và bất kỳ cá nhân nào tương tác với nền tảng 39win dưới bất kỳ hình thức nào — bao gồm cả người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành Việt Nam.

• Chính sách này áp dụng cho tất cả phương thức truy cập: trình duyệt web trên máy tính, điện thoại di động, máy tính bảng hoặc bất kỳ thiết bị kết nối internet nào khác.
• Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng 39win. Chúng tôi khuyến khích người dùng đọc chính sách bảo mật của các bên thứ ba đó một cách độc lập.
• Đối với người dùng dưới 18 tuổi: 39win không chấp nhận đăng ký từ người dưới 18 tuổi và không cố tình thu thập dữ liệu của trẻ vị thành niên.

39win thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng, tùy theo mức độ tương tác và loại dịch vụ bạn sử dụng:

39win chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, minh bạch và được nêu rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã được công bố:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng 39win.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC (Xác minh khách hàng) và AML (Phòng chống rửa tiền) theo tiêu chuẩn quốc tế, phát hiện và ngăn chặn các hành vi gian lận, lạm dụng và tấn công bảo mật.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và giải quyết tranh chấp của người dùng một cách hiệu quả và chính xác.
• Cải thiện nền tảng: Phân tích hành vi sử dụng (dưới dạng tổng hợp, ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng trên 39win.
• Thông tin marketing (có sự đồng ý): Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và tin tức mới nhất từ 39win — chỉ khi người dùng đã đồng ý nhận thông tin này.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, hợp tác với cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật hiện hành.

39win xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ, phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Sự đồng ý của người dùng: Đối với các hoạt động như gửi email marketing, sử dụng cookie không bắt buộc — 39win chỉ xử lý khi đã có sự đồng ý rõ ràng và tự nguyện từ phía người dùng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Dữ liệu cần thiết để thực hiện nghĩa vụ theo thỏa thuận dịch vụ giữa 39win và người dùng, bao gồm xử lý tài khoản, giao dịch tài chính và cung cấp trò chơi.
• Lợi ích hợp pháp: 39win có quyền lợi hợp pháp trong việc bảo mật nền tảng, ngăn chặn gian lận và cải thiện dịch vụ, miễn là quyền lợi này không lấn át quyền lợi cơ bản của người dùng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ hoặc xử lý theo yêu cầu bắt buộc của pháp luật, đặc biệt trong lĩnh vực phòng chống rửa tiền và tài chính.

39win không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này đều có chính sách bảo mật riêng và không được phép sử dụng dữ liệu ngoài mục đích thanh toán.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng trò chơi có thể nhận thông tin tài khoản ẩn danh cần thiết để vận hành trò chơi, không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Đối tác kỹ thuật và hạ tầng: Các nhà cung cấp dịch vụ đám mây, bảo mật mạng và phân tích dữ liệu kỹ thuật hoạt động như đơn vị xử lý dữ liệu thay mặt cho 39win, bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: 39win sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền khi được yêu cầu bằng văn bản chính thức.

39win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của 39win.
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và hiệu suất. Người dùng có thể từ chối loại cookie này.
• Cookie chức năng (tùy chọn): Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn cho người dùng 39win.
• Cookie marketing (có sự đồng ý): Chỉ được kích hoạt khi người dùng đồng ý, dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích cá nhân. Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản.

Để quản lý cài đặt cookie, người dùng có thể truy cập phần Cài đặt tài khoản > Quyền riêng tư > Cookie hoặc điều chỉnh trực tiếp trong cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập và sử dụng các tính năng của 39win.

39win áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ, đảm bảo rằng ngay cả khi có sự cố kỹ thuật, dữ liệu vẫn không thể bị đọc bởi bên không có thẩm quyền.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên 39win có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 39win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ để phát hiện và khắc phục các lỗ hổng tiềm ẩn trước khi chúng bị khai thác.
• Hạ tầng đám mây bảo mật cao: Dữ liệu được lưu trữ trên các trung tâm dữ liệu đạt chuẩn ISO 27001, có hệ thống sao lưu dự phòng địa lý và kế hoạch phục hồi sau sự cố (DRP) được kiểm tra thường xuyên.
• Xác thực hai yếu tố (2FA): 39win cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản cá nhân khỏi các truy cập trái phép.

Về thời gian lưu trữ dữ liệu: 39win lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

Là người dùng của 39win, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. 39win cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao đầy đủ các dữ liệu cá nhân mà 39win đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hoạt động trên nền tảng.
• Quyền chỉnh sửa: Bạn có thể cập nhật và chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ trực tiếp trong phần cài đặt tài khoản, hoặc liên hệ đội hỗ trợ 39win để được hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái phép. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu 39win tạm dừng xử lý dữ liệu của mình trong khi đang xem xét hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 39win xử lý dữ liệu của bạn vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp, và 39win phải ngừng xử lý trừ khi có lý do hợp lệ đặc biệt.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý (như nhận email marketing) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và cung cấp thông tin tài khoản để chúng tôi xác minh danh tính trước khi xử lý yêu cầu.

Bên cạnh các biện pháp bảo mật kỹ thuật từ phía 39win, người dùng cũng có vai trò quan trọng trong việc bảo vệ tài khoản của mình. 39win khuyến nghị người dùng thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh: Đặt mật khẩu có ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Kích hoạt xác thực hai yếu tố (2FA): 39win cung cấp tính năng 2FA miễn phí. Khi được kích hoạt, ngay cả khi mật khẩu bị lộ, tài khoản của bạn vẫn được bảo vệ bởi lớp xác thực thứ hai.
• Không chia sẻ thông tin đăng nhập: Tuyệt đối không cung cấp tên đăng nhập, mật khẩu hay mã OTP cho bất kỳ ai, kể cả người tự xưng là nhân viên 39win. Nhân viên 39win sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Cảnh giác với các trang giả mạo: Luôn kiểm tra địa chỉ URL là 39win.io trước khi đăng nhập. 39win không chịu trách nhiệm về các tổn thất phát sinh từ việc người dùng đăng nhập vào các trang web giả mạo.
• Đăng xuất sau khi sử dụng: Luôn đăng xuất khỏi tài khoản 39win sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc kết nối Wi-Fi công cộng.

39win có thể cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Phiên bản hiện tại của chính sách luôn được cập nhật và hiển thị trên trang này kèm ngày có hiệu lực rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 39win sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng 39win sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với phiên bản chính sách bảo mật mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực bằng cách liên hệ qua [email protected].

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc có khiếu nại liên quan đến cách 39win xử lý thông tin của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Đội ngũ bảo mật dữ liệu của 39win phản hồi trong vòng 24–48 giờ làm việc đối với mọi yêu cầu liên quan đến quyền riêng tư.
• Live Chat: Trực tiếp trên nền tảng 39win, hoạt động từ 08:00 đến 23:59 mỗi ngày trong tuần, kể cả ngày lễ.
• Tiêu đề yêu cầu: Để xử lý nhanh hơn, vui lòng ghi rõ tiêu đề email là "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]" khi gửi yêu cầu liên quan đến quyền riêng tư.