Chính Sách Bảo Mật 08win

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 08win ("Chúng tôi", "Công ty") — nền tảng cá cược trực tuyến hoạt động tại địa chỉ https://08win.tech. Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của tất cả người dùng truy cập và sử dụng dịch vụ của 08win.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà 08win thu thập thông qua: trang web chính thức, ứng dụng di động (nếu có), hệ thống hỗ trợ khách hàng, email, chat trực tuyến và bất kỳ kênh giao tiếp nào khác giữa người dùng và 08win.

Bằng cách sử dụng dịch vụ 08win, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu của bạn.

2 Dữ Liệu Chúng Tôi Thu Thập

08win chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Các loại dữ liệu được phân loại như sau:

08win không thu thập các thông tin nhạy cảm không cần thiết như: quan điểm chính trị, tín ngưỡng tôn giáo, dữ liệu y tế (trừ thông tin liên quan đến tự loại trừ cờ bạc), hay thông tin về nguồn gốc sắc tộc.

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được 08win sử dụng cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu của giấy phép hoạt động và quy định pháp luật về phòng chống rửa tiền (AML).
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản, rửa tiền và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm dấu hiệu nghiện cờ bạc và áp dụng các biện pháp bảo vệ phù hợp.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật Việt Nam khi được yêu cầu hợp pháp.
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

08win xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận giữa bạn và 08win (Điều khoản & Điều kiện).
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ yêu cầu của cơ quan quản lý, bao gồm quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Một số xử lý được thực hiện vì lợi ích hợp pháp của 08win và người dùng, như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền riêng tư của bạn.

5 Chia Sẻ Với Bên Thứ Ba

08win không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ để xử lý giao dịch tài chính của bạn. Các đối tác này hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng máy chủ, dịch vụ email, phân tích dữ liệu — chỉ trong phạm vi cần thiết để vận hành dịch vụ.
• Đối tác phần mềm trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng 08win — chỉ chia sẻ dữ liệu ẩn danh hoặc dữ liệu kỹ thuật tối thiểu.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra, cơ quan thuế hoặc cơ quan quản lý nhà nước Việt Nam.
• Kiểm toán độc lập: Các tổ chức kiểm toán và kiểm định tính công bằng của hệ thống RNG và bảo mật thông tin.

6 Cookie & Công Nghệ Theo Dõi

08win sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích ẩn danh.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo chức năng cơ bản của trang web. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Lưu trữ tùy chọn như ngôn ngữ, giao diện và cài đặt cá nhân của bạn.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện nội dung và tính năng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên trang web 08win. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của dịch vụ.

7 Thời Gian Lưu Trữ Dữ Liệu

08win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau ngày đóng tài khoản theo yêu cầu của quy định AML/CFT.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của pháp luật thuế và tài chính Việt Nam.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu log kỹ thuật: Lưu trữ tối đa 12 tháng rồi tự động xóa.
• Cookie phiên làm việc: Tự động hết hạn khi đóng trình duyệt hoặc sau thời gian không hoạt động.

8 Bảo Mật Thông Tin

08win triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua mạng đều được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ.
• Xác thực hai yếu tố (2FA): Áp dụng cho tất cả tài khoản nội bộ của nhân viên 08win có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm.
• Sao lưu tự động: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm độc lập để đảm bảo tính liên tục.
• Đào tạo nhân viên: Tất cả nhân viên có tiếp xúc với dữ liệu người dùng đều được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư.

9 Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà 08win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật pháp cho phép (trừ dữ liệu bắt buộc lưu trữ theo quy định pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Mã tài khoản]". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của 08win được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

08win áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC. Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức:

• Khóa và vô hiệu hóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong vòng 72 giờ.
• Hoàn trả số dư tài khoản (nếu có) thông qua kênh xác minh phù hợp.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam — ví dụ như trong trường hợp máy chủ lưu trữ hoặc đối tác công nghệ đặt tại nước ngoài.

Trong những trường hợp như vậy, 08win đảm bảo rằng dữ liệu của bạn được bảo vệ bằng các biện pháp pháp lý phù hợp, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tiêu chuẩn bảo vệ tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế.
• Đảm bảo quốc gia nhận dữ liệu có khung pháp lý bảo vệ dữ liệu đầy đủ.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi qua email [email protected].

12 Thay Đổi Chính Sách

08win có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu, 08win sẽ thông báo trước ít nhất 14 ngày thông qua email đã đăng ký hoặc thông báo nổi bật trên trang web.

Việc bạn tiếp tục sử dụng dịch vụ 08win sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu của mình.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào về Chính sách Bảo mật này hoặc cách 08win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên trang web 08win
• Thời gian phản hồi: Tối đa 5 ngày làm việc đối với các yêu cầu về dữ liệu thông thường; 72 giờ đối với các sự cố bảo mật khẩn cấp
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh

Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.