Chính Sách Bảo Mật
Thông Tin Người Dùng
79wwin

Điều 1 – Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 79wwin ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") khi truy cập và sử dụng website 79wwin.tech, ứng dụng di động 79wwin, và bất kỳ dịch vụ nào khác do 79wwin cung cấp.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của 79wwin, Bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu Bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Điều 2 – Thông Tin Chúng Tôi Thu Thập

79wwin thu thập thông tin từ hai nguồn chính: thông tin Bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1. Thông tin Bạn chủ động cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay…) để phục vụ nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung (selfie) khi được yêu cầu xác minh.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email, hoặc biểu mẫu hỗ trợ khách hàng.

2.2. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, luồng điều hướng trên website, tỷ lệ tương tác với các tính năng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, sử dụng khuyến mãi.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Điều 7 về Cookie.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Nhận dạng cá nhân	Họ tên, CCCD, ngày sinh	Có
Liên lạc	Email, số điện thoại	Có
Tài chính	Số tài khoản ngân hàng	Khi rút tiền
Kỹ thuật	Địa chỉ IP, thiết bị	Tự động
Hành vi	Lịch sử duyệt web, cá cược	Tự động

Điều 3 – Mục Đích Sử Dụng Thông Tin

79wwin sử dụng thông tin cá nhân của Bạn cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng được nêu tại Điều 4:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, truy cập trái phép, gian lận tài chính và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của Thành viên một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể trên nền tảng.
• Liên lạc và thông báo: Gửi thông tin về giao dịch, cập nhật chính sách, thông báo khuyến mãi (nếu Bạn đồng ý nhận) và cảnh báo bảo mật.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp theo quy định pháp luật.

Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 79wwin đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu khi đăng ký tài khoản hoặc sử dụng dịch vụ cụ thể.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà Bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về AML/CFT.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích chính đáng của 79wwin như phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ — miễn là không xâm phạm quyền lợi của Bạn.

Điều 5 – Chia Sẻ Thông Tin Với Bên Thứ Ba

79wwin không bán, không cho thuê và không trao đổi thông tin cá nhân của Thành viên vì mục đích thương mại. Thông tin cá nhân chỉ được chia sẻ trong các trường hợp có giới hạn và kiểm soát chặt chẽ sau:

• Đối tác xử lý thanh toán: Các đơn vị trung gian thanh toán như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, lưu trữ dữ liệu đám mây, phân tích dữ liệu, và bảo mật hệ thống — chỉ nhận dữ liệu tối thiểu cần thiết.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi Casino, Đá Gà, Nổ Hũ có thể nhận ID người chơi ẩn danh để phục vụ vận hành trò chơi, không bao gồm thông tin cá nhân nhận dạng.
• Cơ quan nhà nước có thẩm quyền: 79wwin sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật.

Điều 6 – Bảo Mật Và Lưu Trữ Dữ Liệu

79wwin áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của Bạn trước các nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của Bạn và máy chủ 79wwin được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại trạng thái nghỉ (at-rest encryption) trên toàn bộ hệ thống lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân của Thành viên, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 tự động cảnh báo mọi hành vi bất thường.
• Kiểm tra định kỳ: 79wwin thực hiện kiểm tra bảo mật (penetration testing) định kỳ và đánh giá rủi ro bảo mật thường niên bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của Bạn, 79wwin cam kết thông báo cho Bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của Nghị định 13/2023/NĐ-CP.

Điều 7 – Cookie Và Công Nghệ Theo Dõi

79wwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi truy cập và đảm bảo an toàn tài khoản. Có bốn loại cookie chính được sử dụng:

• Cookie bắt buộc (Essential Cookies): Cần thiết để website hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách Bạn sử dụng website để chúng tôi cải thiện tính năng và nội dung. Bạn có thể từ chối loại này.
• Cookie chức năng (Functional Cookies): Ghi nhớ sở thích của Bạn như ngôn ngữ hiển thị, bố cục giao diện để tạo trải nghiệm nhất quán.
• Cookie tiếp thị (Marketing Cookies): Theo dõi hoạt động để cá nhân hóa quảng cáo và khuyến mãi phù hợp với sở thích. Bạn có thể từ chối loại này bất kỳ lúc nào.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển cookie khi truy cập 79wwin lần đầu. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của website.

Điều 8 – Quyền Của Chủ Thể Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP, Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 79wwin:

• Quyền được biết: Biết hoạt động xử lý dữ liệu cá nhân của mình đang diễn ra, bao gồm mục đích, phạm vi và cách thức xử lý.
• Quyền đồng ý: Quyết định đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân; rút lại sự đồng ý bất kỳ lúc nào.
• Quyền truy cập: Yêu cầu xem và nhận bản sao dữ liệu cá nhân mà 79wwin đang lưu giữ về Bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi rút lại sự đồng ý, trừ trường hợp 79wwin có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi có lý do chính đáng.
• Quyền khiếu nại: Khiếu nại lên Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) nếu cho rằng quyền lợi của mình bị vi phạm.

Điều 9 – Thời Hạn Lưu Giữ Dữ Liệu

79wwin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 05 năm sau khi tài khoản bị đóng.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 10 năm theo quy định của pháp luật về phòng chống rửa tiền và kế toán.
• Dữ liệu xác minh danh tính (KYC): Được lưu giữ trong 05 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Dữ liệu hành vi và phân tích: Được lưu giữ tối đa 02 năm kể từ ngày thu thập, sau đó sẽ được ẩn danh hóa hoặc xóa.
• Cookie và dữ liệu phiên: Cookie phiên làm việc tự động xóa khi đóng trình duyệt; cookie lâu dài được xóa sau tối đa 12 tháng.
• Hồ sơ hỗ trợ khách hàng: Được lưu giữ trong 03 năm để phục vụ giải quyết tranh chấp nếu phát sinh.

Khi hết thời hạn lưu giữ, dữ liệu cá nhân sẽ được xóa an toàn bằng phương thức không thể khôi phục hoặc được ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân.

Điều 10 – Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của 79wwin chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược có thưởng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu Bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 79wwin, vui lòng liên hệ với chúng tôi ngay lập tức để yêu cầu xóa dữ liệu. Chúng tôi sẽ xử lý yêu cầu trong vòng 48 giờ kể từ khi nhận được thông báo hợp lệ.

Điều 11 – Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của Bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc dịch vụ của nhà cung cấp phần mềm trò chơi nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 79wwin đảm bảo:

• Tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo vệ phù hợp với các bên nhận dữ liệu.
• Thực hiện đánh giá tác động bảo mật trước khi tiến hành chuyển dữ liệu xuyên biên giới.

Điều 12 – Thay Đổi Chính Sách Bảo Mật

79wwin có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật của chúng tôi.

Khi có thay đổi đáng kể, 79wwin sẽ thông báo cho Bạn bằng ít nhất một trong các hình thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của tài khoản.
• Hiển thị thông báo nổi bật trên website và ứng dụng di động 79wwin khi Bạn đăng nhập.
• Cập nhật ngày "có hiệu lực" ở đầu trang chính sách này.

Việc Bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc Bạn chấp nhận phiên bản mới nhất của Chính sách bảo mật. Nếu Bạn không đồng ý với các thay đổi, Bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Điều 13 – Liên Hệ Về Bảo Mật

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 79wwin xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật] – Nội dung yêu cầu của bạn
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ
• Hỗ trợ trực tiếp: 24/7 qua hệ thống live chat trên website 79wwin.tech
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Trong trường hợp Bạn không hài lòng với phản hồi của 79wwin, Bạn có quyền khiếu nại lên Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – Bộ Công an theo quy định của pháp luật Việt Nam.