Chính Sách Bảo Mật
Thông Tin Người Dùng 97win1

1 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp lý hiện hành tại Việt Nam, 97win1 cần thu thập một số thông tin cá nhân của người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và không bao giờ yêu cầu thông tin vượt quá phạm vi đó.

1.1 Thông tin bạn tự cung cấp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, 97win1 có thể thu thập các loại thông tin sau:

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 97win1, hệ thống của chúng tôi tự động ghi lại một số dữ liệu kỹ thuật phục vụ mục đích bảo mật và cải thiện trải nghiệm người dùng:

• Địa chỉ IP — dùng để xác định vị trí địa lý, phát hiện đăng nhập bất thường và tuân thủ quy định theo khu vực
• Loại thiết bị và trình duyệt — hệ điều hành, phiên bản trình duyệt, kích thước màn hình giúp tối ưu giao diện
• Nhật ký hoạt động (logs) — thời gian đăng nhập/đăng xuất, các trang đã truy cập, lịch sử đặt cược và giao dịch
• Dữ liệu phiên (session data) — cookie phiên, token xác thực giúp duy trì trạng thái đăng nhập an toàn
• Dữ liệu vị trí xấp xỉ — dựa trên địa chỉ IP, không thu thập GPS chính xác từ thiết bị di động

2 Mục Đích Sử Dụng Thông Tin

97win1 sử dụng dữ liệu cá nhân của bạn một cách có trách nhiệm và minh bạch. Mọi mục đích sử dụng đều phải có căn cứ pháp lý hợp lệ theo quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân).

2.1 Các mục đích sử dụng chính

• Cung cấp và vận hành dịch vụ — xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch nạp/rút tiền, hiển thị lịch sử cá cược và số dư tài khoản
• Xác minh danh tính (KYC/AML) — tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền và xác minh độ tuổi (18+) theo quy định của pháp luật Việt Nam
• Bảo mật và phòng chống gian lận — phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng tài khoản, đánh cắp thông tin hoặc các hoạt động vi phạm điều khoản sử dụng
• Cải thiện dịch vụ — phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện trải nghiệm, tối ưu giao diện và phát triển tính năng mới
• Hỗ trợ khách hàng — xử lý yêu cầu hỗ trợ, khiếu nại, tra cứu lịch sử giao dịch và giải quyết tranh chấp
• Thông tin khuyến mãi — gửi thông báo về các chương trình ưu đãi, khuyến mãi dành riêng cho bạn (chỉ khi bạn đã đồng ý nhận thông tin marketing)
• Tuân thủ pháp lý — đáp ứng yêu cầu của cơ quan nhà nước, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng quy trình pháp luật

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

97win1 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin trong các trường hợp hạn chế sau:

3.1 Đối tác xử lý dữ liệu (Data Processors)

Các đơn vị cung cấp dịch vụ kỹ thuật hỗ trợ vận hành 97win1 — như nhà cung cấp hạ tầng điện toán đám mây, bộ xử lý thanh toán, đơn vị xác minh danh tính — có thể tiếp cận một phần dữ liệu trong phạm vi nhiệm vụ của họ. Tất cả các đối tác này đều ký cam kết bảo mật dữ liệu (Data Processing Agreement) và chỉ xử lý thông tin theo chỉ dẫn của 97win1.

3.2 Nghĩa vụ pháp lý

97win1 sẽ tiết lộ thông tin người dùng cho cơ quan nhà nước hoặc cơ quan thi hành pháp luật khi:

• Có lệnh của tòa án, trát khám xét hoặc yêu cầu pháp lý hợp lệ
• Cần ngăn chặn hành vi phạm tội, gian lận hoặc rửa tiền
• Có nghĩa vụ theo quy định AML/CFT (phòng chống rửa tiền và tài trợ khủng bố)
• Bảo vệ quyền và tài sản hợp pháp của 97win1, nhân viên hoặc người dùng khác

3.3 Chuyển giao doanh nghiệp

Trong trường hợp 97win1 tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và áp dụng chính sách bảo mật khác.

4 Chính Sách Cookie và Theo Dõi

97win1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và thu thập dữ liệu phân tích giúp chúng tôi liên tục cải thiện dịch vụ. Dưới đây là phân loại chi tiết các loại cookie chúng tôi sử dụng:

4.1 Phân loại cookie theo mục đích

4.2 Cách quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn chặn cookie bên thứ ba hoặc xóa toàn bộ cookie đã lưu. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 97win1.

5 Bảo Mật và Lưu Trữ Dữ Liệu

Bảo vệ an toàn dữ liệu cá nhân của người dùng là ưu tiên hàng đầu của 97win1. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để đảm bảo dữ liệu của bạn không bị truy cập trái phép, mất mát hoặc tiết lộ.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 97win1 đều được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật mạnh nhất hiện nay
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số CMND/CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): 97win1 cung cấp tính năng 2FA miễn phí cho tất cả tài khoản — được khuyến nghị sử dụng để tăng cường bảo mật
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7
• Kiểm tra bảo mật định kỳ: 97win1 tiến hành kiểm định bảo mật (security audit) và kiểm thử xâm nhập (penetration testing) theo định kỳ bởi đơn vị độc lập
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi khi có sự cố

5.2 Ứng phó sự cố rò rỉ dữ liệu

Trong trường hợp không may xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, 97win1 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố
• Báo cáo sự cố cho cơ quan có thẩm quyền theo quy định pháp luật Việt Nam
• Công bố thông tin về phạm vi, nguyên nhân và biện pháp khắc phục sự cố một cách minh bạch
• Cung cấp hướng dẫn cụ thể để người dùng bảo vệ tài khoản sau sự cố

6 Quyền Của Người Dùng Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 97win1 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với chúng tôi qua email [email protected] và cung cấp đủ thông tin xác minh danh tính.

6.1 Danh sách quyền của bạn

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà 97win1 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu bạn phát hiện dữ liệu cá nhân của mình bị sai lệch hoặc không đầy đủ, bạn có quyền yêu cầu 97win1 cập nhật hoặc chỉnh sửa thông tin đó.
• Quyền xóa ("quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống 97win1, trừ trường hợp dữ liệu cần được lưu giữ theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu AML).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 97win1 tạm dừng xử lý dữ liệu của bạn trong khi xem xét một khiếu nại hoặc yêu cầu liên quan.
• Quyền phản đối: Bạn có quyền phản đối việc 97win1 sử dụng dữ liệu của bạn cho mục đích marketing hoặc phân tích hành vi, và chúng tôi sẽ ngừng ngay khi nhận được yêu cầu hợp lệ.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (ví dụ: JSON, CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Với những xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

7 Thời Gian Lưu Giữ Dữ Liệu

97win1 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu do pháp luật Việt Nam quy định. Khi hết thời gian lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

7.1 Thời hạn lưu giữ theo loại dữ liệu

Sau khi hết thời gian lưu giữ, 97win1 sẽ tiến hành xóa dữ liệu theo quy trình an toàn: ghi đè nhiều lần (overwriting) đối với dữ liệu số, và hủy vật lý đối với bất kỳ tài liệu in ấn nào (nếu có). Dữ liệu đã được ẩn danh hóa hoàn toàn có thể được giữ lại cho mục đích thống kê và nghiên cứu nội bộ vô thời hạn.

8 Cập Nhật và Thay Đổi Chính Sách

97win1 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, thực tiễn vận hành hoặc cải tiến dịch vụ. Phiên bản hiện tại luôn được đăng tải trên trang này với ngày cập nhật gần nhất ghi rõ ở đầu tài liệu.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (điều chỉnh từ ngữ, làm rõ nội dung đã có): Cập nhật trực tiếp trên trang, hiển thị ngày sửa đổi mới
• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng, mục đích xử lý dữ liệu mới): 97win1 sẽ thông báo qua email đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức, kèm thông báo đến người dùng trong thời gian sớm nhất có thể

8.2 Đồng ý với phiên bản cập nhật

Việc tiếp tục sử dụng dịch vụ 97win1 sau ngày thay đổi có hiệu lực được xem là bạn đã đọc, hiểu và đồng ý với Chính sách bảo mật phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực bằng cách liên hệ qua email [email protected].