Chính Sách Bảo Mật
Thông Tin Người Dùng 72win

72win thu thập thông tin cá nhân của người chơi thông qua nhiều kênh khác nhau trong quá trình sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh để xác minh đủ 18 tuổi
• Địa chỉ email và số điện thoại di động
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) để xử lý giao dịch
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND) trong quá trình xác minh danh tính (KYC)
• Thông tin liên hệ khi bạn gửi yêu cầu hỗ trợ hoặc phản hồi

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại trình duyệt, hệ điều hành và thông số thiết bị
• Lịch sử đăng nhập, thời gian phiên chơi và hoạt động đặt cược
• Dữ liệu cookie và công nghệ theo dõi phiên (xem chi tiết tại mục Cookie)
• Nhật ký giao dịch nạp và rút tiền

72win không chủ động thu thập thông tin của trẻ em dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan và đóng tài khoản đó.

Thông tin cá nhân mà 72win thu thập được sử dụng với các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi đã được mô tả dưới đây:

• Tạo và quản lý tài khoản: Xác thực danh tính, kích hoạt tài khoản và duy trì hồ sơ người chơi an toàn.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, thực hiện lệnh rút tiền và lưu trữ lịch sử giao dịch theo yêu cầu pháp lý.
• Cung cấp dịch vụ hỗ trợ: Trả lời yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng phục vụ.
• Phát hiện và ngăn chặn gian lận: Phân tích hành vi bất thường, phòng chống rửa tiền (AML) và bảo vệ tính toàn vẹn của nền tảng.
• Cá nhân hoá trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh nội dung theo sở thích người chơi.
• Giao tiếp dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản.
• Tiếp thị (có đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt nếu bạn đã chọn nhận thông tin quảng cáo từ 72win.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý, cung cấp thông tin theo lệnh của cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

72win không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các bên sau đây, và chỉ ở mức độ tối thiểu cần thiết:

Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với các nhà cung cấp dịch vụ thanh toán (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, MoMo, ZaloPay, VNPay, ViettelPay, Visa/Mastercard) để xử lý nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo chuẩn PCI-DSS.

Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ hạ tầng đám mây, phân tích dữ liệu, chống gian lận và hỗ trợ khách hàng có thể tiếp cận một phần thông tin để thực hiện nhiệm vụ được ủy thác. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với 72win.

Nhà cung cấp trò chơi: Một số thông tin phiên chơi có thể được chia sẻ với các nhà cung cấp game (game provider) để phục vụ kiểm toán công bằng và giải quyết tranh chấp liên quan đến kết quả trò chơi.

Cơ quan pháp luật: 72win có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc trong khuôn khổ điều tra về rửa tiền, gian lận hoặc các hoạt động bất hợp pháp khác.

72win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và phục vụ mục đích bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, nhớ ngôn ngữ và tiền tệ. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên, tỷ lệ thoát) để cải thiện thiết kế và nội dung.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của người dùng như bố cục giao diện, âm lượng trò chơi, cài đặt thông báo để cá nhân hoá trải nghiệm.
• Cookie tiếp thị (Marketing): Theo dõi hoạt động duyệt web để phục vụ quảng cáo có liên quan. Loại cookie này chỉ được kích hoạt khi bạn đồng ý.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 72win. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều có mục cài đặt riêng để quản lý cookie.

Thời hạn lưu trữ cookie phụ thuộc vào từng loại: cookie phiên (session cookie) tự động xóa khi đóng trình duyệt; cookie lâu dài (persistent cookie) được lưu từ 30 ngày đến tối đa 2 năm tùy mục đích sử dụng.

72win triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hoá dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hoá AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt xác thực hai bước qua ứng dụng OTP để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên chỉ có quyền truy cập dữ liệu trong phạm vi công việc được phân công.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi các chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục không ngừng nghỉ.

Mặc dù 72win nỗ lực tối đa trong việc bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng, chúng tôi sẽ hành động ngay lập tức để kiểm soát thiệt hại và thông báo kịp thời đến các người dùng bị ảnh hưởng.

Người chơi tại 72win có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Dưới đây là tổng hợp các quyền bạn được hưởng và cách thực hiện:

72win chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích ban đầu của việc thu thập hoặc theo yêu cầu pháp lý. Dưới đây là hướng dẫn cụ thể về thời hạn lưu trữ từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu tuân thủ AML (phòng chống rửa tiền).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, phù hợp với quy định pháp luật về kế toán và tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm sau khi kết thúc mối quan hệ khách hàng, theo nghĩa vụ pháp lý bắt buộc.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu cookie phân tích: Tối đa 26 tháng theo thông lệ ngành phân tích web.
• Thông tin liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối, phục vụ giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu tiếp thị (khi có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hoá hoàn toàn để không còn nhận dạng được danh tính người dùng. Dữ liệu đã ẩn danh hoá có thể được giữ lại phục vụ mục đích thống kê và cải thiện dịch vụ.

72win có quyền cập nhật và sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp lý mới hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được xử lý theo quy trình sau:

• Thay đổi nhỏ (chỉnh sửa từ ngữ, làm rõ nội dung hiện có): Có hiệu lực ngay khi đăng tải, ngày cập nhật được ghi rõ ở đầu trang.
• Thay đổi đáng kể (thay đổi cách thu thập hoặc sử dụng dữ liệu, bổ sung mục đích xử lý mới): Thông báo trước ít nhất 30 ngày qua email đăng ký và thông báo trong ứng dụng.
• Thay đổi yêu cầu đồng ý mới (xử lý dữ liệu cho mục đích hoàn toàn mới): Yêu cầu người chơi xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Chúng tôi khuyến khích bạn định kỳ xem lại trang Chính sách bảo mật này để nắm bắt các thay đổi mới nhất. Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản hiện hành của chính sách.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ 72win sau ngày có hiệu lực được coi là sự chấp nhận các điều khoản đã cập nhật.

Mọi thắc mắc liên quan đến Chính sách bảo mật, vui lòng liên hệ bộ phận bảo vệ dữ liệu của chúng tôi qua email: [email protected]. Đội ngũ chuyên trách sẽ phản hồi trong vòng 2 ngày làm việc.