Chính Sách Bảo Mật
039win

1. Thu Thập Thông Tin Cá Nhân

039win thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong suốt quá trình bạn sử dụng nền tảng. Mục đích duy nhất của việc thu thập là nhằm cung cấp dịch vụ tốt hơn, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là chi tiết các loại thông tin chúng tôi có thể thu thập:

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa hash, không lưu bản rõ).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie) để xác minh khuôn mặt, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) cho mục đích xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc chat bạn gửi đến bộ phận hỗ trợ 039win.

1.2 Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại trang, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền cược, kết quả thắng/thua, thời gian và tần suất chơi.
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4).

2. Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được 039win sử dụng theo nguyên tắc mục đích rõ ràng — nghĩa là mỗi loại dữ liệu chỉ được dùng cho mục đích đã được khai báo tại thời điểm thu thập. Cụ thể:

Mục đích sử dụng	Loại dữ liệu liên quan	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên	Thông tin đăng ký, email, số điện thoại	Thực hiện hợp đồng
Xác minh danh tính (KYC/AML)	CMND/CCCD, hộ chiếu, địa chỉ	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin ngân hàng, ví điện tử	Thực hiện hợp đồng
Phòng chống gian lận & bảo mật	Địa chỉ IP, thiết bị, hành vi	Lợi ích hợp pháp
Hỗ trợ khách hàng	Lịch sử liên lạc, giao dịch	Thực hiện hợp đồng
Gửi thông tin khuyến mãi (nếu đồng ý)	Email, số điện thoại	Sự đồng ý của người dùng
Phân tích & cải thiện dịch vụ	Dữ liệu hành vi, kỹ thuật (đã ẩn danh hóa)	Lợi ích hợp pháp
Tuân thủ yêu cầu pháp luật	Mọi dữ liệu liên quan khi có yêu cầu	Nghĩa vụ pháp lý

3. Chia Sẻ & Tiết Lộ Thông Tin

039win không chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp được liệt kê dưới đây. Trong mọi tình huống, chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết và yêu cầu các đối tác phải cam kết bảo mật tương đương.

3.1 Các bên được phép tiếp cận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) để xử lý giao dịch nạp/rút tiền. Chỉ chia sẻ thông tin tài chính cần thiết cho giao dịch cụ thể.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp sản phẩm cho 039win chỉ nhận dữ liệu kỹ thuật ẩn danh cần thiết để vận hành trò chơi, không nhận thông tin định danh cá nhân.
• Dịch vụ chống gian lận: Các công ty bảo mật độc lập hỗ trợ phát hiện và ngăn chặn gian lận, rửa tiền. Thông tin được mã hóa và chỉ chia sẻ tín hiệu nghi vấn, không phải toàn bộ hồ sơ cá nhân.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và CDN được chọn lọc kỹ lưỡng, ký thỏa thuận bảo mật dữ liệu (DPA) và chỉ được truy cập dữ liệu ở dạng mã hóa.

3.2 Tiết lộ theo yêu cầu pháp lý

039win có thể được yêu cầu cung cấp thông tin cá nhân của thành viên cho cơ quan nhà nước có thẩm quyền của Việt Nam trong các trường hợp:

• Có lệnh điều tra hoặc trát tòa án hợp lệ.
• Phục vụ công tác điều tra tội phạm tài chính, rửa tiền hoặc tài trợ khủng bố.
• Bảo vệ quyền lợi hợp pháp của 039win trong các vụ tranh chấp pháp lý.
• Bảo vệ sự an toàn về thể chất của bạn hoặc người khác trong tình huống khẩn cấp.

Trong mọi trường hợp, 039win sẽ thông báo cho bạn về việc tiết lộ này nếu pháp luật không cấm việc thông báo đó.

4. Chính Sách Cookie & Theo Dõi

039win sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tracking, local storage) để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích ẩn danh. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

4.1 Phân loại cookie

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt vì chúng là nền tảng kỹ thuật của dịch vụ.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng (trang nào được truy cập nhiều, thời gian tải trang). Giúp 039win cải thiện tốc độ và giao diện.
• Cookie chức năng (Functional): Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích, chủ đề giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt sau khi bạn đồng ý. Dùng để hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch tiếp thị.

4.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua banner tùy chỉnh cookie xuất hiện khi lần đầu truy cập 039win, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ.

5. Bảo Mật & Lưu Trữ Dữ Liệu

039win áp dụng kiến trúc bảo mật nhiều lớp được thiết kế theo nguyên tắc "Defense in Depth" — phòng thủ theo chiều sâu — để đảm bảo rằng ngay cả khi một lớp bảo vệ bị vượt qua, các lớp còn lại vẫn giữ an toàn cho dữ liệu của bạn.

5.1 Các biện pháp kỹ thuật

• Mã hóa dữ liệu đang truyền tải bằng TLS 1.3 với chứng chỉ SSL mở rộng (EV SSL).
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256 cho tất cả thông tin nhạy cảm bao gồm tài liệu KYC và thông tin tài chính.
• Mật khẩu được lưu dưới dạng hash một chiều sử dụng thuật toán bcrypt với salt ngẫu nhiên — 039win không thể đọc mật khẩu gốc của bạn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7/365.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ 6 tháng/lần bởi đơn vị độc lập.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên nội bộ truy cập hệ thống dữ liệu.

5.2 Quy trình ứng phó sự cố

Trong trường hợp phát hiện hoặc nghi ngờ có rò rỉ dữ liệu ảnh hưởng đến quyền lợi của thành viên, 039win cam kết:

• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và hướng dẫn bảo vệ tài khoản.
• Phối hợp với cơ quan chức năng theo đúng quy định pháp luật Việt Nam về an toàn thông tin.
• Công bố báo cáo sự cố minh bạch sau khi điều tra hoàn tất.

6. Quyền Của Người Dùng

039win tôn trọng và hỗ trợ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp với chúng tôi qua kênh hỗ trợ:

• Quyền truy cập (Right of Access): Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 039win đang lưu giữ về bạn, bao gồm loại dữ liệu, mục đích và thời gian lưu trữ.
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu tạm dừng việc xử lý dữ liệu trong khi xem xét khiếu nại hoặc xác minh tính chính xác của thông tin.
• Quyền di chuyển dữ liệu (Right to Portability): Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác nếu bạn mong muốn.
• Quyền phản đối (Right to Object): Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền rút lại đồng ý (Right to Withdraw Consent): Rút lại bất kỳ sự đồng ý nào bạn đã cấp mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7. Thời Gian Lưu Giữ Dữ Liệu

039win chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

7.1 Thời hạn lưu giữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính).
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày xác minh, hoặc lâu hơn nếu có yêu cầu điều tra từ cơ quan chức năng.
• Lịch sử giao dịch tài chính: 7 năm theo quy định về phòng chống rửa tiền (AML) của Việt Nam.
• Nhật ký truy cập và bảo mật: 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu phát sinh.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Lịch sử liên lạc hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc trao đổi.
• Dữ liệu tài khoản đã đóng (không có tranh chấp): Ẩn danh hóa sau 5 năm và dữ liệu thống kê tổng hợp có thể được lưu vô thời hạn.

7.2 Đóng tài khoản và xóa dữ liệu

Khi bạn yêu cầu đóng tài khoản, 039win sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu có thể xóa theo lịch trình pháp lý. Một số dữ liệu sẽ được lưu giữ theo đúng thời hạn nêu trên để tuân thủ nghĩa vụ pháp lý, nhưng sẽ không được sử dụng cho bất kỳ mục đích thương mại nào trong thời gian lưu giữ còn lại đó.

8. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 039win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email nên ghi rõ "Yêu cầu Bảo mật Dữ liệu".
• Live Chat: Trực tiếp trên nền tảng 039win, hoạt động 24/7, hỗ trợ hoàn toàn bằng tiếng Việt.
• Telegram và Zalo: Liên hệ qua kênh hỗ trợ chính thức của 039win, phản hồi trong vòng 2 giờ trong giờ hành chính.

8.1 Cập nhật chính sách bảo mật

039win có quyền cập nhật chính sách bảo mật này theo định kỳ hoặc khi có thay đổi đáng kể trong cách chúng tôi xử lý dữ liệu. Trong trường hợp có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện tại của chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026.