Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 49win và áp dụng đối với toàn bộ người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua nền tảng trực tuyến tại địa chỉ 49win.asia và các ứng dụng di động liên quan (sau đây gọi chung là "Nền tảng").

Chính sách này giải thích chi tiết về cách 49win thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn trong suốt quá trình bạn sử dụng các dịch vụ cá cược thể thao, casino trực tuyến, nổ hũ, đá gà và các sản phẩm giải trí khác trên nền tảng.

Chính sách này áp dụng song song với Điều khoản & Điều kiện sử dụng của 49win. Trong trường hợp có mâu thuẫn giữa hai văn bản, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

49win thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch, số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (bao gồm thành phố/tỉnh như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay...) được sử dụng cho giao dịch nạp/rút tiền. Lưu ý: 49win không lưu trữ số thẻ tín dụng đầy đủ.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh theo yêu cầu của quy trình KYC.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác nhấp chuột, đường dẫn điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả thắng/thua, số dư tài khoản theo thời gian.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin ứng dụng di động nếu bạn sử dụng app 49win.
• Cookie và dữ liệu phiên: Thông tin lưu trữ trong cookie và session để duy trì đăng nhập và cá nhân hóa trải nghiệm.

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được 49win ủy thác.
• Dữ liệu giao dịch từ các cổng thanh toán như MoMo, ZaloPay, Vietcombank, BIDV nhằm xác nhận giao dịch nạp/rút tiền.
• Thông tin từ các cơ quan quản lý hoặc cơ quan thực thi pháp luật theo yêu cầu pháp lý.

49win sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây:

49win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng dịch vụ: Việc xử lý dữ liệu là cần thiết để 49win thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu bắt buộc phải được xử lý để 49win tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: 49win có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo đảm an ninh nền tảng và cải thiện chất lượng dịch vụ cho tất cả thành viên.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị qua email và thông báo khuyến mãi, 49win chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

49win không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý yêu cầu nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đơn vị được 49win ủy thác thực hiện xác minh danh tính và tuổi tác nhận thông tin giấy tờ cá nhân của bạn với mục đích xác minh duy nhất.
• Nhà cung cấp dịch vụ hỗ trợ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, bảo mật mạng và phân tích dữ liệu kỹ thuật theo hợp đồng bảo mật chặt chẽ với 49win.
• Cơ quan nhà nước và pháp luật: 49win sẽ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa với cam kết duy trì các nghĩa vụ bảo mật tương đương.

Nền tảng 49win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng 49win để giúp chúng tôi hiểu người dùng cần gì và cải thiện chất lượng dịch vụ theo thời gian.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như cài đặt hiển thị tỷ lệ cược, ngôn ngữ giao diện và các tùy chọn thông báo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

49win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủ y hoặc tiết lộ. Cụ thể:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 49win được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit – cùng tiêu chuẩn được sử dụng bởi các ngân hàng lớn tại Việt Nam như Vietcombank và Techcombank.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa ngay cả khi lưu trữ trên máy chủ, sử dụng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu cá nhân, dựa trên nguyên tắc tối thiểu quyền hạn (least privilege). Mọi lần truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa & phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp kết hợp IDS/IPS (hệ thống phát hiện và ngăn chặn xâm nhập) hoạt động liên tục 24/7 để bảo vệ hạ tầng máy chủ của 49win.
• Xác thực hai yếu tố (2FA): 49win cung cấp tính năng xác thực hai yếu tố cho tài khoản thành viên nhằm tăng cường bảo mật đăng nhập và rút tiền.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ vào các trung tâm dữ liệu dự phòng với mã hóa đầy đủ để đảm bảo phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: 49win thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ với các chuyên gia bảo mật độc lập.

49win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymized) để không thể nhận dạng được cá nhân, và có thể được sử dụng cho mục đích thống kê tổng hợp của 49win.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được 49win lưu trữ và xử lý:

Do tính chất hoạt động trực tuyến xuyên biên giới, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 49win đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu (Data Processing Agreements) với tất cả các bên xử lý dữ liệu thay mặt 49win, bất kể vị trí địa lý.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và kiểm soát truy cập nghiêm ngặt cho dữ liệu được truyền qua biên giới.
• Thông báo rõ ràng cho bạn nếu có sự thay đổi đáng kể trong phương thức lưu trữ hoặc xử lý dữ liệu quốc tế ảnh hưởng đến quyền lợi của bạn.

Nền tảng 49win và toàn bộ dịch vụ cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên 49win, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời. Chúng tôi khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để hạn chế trẻ em truy cập các trang web cá cược trực tuyến.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 49win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: Gửi yêu cầu đến [email protected] với tiêu đề rõ ràng về nội dung liên quan đến bảo mật dữ liệu. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.
• Live chat trực tuyến: Sử dụng tính năng chat trực tiếp trên nền tảng 49win để được hỗ trợ nhanh chóng từ 07:00 đến 02:00 (UTC+7), 7 ngày/tuần.
• Khiếu nại chính thức: Đối với các khiếu nại liên quan đến vi phạm bảo mật nghiêm trọng, vui lòng gửi văn bản chi tiết kèm bằng chứng đến email [email protected]. 49win sẽ mở điều tra nội bộ và phản hồi trong vòng 30 ngày làm việc.

49win có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Phiên bản hiện hành luôn được đăng tải tại địa chỉ 49win.asia/chinh-sach-bao-mat kèm ngày cập nhật rõ ràng ở đầu trang.

• Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của bạn, 49win sẽ cập nhật trực tiếp trên trang và điều chỉnh ngày sửa đổi.
• Đối với các thay đổi quan trọng ảnh hưởng đến cách chúng tôi sử dụng dữ liệu của bạn, 49win sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Việc bạn tiếp tục sử dụng nền tảng 49win sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.