Bảo Vệ Thông Tin
Cá Nhân Người Chơi
Tại 42win

Chính sách Bảo mật này ("Chính sách") mô tả cách nền tảng 42win (tại địa chỉ 42win.io) thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi, bao gồm trang web, ứng dụng di động (nếu có) và tất cả các nền tảng liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản tại 42win, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên lãnh thổ Việt Nam.

42win thu thập thông tin cá nhân thông qua hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) để phục vụ nạp/rút tiền.
• Lịch sử giao dịch và cược.

Thông tin được thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý (cấp tỉnh/thành).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem, thời lượng phiên sử dụng.
• Dữ liệu cookie và mã nhận dạng phiên (session ID).

42win sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi trên nền tảng.
• Xác minh danh tính: Thực hiện quy trình KYC nhằm tuân thủ các quy định về phòng chống rửa tiền và xác nhận người chơi đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, tài khoản đa số và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và phản hồi các yêu cầu của người chơi qua kênh chat và email.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng tổng hợp, không nhận dạng cá nhân) để nâng cao chất lượng trải nghiệm người dùng.
• Liên lạc tiếp thị: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi người chơi đã đồng ý nhận thông báo marketing và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý hiện hành.

42win cam kết không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy để vận hành dịch vụ:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc.
• Nhà cung cấp trò chơi: Các đơn vị cung cấp phần mềm trò chơi có thể nhận mã định danh phiên ẩn danh để vận hành kết quả trò chơi, không nhận thông tin cá nhân nhận dạng.
• Dịch vụ đám mây và hạ tầng: Nhà cung cấp dịch vụ máy chủ và lưu trữ đám mây ký kết thỏa thuận bảo mật nghiêm ngặt với 42win.
• Yêu cầu pháp luật: 42win có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.

42win sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie 42win sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với trang web (số trang xem, thời gian phiên, lỗi kỹ thuật) để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt cá nhân hóa của bạn.
• Cookie phân tích: Dữ liệu ẩn danh giúp chúng tôi hiểu hành vi điều hướng để tối ưu hóa giao diện và nội dung.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

42win triển khai hệ thống bảo mật kỹ thuật đa lớp để bảo vệ thông tin cá nhân của người chơi trước các mối đe dọa từ bên ngoài và bên trong:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 42win được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều bcrypt), thông tin thanh toán và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng hoạt động song song để ngăn chặn tấn công DDoS, SQL injection và các mối đe dọa phổ biến khác.
• Giám sát liên tục: Đội ngũ kỹ thuật bảo mật của 42win giám sát hệ thống 24/7, phát hiện và xử lý các bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi log và kiểm toán.

42win lưu trữ thông tin cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch t ài chính: Hồ sơ nạp/rút tiền được lưu trữ tối thiểu 7 năm theo quy định về lưu trữ chứng từ tài chính.
• Dữ liệu KYC: Bản sao giấy tờ tùy thân và hồ sơ xác minh danh tính được lưu trữ tối thiểu 5 năm kể từ ngày xác minh.
• Dữ liệu phiên và log kỹ thuật: Được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu marketing: Được xóa ngay khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa dữ liệu marketing.

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình hủy dữ liệu đạt tiêu chuẩn, đảm bảo không thể khôi phục lại thông tin đã xóa.

Người chơi 42win có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected] — chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 42win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu có thể phải giữ lại theo yêu cầu pháp lý).
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích marketing trực tiếp.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong khi một khiếu nại đang được điều tra.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân do bạn cung cấp ở định dạng có thể đọc được bằng máy.

42win nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi những người dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người trưởng thành đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ tuổi. Quy trình xác minh KYC được thiết kế để phát hiện và ngăn chặn việc đăng ký của người chưa đủ tuổi. Nếu 42win phát hiện một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị khóa và chấm dứt ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa vĩnh viễn trong vòng 30 ngày.
• Số dư tài khoản sẽ được xử lý theo quy trình hoàn tiền nội bộ phù hợp quy định pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản tại 42win, hãy liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

Nền tảng 42win có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách Bảo mật này chỉ áp dụng cho nền tảng 42win và không điều chỉnh hoạt động thu thập dữ liệu của các trang web bên ngoài.

Khi bạn nhấp vào liên kết dẫn đến trang web bên ngoài, bạn sẽ chịu sự điều chỉnh của chính sách bảo mật riêng của trang web đó. 42win không chịu trách nhiệm về nội dung hoặc hoạt động bảo mật của các trang web bên thứ ba.

Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập thông qua liên kết từ nền tảng 42win.

42win bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, 42win sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang Chính sách Bảo mật.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận toàn bộ các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút số dư trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 42win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư – [Tên tài khoản]")
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 42win.
• Thời gian phản hồi: Tối đa 72 giờ làm việc đối với mọi yêu cầu liên quan đến dữ liệu cá nhân.