Chính Sách Bảo Mật 36Win Casino

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 36Win Casino tại địa chỉ 36wincasino.asia, bao gồm website, ứng dụng di động (Android và iOS) và mọi dịch vụ liên quan. Chính sách có hiệu lực từ ngày 01/01/2025 và áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc đang truy cập nền tảng.

36Win Casino đóng vai trò là bên kiểm soát dữ liệu (data controller) – có nghĩa là chúng tôi quyết định mục đích và cách thức xử lý dữ liệu của bạn. Trong một số trường hợp, chúng tôi ủy quyền xử lý dữ liệu cho đối tác kỹ thuật (bên xử lý dữ liệu – data processor) nhưng vẫn chịu trách nhiệm về việc dữ liệu đó được xử lý đúng quy định.

36Win Casino chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo bảo mật tài khoản. Dưới đây là danh sách đầy đủ các loại dữ liệu được thu thập:

2.1 Dữ liệu bạn tự cung cấp

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP và thông tin địa lý tương đối (tỉnh/thành phố)
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản ứng dụng, ID thiết bị
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời gian hoạt động, lịch sử trang truy cập
• Lịch sử giao dịch: tất cả lệnh nạp, rút và cược được ghi lại đầy đủ
• Dữ liệu kỹ thuật: log lỗi, thông tin hiệu suất ứng dụng

Dữ liệu bạn cung cấp cho 36Win Casino được sử dụng cho những mục đích cụ thể sau đây – và chỉ những mục đích này:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi
• Xử lý giao dịch nạp và rút tiền
• Xác nhận danh tính và ngăn chặn gian lận
• Hỗ trợ khách hàng khi cần giải quyết vấn đề
• Ghi lại lịch sử cược để hiển thị trong tài khoản của bạn

3.2 Bảo mật và tuân thủ pháp luật

• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền
• Xác minh người chơi đủ tuổi theo quy định
• Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp

3.3 Cải thiện dịch vụ

• Phân tích hành vi sử dụng tổng hợp (không cá nhân hóa) để cải thiện giao diện
• Kiểm tra và khắc phục lỗi kỹ thuật
• Tối ưu hóa hiệu suất hệ thống

3.4 Truyền thông (chỉ khi bạn đồng ý)

36Win Casino chỉ gửi thông báo về khuyến mãi và cập nhật tính năng mới khi bạn đã bật nhận thông báo trong cài đặt tài khoản. Bạn có thể tắt bất cứ lúc nào trong phần Cài đặt → Thông báo mà không ảnh hưởng đến tài khoản hay dịch vụ.

Mọi hoạt động xử lý dữ liệu của 36Win Casino đều có cơ sở pháp lý rõ ràng. Tùy theo loại dữ liệu và mục đích xử lý, chúng tôi dựa trên một trong các căn cứ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm tạo tài khoản, xử lý giao dịch và hỗ trợ khách hàng. Đây là cơ sở chính cho hầu hết hoạt động xử lý dữ liệu của chúng tôi.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và xác minh danh tính theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, và phân tích tổng hợp để cải thiện dịch vụ – những hoạt động này cần thiết để vận hành nền tảng an toàn và không vi phạm quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Gửi thông báo marketing và sử dụng cookie không thiết yếu – chỉ khi bạn đã chủ động đồng ý và có thể rút lại bất cứ lúc nào.

36Win Casino không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi phải chia sẻ một số dữ liệu với các đối tác kỹ thuật đã ký hợp đồng bảo mật nghiêm ngặt:

5.1 Đối tác xử lý thanh toán

Khi bạn nạp hoặc rút tiền, thông tin giao dịch được chuyển đến cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng liên quan) để xử lý. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết cho giao dịch và phải tuân thủ tiêu chuẩn bảo mật thanh toán PCI DSS.

5.2 Nhà cung cấp phần mềm game

Các nhà cung cấp game (Pragmatic Play, PG Soft, Evolution Gaming và các đối tác khác) nhận dữ liệu phiên chơi cần thiết để vận hành game. Dữ liệu này thường ở dạng mã hóa và không bao gồm thông tin nhận dạng cá nhân đầy đủ.

5.3 Dịch vụ hạ tầng kỹ thuật

Nhà cung cấp dịch vụ máy chủ, CDN và các công cụ phân tích kỹ thuật có thể xử lý dữ liệu log và hiệu suất. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) với 36Win Casino và không được phép dùng dữ liệu cho mục đích riêng của họ.

5.4 Cơ quan pháp luật

36Win Casino sẽ cung cấp dữ liệu cho cơ quan điều tra khi nhận được lệnh tư pháp hoặc yêu cầu hợp pháp chính thức. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về việc cung cấp dữ liệu này.

Bảo mật dữ liệu không phải là điều 36Win Casino xử lý qua loa. Dưới đây là các biện pháp kỹ thuật cụ thể được triển khai để bảo vệ thông tin của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ được mã hóa bằng TLS 1.3 (SSL 256-bit). Kết nối HTTP không mã hóa bị chặn hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài khoản tài chính, hình ảnh KYC) được mã hóa AES-256 khi lưu trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên có phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi log đầy đủ.
• Xác thực hai yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố bắt buộc – không có ngoại lệ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và quét lỗ hổng bảo mật hàng quý bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý để đảm bảo khả năng phục hồi sau sự cố.

36Win Casino sử dụng cookie và các công nghệ tương tự trên website và ứng dụng. Dưới đây là cách chúng hoạt động và bạn có thể kiểm soát chúng như thế nào:

7.1 Cookie thiết yếu (luôn bật)

Cần thiết để dịch vụ hoạt động: lưu trạng thái đăng nhập, duy trì phiên làm việc, đảm bảo bảo mật giao dịch. Loại cookie này không thể tắt vì nếu tắt dịch vụ sẽ không hoạt động được.

7.2 Cookie hiệu suất (có thể tắt)

Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website – ví dụ trang nào được xem nhiều nhất, thời gian tải trung bình, lỗi nào xảy ra. Dữ liệu này hoàn toàn không cá nhân hóa và chỉ dùng để cải thiện trải nghiệm chung.

7.3 Cookie chức năng (có thể tắt)

Lưu tùy chọn của bạn như ngôn ngữ hiển thị, mức âm lượng game, bố cục giao diện ưa thích. Nếu tắt loại cookie này, bạn sẽ phải thiết lập lại tùy chọn mỗi lần truy cập.

7.4 Cách tắt cookie

Trên website: vào biểu tượng khóa bên cạnh địa chỉ trang → Cài đặt cookie. Trên ứng dụng: vào Cài đặt → Quyền riêng tư → Cookie. Bạn cũng có thể quản lý cookie qua cài đặt trình duyệt, nhưng điều này có thể ảnh hưởng đến chức năng của nhiều trang web khác không liên quan đến 36Win Casino.

36Win Casino không giữ dữ liệu của bạn lâu hơn mức cần thiết. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân. Quy trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ hàng tháng.

Như đã nêu ở phần đầu, bạn có 6 quyền cơ bản liên quan đến dữ liệu cá nhân. Đây là cách thực hiện từng quyền đó tại 36Win Casino:

Gửi yêu cầu

Mọi yêu cầu liên quan đến dữ liệu cá nhân cần được gửi qua email: support@36wincasino.asia với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [tên đăng nhập của bạn]". Nội dung email cần ghi rõ: loại yêu cầu (truy cập, chỉnh sửa, xóa, v.v.) và mô tả ngắn gọn về dữ liệu liên quan.

Xác minh danh tính

Để bảo vệ tài khoản của bạn, 36Win Casino sẽ yêu cầu xác minh danh tính trước khi xử lý bất kỳ yêu cầu dữ liệu nào. Thông thường, đây là bước xác nhận qua số điện thoại đã đăng ký – hoàn tất trong vài phút.

Thời hạn phản hồi

36Win Casino cam kết phản hồi mọi yêu cầu trong vòng 7 ngày làm việc. Với các yêu cầu phức tạp đòi hỏi xem xét pháp lý, thời gian có thể kéo dài tối đa 30 ngày – nhưng bạn sẽ được thông báo trong vòng 7 ngày đầu nếu cần thêm thời gian.

Dịch vụ của 36Win Casino chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không chủ động thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, 36Win Casino sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 36Win Casino, hãy liên hệ ngay qua email support@36wincasino.asia. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ, đóng tài khoản và xóa dữ liệu hoàn toàn.

Nếu bạn có thắc mắc về cách 36Win Casino xử lý dữ liệu của bạn, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong chính sách này, hãy liên hệ:

• Email: support@36wincasino.asia – phản hồi trong vòng 4 giờ làm việc đối với vấn đề khẩn cấp về bảo mật
• Live Chat: Trong ứng dụng hoặc website – phản hồi dưới 3 phút, 24/7

Khi gửi khiếu nại về bảo mật dữ liệu, vui lòng ghi rõ trong tiêu đề email: "Khiếu nại bảo mật dữ liệu" để được xử lý ưu tiên. 36Win Casino coi đây là loại khiếu nại có mức độ ưu tiên cao nhất và cam kết phản hồi trong vòng 24 giờ với kết quả cụ thể.

Trong trường hợp bạn không hài lòng với cách 36Win Casino xử lý khiếu nại về dữ liệu, bạn có quyền liên hệ cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại khu vực bạn cư trú để được tư vấn thêm về các biện pháp pháp lý khả dụng.