1 Dữ Liệu Chúng Tôi Thu Thập
Để cung cấp dịch vụ giải trí và cá cược trực tuyến chất lượng cao, 60win cần thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không bao giờ thu thập thông tin vượt quá phạm vi dịch vụ.
Các loại dữ liệu chúng tôi thu thập bao gồm:
| Loại dữ liệu | Thông tin cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CCCD/Hộ chiếu | Khi đăng ký & xác minh KYC |
| Thông tin liên lạc | Địa chỉ email, số điện thoại, địa chỉ thường trú | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, lịch sử giao dịch nạp/rút | Khi thực hiện giao dịch |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Tự động khi truy cập |
| Dữ liệu hành vi | Lịch sử cá cược, trò chơi đã tham gia, thời gian hoạt động | Trong quá trình sử dụng |
2 Mục Đích Sử Dụng Dữ Liệu
60win sử dụng dữ liệu thu thập được theo nguyên tắc tối giản — mỗi loại thông tin chỉ được dùng cho mục đích đã khai báo cụ thể và minh bạch với người dùng ngay từ thời điểm thu thập.
Dưới đây là các mục đích sử dụng dữ liệu chính tại 60win:
- Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa khác.
- Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo pháp luật Việt Nam.
- Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi đăng nhập bất thường, gian lận hoặc tấn công từ bên ngoài.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, ưu đãi khuyến mãi tương thích với sở thích của từng người chơi.
- Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch và tài khoản khi xử lý yêu cầu hỗ trợ qua Telegram và Zalo.
- Phân tích và cải thiện: Đánh giá hiệu suất nền tảng, tối ưu giao diện và nâng cao chất lượng dịch vụ dựa trên dữ liệu ẩn danh tổng hợp.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam hiện hành.
3 Chia Sẻ Thông Tin Với Bên Thứ Ba
60win hiểu rằng việc chia sẻ dữ liệu cá nhân là vấn đề nhạy cảm. Chúng tôi chỉ chia sẻ thông tin người dùng trong các trường hợp thực sự cần thiết và luôn đảm bảo bên nhận tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn của chúng tôi.
Các trường hợp chia sẻ dữ liệu hợp pháp bao gồm:
- Đối tác xử lý thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay và ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có cam kết bảo mật dữ liệu chặt chẽ.
- Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật (không bao gồm thông tin cá nhân nhạy cảm) có thể được chia sẻ với các nhà phát triển game để đảm bảo tính toàn vẹn và công bằng của trò chơi.
- Cơ quan pháp luật Việt Nam: 60win sẽ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (Tòa án, Công an, cơ quan thuế) theo đúng trình tự pháp lý.
- Dịch vụ phân tích ẩn danh: Dữ liệu hành vi được ẩn danh hóa hoàn toàn trước khi chuyển cho các công cụ phân tích kỹ thuật nội bộ — không thể truy ngược về danh tính cá nhân.
5 Bảo Mật Và Lưu Trữ Dữ Liệu
60win triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép.
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 60win đều được mã hóa theo tiêu chuẩn SSL/TLS 256-bit — tiêu chuẩn tương đương các ngân hàng trực tuyến hàng đầu tại Việt Nam.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
- Xác thực hai yếu tố (2FA): 60win khuyến khích mạnh mẽ người dùng kích hoạt xác thực hai yếu tố để tăng thêm một lớp bảo vệ quan trọng cho tài khoản.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập theo chu kỳ 6 tháng một lần.
- Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên 60win có nhu cầu thực sự theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log đầy đủ.
- Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt chuẩn ISO 27001, có hệ thống sao lưu tự động và khả năng phục hồi sau sự cố (disaster recovery).
6 Quyền Của Người Dùng
Tại 60win, người dùng có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình. Chúng tôi tôn trọng và hỗ trợ thực hiện tất cả các quyền sau đây theo đúng quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:
- Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 60win đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 7 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
- Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác thông qua trang cài đặt tài khoản hoặc liên hệ trực tiếp với đội hỗ trợ.
- Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ các dữ liệu mà 60win có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
- Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu của mình cho mục đích marketing hoặc phân tích hành vi tùy chọn bất kỳ lúc nào.
- Quyền di chuyển dữ liệu: Theo yêu cầu, 60win sẽ cung cấp dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để bạn có thể chuyển sang nền tảng khác.
- Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
7 Thời Hạn Lưu Trữ Dữ Liệu
60win chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam hiện hành.
- Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ thời điểm giao dịch, theo quy định của pháp luật về phòng chống rửa tiền (AML) tại Việt Nam.
- Nhật ký bảo mật và truy cập: 12 tháng kể từ thời điểm ghi nhận, phục vụ mục đích điều tra sự cố bảo mật nếu phát sinh.
- Dữ liệu marketing và phân tích: 24 tháng kể từ lần tương tác cuối cùng, sau đó được ẩn danh hóa vĩnh viễn hoặc xóa hoàn toàn.
- Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân không bắt buộc lưu trữ theo pháp luật sẽ được xóa trong vòng 30 ngày kể từ ngày tài khoản bị đóng hoàn toàn.
8 Cập Nhật Chính Sách Bảo Mật
60win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về quy trình bảo mật dữ liệu. Chúng tôi cam kết thông báo minh bạch và kịp thời đến người dùng về mọi thay đổi quan trọng.
Quy trình thông báo cập nhật chính sách của chúng tôi:
- Thay đổi quan trọng: Chúng tôi sẽ gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Thay đổi nhỏ: Các cập nhật kỹ thuật hoặc ngôn ngữ không ảnh hưởng đến quyền lợi người dùng sẽ được hiển thị thông báo trên website với ngày cập nhật mới nhất.
- Lưu trữ phiên bản cũ: Tất cả các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu của người dùng qua kênh hỗ trợ.
- Tiếp tục sử dụng dịch vụ: Việc tiếp tục sử dụng nền tảng 60win sau ngày có hiệu lực được coi là sự chấp thuận với phiên bản chính sách bảo mật mới nhất.