Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 321win được cung cấp thông qua tên miền 321win.tech và các tên miền liên kết, bao gồm website chính, ứng dụng di động, các trang con và mọi tính năng trực tuyến khác thuộc hệ sinh thái 321win.

Chính sách này điều chỉnh cách thức 321win thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bất kỳ cá nhân nào:

• Truy cập hoặc duyệt trang web 321win.tech dù chưa đăng ký tài khoản.
• Đăng ký và tạo tài khoản thành viên tại 321win.
• Sử dụng bất kỳ dịch vụ nào do 321win cung cấp bao gồm casino trực tuyến, cá cược thể thao, đá gà và nổ hũ.
• Liên hệ với bộ phận hỗ trợ khách hàng thông qua bất kỳ kênh nào (email, Zalo, Telegram, live chat).
• Tham gia các chương trình khuyến mãi, sự kiện hoặc chương trình VIP của 321win.

Bằng cách sử dụng dịch vụ của 321win, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này.

321win thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp tài liệu tùy yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Nội dung liên lạc: Lịch sử trao đổi với bộ phận hỗ trợ, phản hồi và khiếu nại.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, tính năng đã sử dụng, đường dẫn điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa, trạng thái giỏ cược.

321win sử dụng dữ liệu thu thập được cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và duy trì trạng thái tài khoản.
2. Xác minh danh tính và ngăn chặn gian lận: Thực hiện quy trình KYC, phát hiện hành vi bất thường, ngăn chặn tạo nhiều tài khoản và bảo vệ toàn vẹn của hệ thống.
3. Tuân thủ nghĩa vụ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, thực thi các biện pháp chống rửa tiền (AML) và báo cáo theo quy định pháp luật hiện hành.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp dịch vụ hỗ trợ kỹ thuật.
5. Cá nhân hóa trải nghiệm: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các thiết lập cá nhân của người dùng.
6. Truyền thông dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật, thông tin tài khoản và thay đổi điều khoản quan trọng.
7. Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng để tối ưu hóa giao diện và cải thiện chất lượng dịch vụ (dữ liệu được ẩn danh hóa khi sử dụng cho mục đích này).
8. Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi VIP và sự kiện đặc biệt — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất cứ lúc nào.

321win chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp nội dung cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật áp dụng, bao gồm quy định về chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phát hiện và ngăn chặn gian lận, cải thiện dịch vụ — trong giới hạn không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và sử dụng cookie không thiết yếu, 321win chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng từ người dùng. Sự đồng ý này có thể rút lại bất cứ lúc nào.

321win không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu tài chính cần thiết được chia sẻ với các đơn vị xử lý thanh toán như cổng thanh toán ngân hàng, MoMo, ZaloPay và các nhà cung cấp ví điện tử khác để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác kỹ thuật hỗ trợ vận hành hạ tầng, phân tích dữ liệu ẩn danh và bảo mật hệ thống có thể tiếp cận dữ liệu giới hạn trong phạm vi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật và quản lý: 321win sẽ tiết lộ dữ liệu cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp hoặc khi được pháp luật yêu cầu, bao gồm điều tra tội phạm tài chính và rửa tiền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp có sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — và bên tiếp nhận sẽ phải tiếp tục tôn trọng chính sách bảo mật này.

321win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, múi giờ và các cài đặt cá nhân khác để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 321win.

321win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp tiềm ẩn.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền và báo cáo tài chính.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích sự cố.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ 2 năm kể từ lần liên hệ cuối cùng để hỗ trợ giải quyết tranh chấp và đảm bảo chất lượng dịch vụ.
• Cookie phiên: Tự động hết hạn khi đóng trình duyệt hoặc sau thời gian không hoạt động được cấu hình trước.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên về cá nhân cụ thể.

321win triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa thiết bị người dùng và máy chủ được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới được truy cập dữ liệu người dùng, thông qua hệ thống phân quyền theo vai trò (RBAC).
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa mạng trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 321win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày và lưu trữ ở vị trí địa lý phân tán để đảm bảo phục hồi nhanh chóng khi có sự cố.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 321win:

• Quyền truy cập: Bạn có quyền yêu cầu 321win cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, cùng thông tin về cách thức và mục đích xử lý.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hay không đầy đủ liên quan đến bạn.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Lưu ý rằng chúng tôi có thể cần giữ lại một số dữ liệu để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong một số tình huống, bạn có quyền yêu cầu 321win tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi dưới định dạng có cấu trúc, phổ biến và có thể đọc bằng máy.
• Quyền phản đối: Bạn có quyền phản đối việc 321win xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với 321win qua email hỗ trợ hoặc kênh Zalo/Telegram. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 321win chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, 321win yêu cầu người dùng xác nhận độ tuổi và có thể thực hiện xác minh tuổi qua quy trình KYC.
• Nếu 321win phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa, trừ khi pháp luật yêu cầu lưu giữ.
• Nếu bạn tin rằng con em hoặc người thân dưới 18 tuổi của bạn đã vô tình tạo tài khoản tại 321win, hãy liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

321win bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu và tại trang chính sách bảo mật.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và rút số dư trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 321win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected]
• Zalo: 321win.support
• Telegram: @321win_support
• Giờ hỗ trợ: 24/7, kể cả ngày Lễ Tết

Đối với các yêu cầu liên quan đến quyền truy cập, chỉnh sửa hoặc xóa dữ liệu, vui lòng ghi rõ tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]" để được xử lý ưu tiên. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.