Chính Sách Bảo Mật 86win

86win thu thập thông tin cá nhân của bạn nhằm mục đích cung cấp dịch vụ giải trí trực tuyến an toàn, hợp pháp và có chất lượng cao nhất. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ, xác minh danh tính và tuân thủ các nghĩa vụ pháp lý hiện hành.

1.1 Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ với bộ phận hỗ trợ khách hàng của 86win, bạn có thể cung cấp các loại thông tin sau:

• Thông tin định danh: họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân hoặc Hộ chiếu.
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú (thành phố, tỉnh/thành, quận/huyện).
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank hoặc các ngân hàng nội địa khác), tên chủ tài khoản, thông tin ví điện tử MoMo hoặc ZaloPay đã đăng ký.
• Tài liệu xác minh KYC: ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), giấy tờ chứng minh địa chỉ cư trú.
• Nội dung liên lạc: lịch sử chat hỗ trợ, email bạn gửi đến 86win, phản hồi và khiếu nại.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 86win, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo hoạt động ổn định và bảo mật:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ID thiết bị.
• Dữ liệu hành vi: các trang đã truy cập, thời gian ở lại trang, trò chơi đã chơi, lịch sử cược, số tiền nạp/rút.
• Dữ liệu phiên làm việc: thời điểm đăng nhập, đăng xuất, thời lượng phiên chơi, vị trí địa lý ước tính.
• Cookie và công nghệ theo dõi tương tự: xem chi tiết tại Mục 4 – Chính sách Cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 86win có thể nhận thông tin từ các đối tác hợp pháp như nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán và cơ quan phòng chống gian lận. Thông tin này chỉ được sử dụng để bổ sung và xác minh dữ liệu bạn đã cung cấp, không để mở rộng hồ sơ cá nhân của bạn một cách độc lập.

86win không bao giờ bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát chặt chẽ được nêu dưới đây.

3.1 Đối tác dịch vụ được ủy quyền

Để vận hành nền tảng, 86win làm việc với một số đối tác cung cấp dịch vụ kỹ thuật và tài chính. Những đối tác này chỉ được phép xử lý dữ liệu của bạn theo đúng chỉ dẫn của 86win và không được phép sử dụng dữ liệu đó cho mục đích riêng của họ:

• Nhà cung cấp cổng thanh toán và dịch vụ ví điện tử (MoMo, ZaloPay, ngân hàng đối tác).
• Nhà cung cấp dịch vụ xác minh danh tính và KYC.
• Nhà cung cấp phần mềm trò chơi và nền tảng casino.
• Dịch vụ lưu trữ đám mây và bảo mật máy chủ.
• Nền tảng hỗ trợ khách hàng và live chat.

3.2 Yêu cầu pháp lý

86win có thể tiết lộ thông tin cá nhân của bạn cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, bao gồm cơ quan điều tra, tòa án, cơ quan thuế hoặc cơ quan giám sát tài chính tại Việt Nam. Trong những trường hợp này, chúng tôi sẽ cố gắng thông báo cho bạn trước nếu pháp luật không cấm làm điều đó.

3.3 Chuyển giao trong trường hợp sáp nhập

Trong trường hợp 86win trải qua quá trình mua bán, sáp nhập hoặc chuyển nhượng tài sản, thông tin cá nhân của người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận cam kết duy trì tiêu chuẩn bảo mật tương đương.

86win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Dưới đây là các lớp bảo vệ chính mà chúng tôi triển khai:

5.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 86win được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa trong cơ sở dữ liệu bằng thuật toán mã hóa mạnh (AES-256).
• Xác thực hai lớp (2FA): 86win cung cấp và khuyến khích người chơi kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập: cơ sở hạ tầng được bảo vệ bằng tường lửa thế hệ mới và hệ thống IDS/IPS hoạt động liên tục.
• Kiểm thử bảo mật định kỳ: 86win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

5.2 Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu cá nhân của người dùng được giới hạn nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền (least privilege). Chỉ những nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập, và mọi hoạt động truy cập đều được ghi lại để kiểm toán.

5.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, 86win cam kết thông báo cho bạn trong thời gian sớm nhất có thể sau khi phát hiện sự cố, kèm theo thông tin về bản chất của vi phạm và các bước bạn nên thực hiện để bảo vệ bản thân.

86win chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, nhằm đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và xác minh danh tính: được lưu giữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lịch sử giao dịch tài chính: được lưu giữ tối thiểu 5 năm để phục vụ kiểm toán và tra soát giao dịch khi cần thiết.
• Lịch sử liên lạc hỗ trợ: được lưu giữ trong 2 năm sau lần liên lạc cuối cùng để đảm bảo tính liên tục trong hỗ trợ khách hàng.
• Dữ liệu cookie và phiên làm việc: được xóa tự động sau 30 ngày đến 12 tháng tùy loại cookie, hoặc ngay khi bạn đăng xuất đối với session cookie.
• Dữ liệu tiếp thị (khi bạn hủy đăng ký): được xóa hoặc ẩn danh hóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý.

7.2 Quy trình xóa và ẩn danh hóa

Khi hết thời hạn lưu giữ, 86win sẽ xóa vĩnh viễn hoặc ẩn danh hóa thông tin cá nhân của bạn theo quy trình an toàn được kiểm soát chặt chẽ. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể tái nhận dạng) có thể được giữ lại vô thời hạn cho mục đích phân tích thống kê nội bộ.