Chính Sách
Bảo Mật 70win

Chào mừng bạn đến với trang Chính sách bảo mật của 70win — nền tảng casino trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website 70win.io cùng tất cả các dịch vụ liên quan.

Tại 70win, quyền riêng tư của người dùng là ưu tiên hàng đầu. Chúng tôi tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân nghiêm ngặt và cam kết xử lý thông tin của bạn một cách hợp pháp, công bằng và minh bạch. Bằng việc đăng ký tài khoản và sử dụng dịch vụ của 70win, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của 70win, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng;
• Người dùng đã đăng ký nhưng chưa xác minh danh tính;
• Khách truy cập website chưa đăng ký (dữ liệu kỹ thuật ẩn danh có thể được thu thập);
• Người dùng truy cập thông qua ứng dụng di động 70win;
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng qua bất kỳ kênh nào.

Chính sách này áp dụng trên toàn lãnh thổ Việt Nam và đối với người dùng Việt Nam truy cập từ nước ngoài. 70win có trụ sở hoạt động và phục vụ chủ yếu người dùng tại Việt Nam, đặc biệt tại các thành phố lớn như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác.

Dữ Liệu Chúng Tôi Thu Thập

70win thu thập các loại thông tin sau đây từ người dùng trong quá trình cung cấp dịch vụ:

2.1. Thông tin cá nhân bạn cung cấp trực tiếp:

2.2. Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền;
• Thông tin giao dịch từ các nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, ngân hàng);
• Dữ liệu từ cơ quan phòng chống gian lận và rửa tiền để tuân thủ quy định AML;
• Thông tin công khai từ các nguồn hợp pháp nhằm phục vụ mục đích xác minh.

Mục Đích & Căn Cứ Xử Lý Dữ Liệu

70win xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý và mục đích cụ thể được nêu dưới đây:

Trong trường hợp 70win cần xử lý dữ liệu của bạn cho mục đích mới không được liệt kê tại bảng trên, chúng tôi sẽ thông báo cho bạn và xin sự đồng ý trước khi tiến hành xử lý.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

70win có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba chỉ trong các trường hợp sau đây và với mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các tổ chức tài chính khác để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn;
• Đối tác cung cấp trò chơi: Các nhà phát triển trò chơi quốc tế uy tín để cung cấp tính năng chơi game. Dữ liệu được chia sẻ ở mức tối thiểu cần thiết để đảm bảo tính toàn vẹn của trò chơi;
• Nhà cung cấp dịch vụ KYC & xác minh danh tính: Được ủy quyền xử lý tài liệu nhận dạng theo tiêu chuẩn bảo mật nghiêm ngặt;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật Việt Nam;
• Đơn vị phòng chống gian lận: Để phát hiện và ngăn chặn các hoạt động bất hợp pháp, gian lận tài chính và rửa tiền;
• Đơn vị kiểm toán độc lập: Nhằm đảm bảo tính minh bạch và tuân thủ các tiêu chuẩn vận hành dịch vụ.

Thời Gian Lưu Trữ Dữ Liệu

70win lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ AML/KYC và quy định tài chính;
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và kiểm toán;
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng;
• Dữ liệu phân tích ẩn danh: Có thể được lưu giữ vô thời hạn do không thể nhận dạng cá nhân;
• Cookie và dữ liệu phiên làm việc: Tùy loại cookie — từ khi kết thúc phiên đến tối đa 24 tháng (xem Điều 7).

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Bạn có quyền yêu cầu xóa dữ liệu sớm hơn thời hạn quy định, trừ trường hợp việc lưu giữ là bắt buộc theo pháp luật.

Bảo Mật Kỹ Thuật & Tổ Chức

70win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256-GCM;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (được băm một chiều bằng bcrypt), số tài khoản ngân hàng và số CCCD được mã hóa khi lưu trữ trên máy chủ;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ;
• Kiểm soát truy cập nội bộ: Nhân viên 70win chỉ được truy cập dữ liệu người dùng khi có nhu cầu công việc chính đáng và phải đăng nhập qua hệ thống xác thực đa yếu tố;
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục, tự động cảnh báo khi phát hiện hoạt động đáng ngờ;
• Kiểm tra bảo mật định kỳ: 70win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng bởi đơn vị độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình nghiêm ngặt tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

Cookie & Công Nghệ Theo Dõi

70win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động chính xác — duy trì phiên đăng nhập, bảo mật CSRF, giỏ hàng và các tính năng cốt lõi. Không thể tắt;
• Cookie chức năng (Functional Cookies): Lưu nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện. Tồn tại tối đa 12 tháng;
• Cookie phân tích (Analytics Cookies): Thu thập thống kê ẩn danh về cách người dùng tương tác với nền tảng giúp chúng tôi cải thiện sản phẩm. Tồn tại tối đa 24 tháng;
• Cookie tiếp thị (Marketing Cookies): Chỉ được kích hoạt khi bạn đồng ý — dùng để cá nhân hóa nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của nền tảng.

Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 70win đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân liên quan đến bạn trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ;
• Quyền chỉnh sửa: Cập nhật hoặc sửa chữa thông tin không chính xác trực tiếp trong phần cài đặt tài khoản hoặc qua bộ phận hỗ trợ;
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật bắt buộc lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong các trường hợp tranh chấp hoặc khiếu nại;
• Quyền chuyển dữ liệu: Nhận dữ liệu ở định dạng JSON hoặc CSV có cấu trúc để sử dụng tại dịch vụ khác;
• Quyền phản đối: Từ chối xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần lý do;
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đó bất kỳ lúc nào — việc rút lại không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "[YÊU CẦU DỮ LIỆU] – Loại yêu cầu – Tên tài khoản". 70win sẽ xác minh danh tính của bạn và phản hồi trong vòng tối đa 30 ngày làm việc.

Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 70win nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản và tham gia bất kỳ hình thức cờ bạc nào. Đây là quy định bắt buộc và không có ngoại lệ.

• 70win không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi;
• Trong quá trình xác minh KYC, độ tuổi của người dùng được kiểm tra chặt chẽ thông qua tài liệu nhận dạng hợp lệ;
• Nếu 70win phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa;
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản vui lòng liên hệ ngay [email protected] để được xử lý khẩn cấp.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi dữ liệu được xử lý bởi các nhà cung cấp trò chơi quốc tế hoặc nhà cung cấp dịch vụ hạ tầng đám mây.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 70win đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc chúng tôi áp dụng các biện pháp bảo vệ bổ sung phù hợp;
• Các điều khoản hợp đồng tiêu chuẩn về bảo mật dữ liệu được ký kết với đơn vị nhận dữ liệu;
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế;
• Phạm vi dữ liệu chuyển ra nước ngoài được giới hạn ở mức tối thiểu cần thiết.

Thay Đổi Chính Sách Bảo Mật

70win có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Mỗi khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Gửi thông báo qua email đăng ký nếu thay đổi ảnh hưởng đến quyền lợi của bạn;
• Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 70win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật & quyền riêng tư: [email protected]
• Tiêu đề email: [QUYỀN RIÊNG TƯ] – Nội dung yêu cầu
• Thời gian phản hồi: Trong vòng 2 giờ làm việc qua live chat; trong vòng 30 ngày làm việc đối với yêu cầu dữ liệu chính thức
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ hỗ trợ: 24/7 kể cả ngày lễ và Tết Nguyên Đán