Chính Sách Bảo Mật Thông Tin tại 09win

09win thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ (ICT, UTC+7), và cookie phiên.
• Thông tin xác minh KYC: Ảnh chụp giấy tờ tùy thân và ảnh selfie xác thực danh tính theo yêu cầu pháp lý.

Thông tin thu thập được sử dụng với các mục đích hợp pháp và cụ thể như sau:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính (KYC) và xác thực giao dịch tài chính.
• Xử lý các giao dịch nạp tiền và rút tiền, bao gồm xác minh nguồn gốc tiền theo quy trình AML (Anti-Money Laundering).
• Cung cấp dịch vụ hỗ trợ khách hàng, giải quyết khiếu nại và tranh chấp một cách minh bạch.
• Gửi thông báo kỹ thuật, cập nhật chính sách, và thông tin khuyến mãi (nếu người chơi đã đồng ý nhận).
• Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng và tối ưu hóa giao diện nền tảng.
• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, và các hoạt động bất hợp pháp khác.
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền.

09win xử lý thông tin cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với người chơi.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng người chơi.
• Sự đồng ý: Với mục đích tiếp thị và gửi thông báo khuyến mãi, 09win chỉ xử lý khi người chơi đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

09win không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, một số tình huống có thể yêu cầu chúng tôi chia sẻ dữ liệu:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán như Vietcombank, VietinBank, BIDV, MoMo, ZaloPay, VNPay để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành hạ tầng máy chủ, bảo mật và phân tích dữ liệu — tất cả đều ký cam kết bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Theo lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, 09win có nghĩa vụ cung cấp thông tin cần thiết.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong phạm vi được pháp luật cho phép.

09win áp dụng đồng thời nhiều lớp bảo mật kỹ thuật để đảm bảo an toàn tối đa cho dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 09win đều được mã hóa end-to-end.
• Xác thực hai lớp (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập phân cấp: Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu người chơi, với nhật ký giám sát đầy đủ.
• Mã hóa dữ liệu tĩnh: Thông tin lưu trữ trên máy chủ được mã hóa AES-256 ngay cả khi không truyền tải.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn mọi truy cập trái phép.

09win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

09win chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu quy định phòng chống rửa tiền quốc tế.
• Tài liệu KYC: Lưu trữ ít nhất 5 năm sau lần giao dịch cuối cùng.
• Nhật ký kỹ thuật và bảo mật: 12 tháng cho mục đích giám sát và điều tra sự cố.
• Dữ liệu marketing: Xóa ngay khi người chơi rút lại sự đồng ý nhận thông tin quảng cáo.

Người chơi có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 09win:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 09win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép (trừ dữ liệu cần lưu theo nghĩa vụ pháp lý).
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho mục đích marketing mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Bảo mật tài khoản là trách nhiệm chung giữa 09win và người chơi. Để đảm bảo an toàn tối đa, người chơi nên:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ của 09win.
• Kích hoạt xác thực hai lớp (2FA) ngay sau khi đăng ký tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng.
• Thông báo ngay cho 09win nếu phát hiện hoạt động đáng ngờ hoặc truy cập trái phép vào tài khoản.

09win sẽ không bao giờ yêu cầu mật khẩu của bạn qua email, điện thoại hoặc bất kỳ kênh liên lạc nào. Hãy cảnh giác với các nỗ lực lừa đảo (phishing) giả mạo thương hiệu 09win.

09win có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Hiển thị thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi).

Việc tiếp tục sử dụng dịch vụ của 09win sau ngày có hiệu lực được coi là sự chấp thuận với phiên bản Chính sách bảo mật mới nhất.