Chính Sách Bảo Mật
Thông Tin 437win

01 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được 437win ("Chúng tôi", "Nền tảng") thu thập, lưu trữ và xử lý khi bạn ("Thành viên", "Bạn") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên trang web 437win.tech cũng như các ứng dụng di động, API và dịch vụ kỹ thuật số liên quan do 437win vận hành.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng 437win. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

02 Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 437win, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: họ và tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân hoặc hộ chiếu (phục vụ xác minh KYC).
• Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ nhà hoặc nơi cư trú tại Việt Nam.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) — chỉ phục vụ xử lý thanh toán, không lưu trữ mật khẩu thanh toán.
• Thông tin xác minh danh tính: ảnh chụp giấy tờ tùy thân, ảnh selfie (khi được yêu cầu theo quy trình KYC).
• Nội dung liên lạc: nội dung bạn gửi qua kênh hỗ trợ, email hoặc live chat.

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng 437win, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

03 Mục Đích Sử Dụng Dữ Liệu

437win sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

1. Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính, khôi phục mật khẩu.
2. Xử lý giao dịch tài chính: Nạp tiền, rút tiền, hoàn trả và xử lý tiền thưởng bằng VNĐ.
3. Tuân thủ pháp lý (KYC/AML): Thực hiện nghĩa vụ xác minh danh tính và phòng chống rửa tiền theo yêu cầu của cơ quan cấp phép.
4. Bảo mật và phát hiện gian lận: Nhận dạng hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ toàn vẹn hệ thống.
5. Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và trải nghiệm người dùng.
7. Truyền thông marketing (khi được đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật tính năng mới — chỉ khi bạn đã đăng ký nhận thông báo.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

437win xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và duy trì quan hệ hợp đồng giữa hai bên.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu KYC, AML và báo cáo theo quy định của cơ quan cấp phép và pháp luật hiện hành.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an ninh mạng và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie phân tích tùy chọn — bạn có thể rút lại đồng ý bất kỳ lúc nào.

05 Chia Sẻ Thông Tin Với Bên Thứ Ba

437win không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu cần thiết với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các đối tác tài chính khác — chỉ để xử lý giao dịch hợp lệ của bạn.
• Nhà cung cấp trò chơi: Các công ty cung cấp phần mềm casino, nổ hũ, đá gà — chỉ chia sẻ thông tin phiên chơi ẩn danh hoặc mã thành viên, không chia sẻ thông tin nhận dạng.
• Đối tác xác minh danh tính (KYC): Các dịch vụ xác minh danh tính bên thứ ba được chứng nhận, hoạt động theo thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có lệnh hợp lệ hoặc yêu cầu bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật.

06 Cookie & Công Nghệ Theo Dõi

437win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện tốc độ và tính ổn định.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.
• Cookie phân tích (tùy chọn): Phân tích hành vi người dùng để cải thiện nội dung và tính năng. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển cookie xuất hiện khi bạn truy cập 437win lần đầu tiên. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của trang web.

07 Thời Gian Lưu Trữ Dữ Liệu

437win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, phục vụ mục đích tuân thủ pháp lý.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định AML/KYC quốc tế.
• Dữ liệu hồ sơ KYC: Được lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký phiên và hành vi: Được lưu trữ tối đa 24 tháng kể từ ngày ghi nhận, sau đó được ẩn danh hóa hoặc xóa.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày đặt cookie.
• Nội dung liên lạc hỗ trợ: Được lưu trữ 3 năm để phục vụ giải quyết tranh chấp và nâng cao chất lượng dịch vụ.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình được kiểm toán định kỳ của 437win.

08 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là thành viên 437win, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 437win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không xung đột với nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp hoặc mục đích marketing.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy và chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 437win qua địa chỉ email: [email protected] với tiêu đề "Yêu cầu quyền chủ thể dữ liệu — [Họ tên]".

09 Bảo Mật Dữ Liệu Kỹ Thuật

437win triển khai một hệ thống bảo mật kỹ thuật nhiều lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa bằng AES-256. Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực đa yếu tố (2FA): 437win hỗ trợ và khuyến khích sử dụng xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập: Nhân viên 437win chỉ được phép truy cập dữ liệu thành viên theo nguyên tắc "cần biết" (need-to-know), với nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo chu kỳ và có thể phục hồi trong vòng 4 giờ trong trường hợp sự cố.

10 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, 437win đảm bảo rằng:

• Mọi giao dịch chuyển dữ liệu quốc tế đều được thực hiện thông qua các cơ chế bảo vệ phù hợp như Điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc tương đương.
• Các quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ không thấp hơn tiêu chuẩn được quy định trong Chính sách này.
• Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng khi dữ liệu được chuyển ra nước ngoài.

11 Trẻ Em & Người Dưới 18 Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới 18 tuổi đã đăng ký tài khoản 437win, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý kịp thời. 437win cam kết xử lý các trường hợp này trong vòng 48 giờ kể từ khi nhận được thông báo.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 437win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Kênh hỗ trợ: Live chat trên trang web 437win.tech, hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu

437win cam kết xem xét nghiêm túc mọi khiếu nại và cung cấp phản hồi rõ ràng, đầy đủ. Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi đơn lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực pháp lý liên quan.

Chính sách bảo mật này được điều chỉnh và cập nhật định kỳ. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và thông báo nổi bật trên trang web ít nhất 7 ngày trước khi có hiệu lực.