Chính Sách Bảo Mật
Dữ Liệu 38win

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân do 38win thực hiện thông qua website, ứng dụng di động và mọi kênh dịch vụ liên quan vận hành dưới thương hiệu 38win.

Chính sách này điều chỉnh mối quan hệ dữ liệu giữa 38win và tất cả các đối tượng sau: (i) người dùng đã đăng ký tài khoản 38win; (ii) khách truy cập chưa đăng ký; (iii) người chơi đã đóng tài khoản nhưng dữ liệu vẫn trong thời gian lưu trữ bắt buộc; (iv) bất kỳ cá nhân nào cung cấp thông tin cá nhân cho 38win qua bất kỳ phương thức nào.

Chính sách bảo mật của 38win được đọc cùng với Điều khoản & Điều kiện sử dụng và Chính sách chơi có trách nhiệm. Trong trường hợp có mâu thuẫn, Chính sách bảo mật sẽ có giá trị ưu tiên đối với các vấn đề liên quan đến dữ liệu cá nhân.

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 38win, bạn cung cấp cho chúng tôi các thông tin sau:

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 38win, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm mục đích vận hành và bảo mật:

• Địa chỉ IP của thiết bị truy cập;
• Loại trình duyệt, phiên bản hệ điều hành và loại thiết bị;
• Múi giờ và ngôn ngữ thiết lập trên trình duyệt;
• Thời gian và thời lượng truy cập từng trang;
• Lịch sử đặt cược, giao dịch nạp rút và hoạt động tài khoản;
• Dữ liệu cookie và local storage phục vụ trải nghiệm người dùng.

38win sử dụng dữ liệu cá nhân người dùng cho các mục đích cụ thể và có căn cứ sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, duy trì lịch sử cược và số dư tài khoản;
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (18+) và phòng chống rửa tiền;
3. Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận và các hoạt động bất thường;
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và phản hồi yêu cầu của người dùng qua đội ngũ CSKH tiếng Việt 24/7;
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, trải nghiệm và hiệu năng nền tảng;
6. Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi — chỉ khi người dùng đã đồng ý nhận thông báo này;
7. Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

38win chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý rõ ràng: Người dùng đã tích cực đồng ý cho phép xử lý dữ liệu cho mục đích cụ thể (ví dụ: nhận email khuyến mãi);
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo yêu cầu của người dùng (ví dụ: xử lý giao dịch, quản lý tài khoản);
• Lợi ích hợp pháp: Xử lý nhằm bảo vệ an toàn của hệ thống và người dùng khác — trong đó lợi ích này vượt trội so với quyền lợi cá nhân;
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu lưu trữ và báo cáo theo quy định pháp luật Việt Nam hiện hành.

38win cam kết KHÔNG bán, cho thuê hoặc tiết lộ dữ liệu cá nhân người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau, với các biện pháp bảo vệ tương ứng:

5.1. Nhà cung cấp dịch vụ đối tác

38win hợp tác với một số đối tác kỹ thuật cần thiết để vận hành dịch vụ — bao gồm nhà cung cấp game (ví dụ: Pragmatic Play, PG Soft), cổng thanh toán (MoMo, ZaloPay, VNPay) và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 38win.

5.2. Yêu cầu pháp lý

38win có thể tiết lộ thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam — bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế — theo đúng quy trình pháp lý. Trong phạm vi pháp luật cho phép, 38win sẽ thông báo cho người dùng về yêu cầu này trước khi tiết lộ.

Nền tảng 38win sử dụng cookie và các công nghệ lưu trữ phía client tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của dịch vụ.

6.1. Phân loại cookie sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi — không thể tắt;
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng — dùng để cải thiện tốc độ và giao diện;
• Cookie phân tích: Giúp 38win hiểu trang nào được truy cập nhiều nhất và luồng điều hướng phổ biến — dữ liệu được ẩn danh hóa;
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường và bảo vệ tài khoản khỏi tấn công CSRF và session hijacking.

6.2. Kiểm soát cookie

Người dùng có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 38win — bao gồm việc duy trì đăng nhập và lưu trữ cài đặt cá nhân.

38win lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ nghĩa vụ pháp lý — không lâu hơn mức cần thiết.

Sau khi hết thời hạn lưu trữ, 38win sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu một cách an toàn — sử dụng phương pháp xóa dữ liệu đạt tiêu chuẩn kỹ thuật để đảm bảo không thể phục hồi.

Người dùng 38win có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền sẽ được 38win xử lý trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm xác minh danh tính:

38win triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa truyền dẫn: Giao thức TLS 1.3 mã hóa toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 38win;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu — ngay cả khi bị truy cập vật lý cũng không thể đọc được;
• Băm mật khẩu: Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản rõ — chỉ lưu giá trị hash bcrypt với salt ngẫu nhiên;
• Tường lửa đa lớp: Kết hợp WAF (Web Application Firewall), IDS/IPS (hệ thống phát hiện/ngăn chặn xâm nhập) và phân đoạn mạng nội bộ;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (pentest) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng bởi đơn vị độc lập;
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu thực sự cần thiết cho công việc của họ;
• Sao lưu mã hóa: Dữ liệu được sao lưu định kỳ vào hệ thống dự phòng địa lý với mã hóa tương đương — đảm bảo khôi phục nhanh khi có sự cố.

Dịch vụ của 38win được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hay người vị thành niên dưới 18 tuổi.

38win có thể cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Mỗi lần cập nhật, ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được thay đổi tương ứng.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của người dùng, 38win sẽ gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Đối với thay đổi nhỏ (ví dụ: làm rõ ngôn từ, bổ sung ví dụ), không cần thông báo riêng.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 38win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email quyền riêng tư: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý
• Live Chat: Trực tiếp trên nền tảng 38win — đội ngũ hỗ trợ tiếng Việt 24/7
• Thời gian phản hồi: Trong vòng 72 giờ đối với câu hỏi thông thường; tối đa 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu