Chính Sách Bảo Mật
Thông Tin Người Dùng 243win

243win thu thập các loại thông tin khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo trải nghiệm an toàn cho người dùng. Dưới đây là phân loại chi tiết các dữ liệu mà chúng tôi có thể thu thập:

2.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Bản sao CMND/CCCD/hộ chiếu, ảnh chân dung xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc kênh Telegram chính thức của 243win.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và nhận dạng thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, trò chơi đã chơi, lịch sử đặt cược và tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cấp phép).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều 5 – Chính sách Cookie.

243win không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy để vận hành dịch vụ hoặc tuân thủ nghĩa vụ pháp lý.

4.1. Các bên có thể nhận thông tin

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng liên kết như Vietcombank – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino, slot và cá cược thể thao – chỉ nhận mã định danh ẩn danh, không phải thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, lưu trữ đám mây và phân tích dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam hoặc theo quy định pháp luật bắt buộc.

4.2. Điều kiện chia sẻ

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, 243win đảm bảo rằng: (a) chỉ chia sẻ thông tin tối thiểu cần thiết cho mục đích cụ thể; (b) đối tác nhận dữ liệu phải ký kết thỏa thuận bảo mật ràng buộc; (c) dữ liệu không được sử dụng cho bất kỳ mục đích nào khác ngoài mục đích đã thỏa thuận.

243win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

6.1. Biện pháp kỹ thuật

• Mã hóa toàn bộ dữ liệu lưu trữ bằng thuật toán AES-256 – tiêu chuẩn mã hóa quân sự.
• Bảo vệ kết nối bằng giao thức TLS 1.3 (SSL) đảm bảo mọi dữ liệu truyền tải đều được mã hóa end-to-end.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng , tăng cường lớp bảo vệ bổ sung ngoài mật khẩu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi các chuyên gia độc lập.
• Hạn chế quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu nhạy cảm.

6.2. Biện pháp tổ chức

• Đào tạo định kỳ về bảo mật thông tin cho toàn bộ nhân viên 243win.
• Chính sách mật khẩu nghiêm ngặt và quy trình kiểm soát truy cập nội bộ.
• Ký kết thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản hồi cam kết.

6.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có thể gây rủi ro cho quyền và lợi ích của bạn, 243win cam kết thông báo cho bạn trong thời gian sớm nhất có thể (không quá 72 giờ kể từ khi phát hiện), bao gồm mô tả về tính chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

243win chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

8.1. Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định pháp luật về phòng chống rửa tiền và lưu giữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và thuế hiện hành của Việt Nam.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị (có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Nội dung liên lạc hỗ trợ: Lưu trữ 24 tháng để phục vụ cải thiện chất lượng dịch vụ và giải quyết tranh chấp.

8.2. Quy trình xóa dữ liệu

Khi dữ liệu không còn cần thiết và không có nghĩa vụ pháp lý nào yêu cầu tiếp tục lưu trữ, 243win thực hiện xóa dữ liệu theo một trong hai phương thức: (a) Xóa hoàn toàn – loại bỏ vĩnh viễn khỏi tất cả hệ thống lưu trữ; hoặc (b) Ẩn danh hóa – loại bỏ toàn bộ thông tin nhận dạng để dữ liệu không còn liên kết được với cá nhân cụ thể nào.

8.3. Liên hệ về quyền riêng tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư của bạn tại 243win, vui lòng liên hệ trực tiếp với đội ngũ hỗ trợ của chúng tôi qua live chat trên website hoặc kênh Telegram chính thức. Đội ngũ chăm sóc khách hàng hoạt động hàng ngày từ 06:00 đến 02:00 (GMT+7) và hỗ trợ hoàn toàn bằng tiếng Việt.