Chính Sách Bảo Mật 73win – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, 73win cần thu thập một số thông tin cơ bản từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập thừa, không lưu trữ những dữ liệu không phục vụ mục đích rõ ràng.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không ai đọc được kể cả nhân viên 73win).
• Thông tin xác minh danh tính (KYC): Ảnh chứng minh nhân dân/căn cước công dân, hộ chiếu hoặc giấy tờ tùy thân hợp lệ – chỉ yêu cầu khi cần xác minh tài khoản hoặc xử lý giao dịch lớn.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, ViettelPay) – dùng để xử lý nạp/rút tiền.
• Liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc chat khi bạn liên hệ với bộ phận chăm sóc khách hàng.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, múi giờ, nhà mạng – dùng để phát hiện truy cập bất thường và ngăn chặn gian lận.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian chơi, lịch sử giao dịch, trang đã xem – phục vụ cải thiện trải nghiệm và phát hiện vấn đề kỹ thuật.
• Cookie & bộ nhớ cục bộ: Xem chi tiết tại mục Cookie bên dưới.

Mỗi loại dữ liệu thu thập đều gắn với một mục đích cụ thể. 73win không xử lý dữ liệu cá nhân của bạn theo kiểu "thu gom rồi tính sau". Dưới đây là bảng tóm tắt rõ ràng:

Bạn có thể rút lại sự đồng ý đối với việc nhận email/SMS khuyến mãi bất cứ lúc nào bằng cách truy cập phần cài đặt tài khoản hoặc nhấn "Hủy đăng ký" ở cuối mỗi email. Việc rút đồng ý này không ảnh hưởng đến tài khoản hay các dịch vụ khác của bạn tại 73win.

73win không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cứng, không có ngoại lệ. Tuy nhiên, trong hoạt động vận hành bình thường, có một số trường hợp dữ liệu cần được chia sẻ có kiểm soát:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng theo quy định pháp luật Việt Nam.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng và ID tài khoản có thể được chia sẻ với nhà phát hành trò chơi để xác thực phiên chơi. Thông tin cá nhân chi tiết không được chia sẻ.
• Đơn vị kiểm toán độc lập: Các tổ chức kiểm định tính công bằng trò chơi có thể truy cập dữ liệu thống kê tổng hợp (đã ẩn danh), không phải thông tin cá nhân.
• Cơ quan nhà nước: 73win sẽ cung cấp dữ liệu khi có lệnh pháp lý hợp lệ từ cơ quan có thẩm quyền. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép làm vậy.

73win sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động ổn định, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo vệ bảo mật và đảm bảo chức năng cơ bản của website hoạt động đúng. Không thể tắt loại này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về lưu lượng truy cập và hành vi người dùng để 73win cải thiện tính năng và hiệu suất. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa khác của bạn giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể làm giảm trải nghiệm sử dụng hoặc khiến một số tính năng không hoạt động đúng cách.

Bảo mật không chỉ là một điều khoản trên giấy – đó là thứ 73win đầu tư thực sự vào hạ tầng kỹ thuật hàng ngày. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn an toàn trong mọi tình huống:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 73win được mã hóa bằng SSL/TLS 256-bit – cùng tiêu chuẩn với ngân hàng trực tuyến.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa tại phần lưu trữ, không lưu dưới dạng văn bản thô.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có thể bắt buộc kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có quyền hạn cụ thể mới được truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục. Đội bảo mật phản hồi sự cố trong vòng 1 giờ.
• Kiểm thử bảo mật định kỳ: 73win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần với đơn vị độc lập.

73win không lưu trữ dữ liệu cá nhân mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ tương ứng với mục đích sử dụng và yêu cầu pháp lý:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML – Phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và pháp luật tài chính.
• Dữ liệu hành vi & log kỹ thuật: Xóa hoặc ẩn danh hóa sau 12 tháng.
• Hình ảnh KYC: Lưu trữ trong 5 năm sau lần xác minh cuối cùng, sau đó xóa an toàn.
• Nội dung chat hỗ trợ: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp nếu có.

Khi bạn yêu cầu xóa tài khoản, 73win sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không còn nghĩa vụ pháp lý phải giữ trong vòng 30 ngày kể từ ngày nhận yêu cầu. Dữ liệu phải giữ theo luật sẽ bị cô lập, không dùng cho mục đích kinh doanh và xóa ngay khi hết thời hạn bắt buộc.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 73win. Chúng tôi cam kết xử lý mọi yêu cầu nghiêm túc và đúng thời hạn:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@73win.ws với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên/ID tài khoản]". 73win sẽ xác nhận nhận yêu cầu trong 3 ngày làm việc và hoàn thành xử lý trong tối đa 30 ngày.

73win nghiêm cấm hoàn toàn việc đăng ký và sử dụng dịch vụ đối với người dưới 18 tuổi. Chính sách bảo mật này không áp dụng cho trẻ em và chúng tôi không cố tình thu thập bất kỳ thông tin nào từ người chưa đủ tuổi.

Trong quá trình xác minh KYC, 73win kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo mọi tài khoản đều thuộc về người từ 18 tuổi trở lên. Nếu phát hiện tài khoản được tạo bởi người chưa thành niên:

• Tài khoản sẽ bị khóa và xóa ngay lập tức.
• Toàn bộ thông tin cá nhân liên quan sẽ bị xóa khỏi hệ thống trong vòng 7 ngày làm việc.
• Số dư tài khoản (nếu có) sẽ được hoàn trả về phương thức nạp tiền ban đầu sau khi xác minh.

Nếu bạn nghi ngờ một tài khoản thuộc về người chưa đủ tuổi, vui lòng báo cáo ngay cho chúng tôi qua email support@73win.ws. Chúng tôi sẽ điều tra và xử lý trong vòng 48 giờ.

73win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn theo một trong các cách sau:

• Thông báo trong ứng dụng: Hiển thị banner hoặc popup thông báo khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật.
• Email thông báo: Gửi email tóm tắt các thay đổi chính đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Cập nhật ngày "Hiệu lực từ": Ngày cập nhật luôn hiển thị rõ ở đầu trang này để bạn dễ nhận biết phiên bản đang xem.

Việc bạn tiếp tục sử dụng dịch vụ 73win sau ngày chính sách mới có hiệu lực được xem là bạn đồng ý với các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo hướng dẫn tại mục 07.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại 73win, đừng ngần ngại liên hệ với chúng tôi. Đội ngũ phụ trách quyền riêng tư sẵn sàng hỗ trợ bạn:

• Email bảo mật dữ liệu: support@73win.ws (tiêu đề: "Yêu cầu bảo mật / Privacy Request")
• Thời gian phản hồi: Trong vòng 3 ngày làm việc cho xác nhận nhận yêu cầu; tối đa 30 ngày để hoàn thành xử lý.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Đối với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản (nghi ngờ bị xâm phạm, giao dịch lạ), hãy liên hệ bộ phận hỗ trợ trực tiếp qua live chat trên website để được xử lý nhanh nhất.