Chính Sách Bảo Mật

1Thông Tin Chúng Tôi Thu Thập

60win thu thập các loại thông tin cá nhân sau đây nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và được cá nhân hóa cho người chơi Việt Nam:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày sinh, giới tính theo đúng giấy tờ tùy thân hợp lệ.
• Số Chứng minh nhân dân (CMND), Căn cước công dân (CCCD) hoặc hộ chiếu còn hiệu lực.
• Địa chỉ thường trú hoặc địa chỉ liên lạc hiện tại tại Việt Nam.
• Số điện thoại di động và địa chỉ email đang sử dụng.

Thông tin tài chính và thanh toán:

• Thông tin tài khoản ngân hàng nội địa (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank, v.v.) được dùng để xử lý nạp và rút tiền.
• Thông tin ví điện tử được liên kết: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay.
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động cá cược trên nền tảng.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu cookies và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng.
• Nhật ký hoạt động (session logs): thời gian đăng nhập, thời lượng phiên chơi, các trò chơi đã tham gia.
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không thu thập tọa độ GPS chính xác).

2Mục Đích Sử Dụng Thông Tin

60win sử dụng thông tin cá nhân của người dùng cho các mục đích được liệt kê dưới đây. Mọi hoạt động xử lý dữ liệu đều dựa trên cơ sở pháp lý hợp lệ:

Chúng tôi không sử dụng thông tin cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

3Chia Sẻ Thông Tin Với Bên Thứ Ba

60win cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các nhà cung cấp khác — chỉ nhận mã định danh phiên chơi ẩn danh, không có thông tin nhận dạng cá nhân.
• Cơ quan chức năng có thẩm quyền: Trong trường hợp được yêu cầu bởi pháp luật, lệnh của tòa án hoặc cơ quan điều tra hợp pháp. 60win sẽ thông báo cho người dùng trước khi tiết lộ (trừ khi bị cấm theo lệnh pháp lý).
• Đối tác kiểm toán bảo mật: Các tổ chức kiểm định độc lập được thuê để kiểm tra tính toàn vẹn của hệ thống — họ ký thỏa thuận bảo mật nghiêm ngặt trước khi tiếp cận bất kỳ dữ liệu nào.

4Bảo Mật Dữ Liệu & Công Nghệ Bảo Vệ

60win áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân khỏi truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 60win được mã hóa bằng giao thức TLS 1.3, tương đương tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được lưu trữ trong hệ thống mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA qua SMS hoặc ứng dụng xác thực để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền đặc biệt mới có thể truy cập thông tin cá nhân của người dùng, và mọi lần truy cập đều được ghi lại trong nhật ký kiểm toán.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 60win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.

5Cookie & Công Nghệ Theo Dõi

Nền tảng 60win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động chính xác và phân tích hiệu suất nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, loại trò chơi ưa thích và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp 60win hiểu rõ hơn về hành vi người dùng tổng thể để tối ưu hóa nội dung và tính năng. Dữ liệu này hoàn toàn ẩn danh.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của nền tảng.

6Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng 60win có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 60win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân của bạn, ngoại trừ dữ liệu mà 60win có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn vì mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp liên quan đến tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ 60win qua địa chỉ email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7Thời Gian Lưu Trữ Dữ Liệu

60win chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo quy định AML/KYC).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Nhật ký hoạt động (logs): 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Yêu cầu hỗ trợ khách hàng: 2 năm kể từ ngày đóng yêu cầu để phục vụ mục đích chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

8Trẻ Em & Người Dưới 21 Tuổi

60win áp dụng chính sách bảo vệ người chưa đủ tuổi nghiêm ngặt nhất. Nền tảng nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký, tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào.

• Chúng tôi không thu thập thông tin cá nhân của người dưới 21 tuổi một cách có chủ đích.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, 60win sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền còn lại (nếu có thể xác minh danh tính hợp lệ của người bảo hộ).
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã sử dụng nền tảng xin liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được xử lý khẩn cấp.

9Thay Đổi Chính Sách Bảo Mật

60win có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email tới địa chỉ đã đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày sau khi chính sách mới được áp dụng.

Việc tiếp tục sử dụng dịch vụ 60win sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của Chính sách bảo mật. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.