Cam Kết Bảo Vệ
Thông Tin Cá Nhân
Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi 30winvn thông qua website tại địa chỉ https://30winvn.net, bao gồm tất cả các trang con, ứng dụng di động (nếu có) và các dịch vụ liên quan do 30winvn vận hành.

Chính sách này áp dụng với tất cả người dùng, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng đã xác minh danh tính đầy đủ. Nó không áp dụng cho các website hoặc dịch vụ bên thứ ba có thể được liên kết từ nền tảng của chúng tôi.

Thuật ngữ "Dữ liệu cá nhân" trong tài liệu này được hiểu theo nghĩa rộng, bao gồm bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, phù hợp với định nghĩa của Quy định Bảo vệ Dữ liệu Chung (GDPR) của Liên minh châu Âu và các tiêu chuẩn quốc tế tương đương.

30winvn thu thập dữ liệu cá nhân thông qua nhiều phương thức khác nhau. Dưới đây là bảng phân loại đầy đủ các loại dữ liệu được thu thập:

2.1. Dữ liệu do bạn trực tiếp cung cấp

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 30winvn, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý ước tính (cấp thành phố/tỉnh)
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Nhật ký truy cập (log): trang đã xem, thời gian truy cập, thời lượng phiên, đường dẫn điều hướng
• Dữ liệu hành vi cá cược: lịch sử đặt cược, loại game, tần suất chơi, số tiền giao dịch
• Cookie và mã theo dõi: xem chi tiết tại mục 7

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, 30winvn có thể nhận dữ liệu từ các nguồn đối tác hợp pháp như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, VNPay) hoặc cơ sở dữ liệu chống gian lận quốc tế nhằm bảo vệ an toàn cho tất cả người dùng.

30winvn sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các sản phẩm game Casino, Đá Gà, Nổ Hũ và Cược thể thao.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi theo quy định.
3. Xử lý thanh toán: Thực hiện và xác nhận các giao dịch nạp tiền, rút tiền an toàn và chính xác.
4. Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ kỹ thuật kịp thời.
5. Phát hiện và ngăn chặn gian lận: Giám sát các hành vi bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép và ngăn chặn hoạt động rửa tiền.
6. Cá nhân hóa trải nghiệm: Đề xuất các ưu đãi, khuyến mãi và nội dung phù hợp với sở thích và hành vi của bạn trên nền tảng.
7. Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm mới (chỉ khi bạn đồng ý nhận).
8. Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, cơ quan thực thi pháp luật theo quy định pháp luật quốc tế.
9. Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (dữ liệu ẩn danh) để cải thiện sản phẩm và trải nghiệm sử dụng.

Mọi hoạt động xử lý dữ liệu cá nhân của 30winvn đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong thỏa thuận dịch vụ giữa 30winvn và người dùng (ví dụ: tạo tài khoản, xử lý giao dịch).
• Sự đồng ý của bạn: Với các hoạt động tiếp thị qua email hoặc thông báo đẩy, 30winvn chỉ thực hiện sau khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật quốc tế, đặc biệt trong lĩnh vực chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: 30winvn có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng người dùng.

30winvn không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy, giới hạn ở mức cần thiết tối thiểu:

5.1. Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch tài chính, chúng tôi chia sẻ thông tin thanh toán cần thiết với các đối tác như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, Agribank, MB Bank). Các đối tác này bị ràng buộc bởi chính sách bảo mật nghiêm ngặt của riêng họ.

5.2. Nhà cung cấp dịch vụ xác minh danh tính

Trong quá trình thực hiện KYC, 30winvn có thể sử dụng dịch vụ của các đơn vị xác minh danh tính bên thứ ba được chứng nhận. Tất cả dữ liệu giấy tờ tùy thân được mã hóa trước khi truyền tải.

5.3. Cơ quan quản lý và pháp luật

30winvn sẽ tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền, theo đúng trình tự pháp luật quy định.

5.4. Nhà cung cấp công nghệ và hạ tầng

Các đối tác công nghệ hỗ trợ vận hành nền t ảng (nhà cung cấp máy chủ, dịch vụ CDN, phân tích dữ liệu) có thể tiếp cận dữ liệu người dùng ở mức độ cần thiết để thực hiện chức năng kỹ thuật. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt với 30winvn.

30winvn chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc hủy vật lý đối với phương tiện lưu trữ cứng, đảm bảo không thể khôi phục lại được.

30winvn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

7.1. Cookie thiết yếu

Các cookie này là bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên. Bạn không thể từ chối các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

7.2. Cookie phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua số liệu tổng hợp ẩn danh như số lượt xem trang, tỷ lệ thoát và luồng điều hướng. Bạn có thể từ chối loại cookie này.

7.3. Cookie cá nhân hóa

Ghi nhớ các tùy chọn của bạn như ngôn ngữ, loại game ưa thích và cài đặt giao diện để mang lại trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.

7.4. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Hầu hết các trình duyệt hiện đại đều cho phép bạn từ chối hoặc xóa cookie cụ thể. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

30winvn áp dụng một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ 30winvn được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; dữ liệu tài chính và giấy tờ tùy thân được mã hóa ở cấp độ cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả nhân viên có quyền truy cập hệ thống quản trị chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất một lần mỗi năm.
• Hệ thống giám sát 24/7: Đội ngũ bảo mật theo dõi liên tục các dấu hiệu bất thường và phản ứng sự cố trong vòng dưới 1 giờ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng khôi phục trong trường hợp sự cố.

8.1. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro cho quyền và tự do của người dùng, 30winvn cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định của GDPR và các tiêu chuẩn quốc tế tương đương. Thông báo sẽ bao gồm bản chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Là người dùng của 30winvn, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email hỗ trợ hoặc live chat 24/7:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 30winvn đang lưu giữ về bạn, kèm theo thông tin về cách dữ liệu được sử dụng.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa (Right to Erasure / "Right to be Forgotten"): Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi chúng tôi có nghĩa vụ pháp lý buộc phải lưu giữ.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chờ xử lý khiếu nại hoặc xác minh thông tin.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại đồng ý đó bất kỳ lúc nào mà không cần giải thích lý do.

30winvn cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Để vận hành dịch vụ trên phạm vi toàn cầu, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, 30winvn đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu đáp ứng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn GDPR.
• Các hợp đồng chuyển giao dữ liệu tiêu chuẩn (Standard Contractual Clauses - SCC) được ký kết với tất cả các đối tác xử lý dữ liệu ở nước ngoài.
• Mọi hoạt động truyền dữ liệu quốc tế đều được mã hóa đầu cuối và ghi nhật ký đầy đủ.

Dịch vụ của 30winvn chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có chủ đích thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh tài khoản (KYC), 30winvn thực hiện kiểm tra độ tuổi nghiêm ngặt. Nếu chúng tôi phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ:

• Lập tức đóng băng và đóng tài khoản liên quan
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong vòng 48 giờ
• Hoàn trả bất kỳ số dư hợp lệ nào theo đúng quy trình
• Ghi nhận sự cố để cải thiện quy trình xác minh tuổi

30winvn có quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ trong vòng 30 ngày sau khi thay đổi

Việc tiếp tục sử dụng dịch vụ 30winvn sau ngày thay đổi có hiệu lực được coi là sự chấp nhận chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu của mình.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "[BẢO MẬT] - Yêu cầu của bạn")
• Live chat: Hỗ trợ trực tuyến 24/7 trên nền tảng (sau khi đăng nhập)
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với câu hỏi thông thường; trong vòng 72 giờ đối với yêu cầu liên quan đến quyền dữ liệu