Chính Sách Bảo Mật
3win1 – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

1Phạm Vi & Định Nghĩa

Chính sách bảo mật này ("Chính sách") được ban hành bởi 3win1 Group ("3win1", "Chúng tôi"), đơn vị vận hành nền tảng cá cược và giải trí trực tuyến tại địa chỉ 3win1.io. Chính sách này áp dụng cho tất cả người dùng ("Bạn", "Người chơi") truy cập hoặc sử dụng bất kỳ dịch vụ nào của 3win1, bao gồm website, ứng dụng di động và các kênh hỗ trợ chính thức.

Trong phạm vi Chính sách này, một số thuật ngữ được sử dụng như sau:

• Dữ liệu cá nhân: Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• Xử lý dữ liệu: Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi chép, lưu trữ, truy xuất, sử dụng, tiết lộ hoặc xóa.
• Bên thứ ba: Mọi cá nhân hoặc tổ chức không phải là 3win1 hoặc người dùng đang đề cập.
• Cookie: Tệp dữ liệu nhỏ được lưu trữ trên thiết bị của Bạn khi truy cập 3win1.io.

2Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin Bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, 3win1 thu thập các thông tin sau do Bạn chủ động cung cấp:

2.2 Thông tin thu thập tự động

Trong quá trình Bạn sử dụng nền tảng 3win1, hệ thống tự động ghi nhận các dữ liệu kỹ thuật sau nhằm mục đích vận hành, bảo mật và cải thiện dịch vụ:

• Địa chỉ IP và thông tin vị trí địa lý (tỉnh/thành phố, quốc gia)
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Nhật ký hoạt động: thời gian đăng nhập, trò chơi đã tham gia, số tiền cược, kết quả
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6)
• Thông tin phiên làm việc: thời lượng, trang đã truy cập trong hệ thống

3Mục Đích Sử Dụng Dữ Liệu

3win1 sử dụng dữ liệu cá nhân của Bạn dựa trên nguyên tắc tối thiểu hóa — chỉ thu thập những gì thực sự cần thiết và sử dụng đúng mục đích đã công bố:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch tài chính và cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác minh người chơi đủ 18 tuổi theo luật pháp Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản và tấn công mạng.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và thông báo quan trọng liên quan đến tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để tối ưu hóa trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi và sự kiện đặc biệt (chỉ khi Bạn đã đồng ý nhận thông tin).

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

3win1 chỉ xử lý dữ liệu cá nhân của Bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý: Bạn đã chủ động đồng ý với Chính sách này khi đăng ký tài khoản tại 3win1.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà Bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, phòng chống gian lận và bảo đảm tính toàn vẹn của nền tảng — những mục đích không làm tổn hại đến quyền và lợi ích của Bạn.

5Chia Sẻ Với Bên Thứ Ba

3win1 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của Bạn với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các cổng thanh toán được chứng nhận — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game có ký kết thỏa thuận bảo mật với 3win1, chỉ nhận dữ liệu phiên chơi ẩn danh.
• Dịch vụ đám mây và hạ tầng kỹ thuật: Các nhà cung cấp máy chủ và lưu trữ dữ liệu đã ký thỏa thuận xử lý dữ liệu (DPA) và tuân thủ tiêu chuẩn bảo mật quốc tế.
• Cơ quan nhà nước và pháp luật: Khi được yêu cầu theo lệnh của tòa án, cơ quan điều tra hoặc nghĩa vụ pháp lý bắt buộc.

6Cookie & Công Nghệ Theo Dõi

3win1 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Có bốn loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách Bạn sử dụng 3win1.io nhằm cải thiện tốc độ và tính ổn định của nền tảng.
• Cookie chức năng: Ghi nhớ các tùy chọn của Bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi tổng hợp của người dùng để tối ưu hóa nội dung và tính năng. Dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của 3win1.io.

7Bảo Mật Dữ Liệu

3win1 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của Bạn khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của Bạn và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) ho ạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được tiếp cận dữ liệu khi thực sự cần thiết cho công việc.
• Sao lưu dữ liệu tự động và có kế hoạch khôi phục thảm họa (disaster recovery) rõ ràng.

8Thời Gian Lưu Trữ Dữ Liệu

3win1 chỉ lưu trữ dữ liệu cá nhân của Bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu được lưu thêm tối đa 5 năm để tuân thủ nghĩa vụ pháp lý về chống rửa tiền và giải quyết tranh chấp.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về kế toán và kiểm toán.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.
• Hồ sơ KYC (ảnh giấy tờ): Lưu trữ trong thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của Bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân.

9Quyền Của Người Dùng

Là người chơi tại 3win1, Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua địa chỉ email bảo mật được ghi trong Mục 10.

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 3win1 đang lưu trữ về Bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của Bạn trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.
• Quyền khiếu nại: Nộp khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền của Bạn bị vi phạm.

10Liên Hệ & Khiếu Nại

Nếu Bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 3win1 xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ với Cán bộ bảo vệ dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: 3win1.support
• Telegram: @3win1official
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần

3win1 cam kết xem xét nghiêm túc mọi khiếu nại và phản hồi trong thời hạn đã cam kết. Trong trường hợp không đồng ý với cách giải quyết của chúng tôi, Bạn có quyền khiếu nại lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.