Bảo Vệ Dữ Liệu Cá Nhân
Người Dùng 36win
Tại 36win, quyền riêng tư của bạn là ưu tiên hàng đầu. Chúng tôi cam kết thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn một cách minh bạch, an toàn và đúng theo quy định pháp luật Việt Nam.
📅 Cập nhật lần cuối: ngày 01 tháng 01 năm 2026 · Phiên bản: 3.0
36win hiểu rằng dữ liệu cá nhân là tài sản quý giá của mỗi người dùng. Chúng tôi không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Mọi dữ liệu được thu thập đều nhằm mục đích cung cấp dịch vụ tốt hơn, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành tại Việt Nam.
Thu Thập Dữ Liệu Cá Nhân
1.1 Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký tài khoản hoặc sử dụng dịch vụ tại 36win, bạn cung cấp cho chúng tôi một số thông tin cá nhân cần thiết. Những thông tin này được thu thập và lưu trữ an toàn theo tiêu chuẩn bảo mật cao nhất:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu (dành cho quy trình xác minh KYC).
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
- Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật.
- Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay, VNPay) — chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
- Tài liệu xác minh danh tính: Ảnh chụp CCCD/CMND mặt trước và sau, ảnh chân dung (selfie) để xác minh KYC theo yêu cầu pháp lý.
1.2 Dữ liệu được thu thập tự động
Khi bạn truy cập và sử dụng nền tảng 36win, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm ổn định và bảo mật:
- Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố).
- Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
- Nhật ký hoạt động đăng nhập, thời gian truy cập, trang đã xem.
- Dữ liệu phiên chơi: lịch sử đặt cược, kết quả, số tiền giao dịch.
- Cookie và dữ liệu lưu trữ cục bộ (xem thêm tại mục Chính sách Cookie).
1.3 Dữ liệu từ bên thứ ba
Trong một số trường hợp, 36win có thể nhận được thông tin về bạn từ các nguồn đáng tin cậy như: nhà cung cấp dịch vụ xác minh danh tính độc lập, đối tác thanh toán (cổng thanh toán VNPay, MoMo, ZaloPay), hoặc cơ quan quản lý theo yêu cầu pháp lý. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn cung cấp trực tiếp.
Dữ liệu bắt buộc
Một số dữ liệu là bắt buộc để tạo và vận hành tài khoản, ví dụ: email, số điện thoại, ngày sinh. Không cung cấp thông tin bắt buộc có thể khiến bạn không thể sử dụng đầy đủ dịch vụ 36win.
Xác minh độ tuổi
36win yêu cầu xác minh 18 tuổi trở lên cho tất cả người dùng theo quy định pháp luật. Ngày sinh được kiểm tra ngay khi đăng ký và xác minh qua giấy tờ tùy thân khi nạp/rút tiền.
Dữ liệu KHÔNG thu thập
36win không thu thập số thẻ tín dụng đầy đủ, dữ liệu sinh trắc học nhạy cảm (ngoài ảnh KYC bắt buộc), thông tin sức khỏe, quan điểm chính trị hoặc tín ngưỡng tôn giáo của người dùng.
Mục Đích Sử Dụng Dữ Liệu
Quản lý tài khoản
Tạo, xác minh và duy trì tài khoản người dùng. Xác thực danh tính (KYC) và phòng chống gian lận theo chuẩn quốc tế.
Xử lý giao dịch
Xử lý nạp/rút tiền an toàn qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa. Đảm bảo mọi giao dịch được ghi nhận chính xác.
Hỗ trợ khách hàng
Cung cấp hỗ trợ tiếng Việt 24/7 qua live chat và email. Lưu trữ lịch sử hỗ trợ để nâng cao chất lượng dịch vụ liên tục.
Bảo mật và chống gian lận
Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền và lạm dụng hệ thống. Bảo vệ tài khoản của bạn khỏi truy cập trái phép.
Phân tích & cải thiện
Phân tích hành vi sử dụng (ẩn danh) để cải thiện tính năng, tốc độ nền tảng và trải nghiệm người dùng tổng thể.
Cá nhân hóa khuyến mãi
Gửi thông báo về khuyến mãi, bonus và ưu đãi phù hợp với sở thích chơi của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
Chia Sẻ Thông Tin Với Bên Thứ Ba
36win cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp cụ thể sau:
3.1 Đối tác dịch vụ thiết yếu
Chúng tôi hợp tác với một số nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng 36win. Các đối tác này chỉ được phép tiếp cận dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền.
- Dịch vụ xác minh danh tính (KYC): Đối tác cung cấp công nghệ xác minh giấy tờ tùy thân theo tiêu chuẩn chống rửa tiền (AML).
- Nhà cung cấp trò chơi: Các công ty game có giấy phép (ví dụ: Spribe, Pragmatic Play) nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi.
- Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ máy chủ bảo mật đặt tại khu vực châu Á, tuân thủ tiêu chuẩn ISO 27001.
- Dịch vụ phân tích ẩn danh: Công cụ phân tích hành vi người dùng với dữ liệu được ẩn danh hoàn toàn trước khi xử lý.
3.2 Yêu cầu từ cơ quan pháp luật
36win có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm: lệnh của tòa án, yêu cầu điều tra của cơ quan công an, hoặc yêu cầu từ cơ quan quản lý tài chính. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu theo đúng phạm vi yêu cầu pháp lý.
3.3 Tình huống khẩn cấp về bảo mật
Trong trường hợp phát hiện gian lận hoặc tấn công mạng ảnh hưởng đến nhiều người dùng, 36win có thể chia sẻ dữ liệu liên quan với các tổ chức bảo mật và cơ quan thực thi pháp luật nhằm bảo vệ quyền lợi của cộng đồng người dùng.
- Thông tin cho công ty quảng cáo bên ngoài
- Dữ liệu cho các nhà cái hoặc đối thủ cạnh tranh
- Thông tin cá nhân cho mạng xã hội
- Dữ liệu cho bất kỳ mục đích thương mại nào không được đề cập trong chính sách này
Hợp đồng bảo mật
Mọi đối tác của 36win đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) trước khi được cấp quyền truy cập vào bất kỳ dữ liệu người dùng nào. Vi phạm hợp đồng sẽ dẫn đến chấm dứt hợp tác ngay lập tức.
Bảo Mật Dữ Liệu
Mã hóa SSL/TLS 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 36win được mã hóa bằng công nghệ SSL/TLS tiêu chuẩn ngân hàng.
Tường lửa & IDS/IPS
Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) bảo vệ máy chủ 24/7 trước các tấn công từ bên ngoài.
Xác thực hai lớp (2FA)
Người dùng được khuyến khích bật xác thực hai lớp qua OTP gửi SMS hoặc ứng dụng xác thực để bảo vệ tài khoản tối đa.
Kiểm tra bảo mật định kỳ
Hệ thống của 36win được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập mỗi quý một lần.
5.1 Bảo mật mật khẩu
Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu. 36win không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần. Nhân viên của chúng tôi cũng không thể xem mật khẩu của bạn — kể cả đội ngũ kỹ thuật.
5.2 Phân quyền truy cập nội bộ
Chỉ những nhân viên có nhu cầu công việc chính đáng mới được cấp quyền truy cập vào dữ liệu người dùng, và chỉ trong phạm vi tối thiểu cần thiết (nguyên tắc "least privilege"). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại nhật ký đầy đủ và kiểm toán định kỳ.
5.3 Ứng phó sự cố bảo mật
Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến tài khoản của bạn, 36win cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ quốc tế về bảo vệ dữ liệu cá nhân. Thông báo sẽ được gửi qua email đã đăng ký và hiển thị trên nền tảng.
Quyền Của Người Dùng
Quyền truy cập dữ liệu
Bạn có quyền yêu cầu 36win cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được.
Quyền chỉnh sửa
Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu 36win cập nhật thông tin bất kỳ lúc nào thông qua trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
Quyền xóa dữ liệu
Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính theo luật phòng chống rửa tiền).
Quyền di chuyển dữ liệu
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được (CSV, JSON) để chuyển sang dịch vụ khác. 36win hỗ trợ xuất dữ liệu theo yêu cầu trong vòng 30 ngày.
Quyền phản đối xử lý
Bạn có quyền phản đối việc 36win xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Chỉ cần hủy đăng ký nhận email quảng cáo hoặc liên hệ bộ phận hỗ trợ để được hỗ trợ ngay.
Quyền hạn chế xử lý
Trong thời gian xem xét khiếu nại hoặc khi bạn phản đối tính chính xác của dữ liệu, bạn có quyền yêu cầu 36win tạm ngừng xử lý dữ liệu đó cho đến khi vụ việc được giải quyết.
Lưu Trữ Và Xóa Dữ Liệu
36win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.
7.1 Thời hạn lưu trữ theo loại dữ liệu
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản hoạt động | Trong suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch cuối | Luật phòng chống rửa tiền |
| Hồ sơ KYC / giấy tờ tùy thân | 5 năm sau đóng tài khoản | Yêu cầu pháp lý AML/KYC |
| Nhật ký hoạt động đăng nhập | 12 tháng | Bảo mật và điều tra sự cố |
| Lịch sử hỗ trợ khách hàng | 24 tháng | Cải thiện chất lượng dịch vụ |
| Dữ liệu tiếp thị (nếu đồng ý) | Đến khi hủy đăng ký | Cá nhân hóa trải nghiệm |
7.2 Quy trình xóa dữ liệu
Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu đóng tài khoản, 36win sẽ tiến hành xóa an toàn toàn bộ dữ liệu cá nhân bằng phương pháp ghi đè (overwriting) đối với dữ liệu kỹ thuật số và hủy vật lý đối với bất kỳ tài liệu in ấn nào. Quá trình xóa hoàn tất trong vòng 90 ngày kể từ ngày yêu cầu được phê duyệt.
Sao lưu và phục hồi
Dữ liệu được sao lưu định kỳ vào hệ thống lưu trữ dự phòng mã hóa. Bản sao lưu được xóa theo lịch tự động phù hợp với chính sách lưu trữ tương ứng của từng loại dữ liệu.
Vị trí lưu trữ dữ liệu
Dữ liệu của người dùng Việt Nam được ưu tiên lưu trữ tại máy chủ đặt trong khu vực Đông Nam Á. Trong trường hợp cần xử lý tại khu vực khác, 36win đảm bảo áp dụng các biện pháp bảo vệ tương đương.
Cập Nhật Chính Sách
36win có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Chúng tôi cam kết thông báo kịp thời đến người dùng về mọi thay đổi quan trọng.
8.1 Cách thức thông báo thay đổi
Khi có cập nhật quan trọng đối với Chính sách bảo mật, 36win sẽ thực hiện ít nhất một trong các hình thức thông báo sau:
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng 36win.
- Hiển thị hộp thoại xác nhận yêu cầu người dùng xem xét và chấp nhận chính sách mới khi đăng nhập.
8.2 Hiệu lực của thay đổi
Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ràng ở đầu trang Chính sách bảo mật. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.
8.3 Lưu trữ phiên bản cũ
Các phiên bản Chính sách bảo mật trước đây của 36win được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn muốn xem lại nội dung của một phiên bản cụ thể, vui lòng liên hệ bộ phận hỗ trợ qua email hỗ trợ của chúng tôi.
Trải Nghiệm 36win An Toàn & Uy Tín
Dữ liệu của bạn được bảo vệ tuyệt đối. Tham gia cùng hàng triệu người chơi tin tưởng 36win — nhà cái trực tuyến hàng đầu Việt Nam với hệ thống bảo mật chuẩn quốc tế. Chỉ dành cho người trên 18 tuổi.