Chính Sách
Bảo Mật Thông Tin

56vin ("chúng tôi", "Công ty") là nhà cái cá cược trực tuyến hoạt động dành cho người dùng tại Việt Nam. Chính sách bảo mật này áp dụng cho toàn bộ các hoạt động xử lý dữ liệu cá nhân liên quan đến việc bạn sử dụng trang web 56vin.cam, ứng dụng di động 56vin và tất cả các dịch vụ liên quan do Công ty cung cấp.

Chính sách này được xây dựng phù hợp với các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn quốc tế về quyền riêng tư và bảo mật thông tin.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, công bằng và theo đúng mục đích đã được thông báo. Nếu bạn có bất kỳ thắc mắc nào về cách 56vin xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ [email protected].

56vin thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, phương thức thanh toán ưa thích (MoMo, ZaloPay, Vietcombank…)
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, số lần đăng nhập
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (tỉnh/thành phố)
• Dữ liệu cookie: Phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện

56vin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Cụ thể, chúng tôi sử dụng thông tin của bạn để:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược
• Xác minh danh tính (KYC/AML): Tuân thủ các nghĩa vụ pháp lý liên quan đến xác minh tuổi, phòng chống rửa tiền và tài trợ khủng bố
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép, lạm dụng khuyến mãi và các hoạt động bất hợp pháp
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi chính sách và thông tin quan trọng về tài khoản
• Phân tích & Cải thiện: Phân tích hành vi người dùng để cải thiện hiệu suất nền tảng, sửa lỗi kỹ thuật và phát triển tính năng mới
• Tiếp thị (với sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt và tin tức mới nhất nếu bạn đã chọn nhận thông báo tiếp thị
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời

Mọi hoạt động xử lý dữ liệu cá nhân của 56vin đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và 56vin, ví dụ: xử lý giao dịch thanh toán, quản lý tài khoản
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định pháp luật, đặc biệt là các yêu cầu về KYC, AML và báo cáo tài chính
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống khỏi tấn công mạng, cải thiện chất lượng dịch vụ
• Sự đồng ý tự nguyện: Đối với các hoạt động tiếp thị trực tiếp và một số loại cookie, chúng tôi chỉ xử lý dữ liệu khi bạn đã đồng ý một cách rõ ràng

Bạn có quyền rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó. Để rút lại sự đồng ý, vui lòng liên hệ với bộ phận hỗ trợ khách hàng của 56vin.

56vin có thể chia sẻ một số thông tin cá nhân của bạn với các bên thứ ba được chọn lựa cẩn thận trong các trường hợp cụ thể và hạn chế sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các ngân hàng/ví điện tử đối tác — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch
• Nhà cung cấp trò chơi: Các công ty phát hành game cá cược (casino, thể thao, xổ số) — chỉ chia sẻ mã định danh ẩn danh để tích hợp kỹ thuật
• Đối tác xác minh danh tính: Các dịch vụ KYC chuyên nghiệp được chứng nhận — chỉ để xác minh tài liệu nhận dạng theo yêu cầu pháp lý
• Cơ quan pháp luật: Theo yêu cầu bắt buộc của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam có thẩm quyền
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác lưu trữ đám mây, bảo mật mạng và phân tích — có ràng buộc hợp đồng bảo mật nghiêm ngặt

56vin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để tối ưu hóa nền tảng. Dữ liệu được xử lý ở dạng tổng hợp, không thể nhận dạng cá nhân.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 56vin.

56vin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải đều sử dụng giao thức TLS 1.3; dữ liệu lưu trữ được mã hóa bằng AES-256
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA cho tài khoản người dùng để tăng cường bảo vệ đăng nhập
• Kiểm soát truy cập nội bộ: Nhân viên 56vin chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết để thực hiện công việc, theo nguyên tắc đặc quyền tối thiểu
• Hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 để phát hiện và phản ứng nhanh với mọi dấu hiệu bất thường
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi đội ngũ chuyên gia độc lập
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở vị trí địa lý phân tán để đảm bảo khôi phục trong trường hợp sự cố

Tuy nhiên, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của bạn, 56vin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

56vin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình tiêu chuẩn nội bộ của 56vin, đảm bảo không thể khôi phục hoặc nhận dạng lại.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà 56vin đang lưu giữ:

• Quyền truy cập: Yêu cầu xác nhận 56vin có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu đó
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp cụ thể (không áp dụng khi có nghĩa vụ pháp lý lưu giữ)
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp được giải quyết
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp mà không bị hậu quả tiêu cực

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] hoặc qua kênh Live Chat. Chúng tôi sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như tại Singapore, Nhật Bản hoặc các trung tâm dữ liệu khu vực Đông Nam Á, nhằm đảm bảo hiệu suất và tính liên tục của dịch vụ.

Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả bên nhận dữ liệu ở nước ngoài
• Đảm bảo bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn
• Chỉ chuyển dữ liệu đến các quốc gia có khung pháp lý bảo vệ dữ liệu được công nhận
• Mã hóa tất cả dữ liệu trước khi truyền qua biên giới quốc gia

Dịch vụ của 56vin tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào chưa đủ 18 tuổi.

56vin áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC. Nếu phát hiện tài khoản thuộc sở hữu của người chưa đủ 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn sau khi điều tra hoàn tất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách 56vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua:

• Email: [email protected] — tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu"
• Live Chat: Trực tuyến 24/7 trên nền tảng 56vin — cách phản hồi nhanh nhất
• Telegram / Zalo: Qua kênh hỗ trợ chính thức của 56vin — hỗ trợ 24/7

Chúng tôi cam kết ghi nhận mọi khiếu nại liên quan đến bảo mật trong vòng 48 giờ và cung cấp phản hồi đầy đủ trong vòng 15 ngày làm việc. Đối với các trường hợp phức tạp, thời gian giải quyết tối đa là 30 ngày làm việc.