Chính Sách Bảo Mật
Cam Kết Bảo Vệ Thông Tin Người Dùng 36kuwin

Mục 1 Thông Tin Chúng Tôi Thu Thập

Để vận hành dịch vụ và đảm bảo trải nghiệm người dùng tốt nhất, 36kuwin thu thập các loại thông tin sau từ người dùng:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: tên đăng nhập, email, số điện thoại, ngày tháng năm sinh, giới tính — cần thiết để tạo và quản lý tài khoản.
• Thông tin xác minh danh tính (KYC): số CCCD/CMND, ảnh CCCD/CMND, hộ chiếu, bằng lái xe, hóa đơn tiện ích chứng minh địa chỉ cư trú — chỉ yêu cầu khi cần xác minh trước khi xử lý rút tiền lớn hoặc khi pháp luật yêu cầu.
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay) — cần để xử lý giao dịch nạp và rút tiền.
• Lịch sử giao tiếp: nội dung email, chat với bộ phận hỗ trợ — giúp giải quyết thắc mắc và cải thiện dịch vụ.

Thông tin tự động thu thập khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ trình duyệt.
• Dữ liệu hành vi: thời gian truy cập, trang đã xem, game đã chơi, lịch sử cược, thời gian chơi.
• Dữ liệu thiết bị: mã định danh thiết bị (device ID), mô hình điện thoại, phiên bản ứng dụng (nếu dùng trên mobile).

36kuwin không cố ý thu thập thông tin từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc người chưa đủ độ tuổi, tài khoản đó sẽ bị đóng ngay và dữ liệu liên quan sẽ được xóa theo quy định pháp luật.

Mục 2 Mục Đích Sử Dụng Thông Tin

36kuwin chỉ sử dụng thông tin cá nhân của bạn cho các mục đích sau — không hơn, không kém:

1. Vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập game, xử lý khuyến mãi và chương trình VIP.
2. Bảo mật và phòng chống gian lận: xác minh danh tính người dùng, phát hiện và ngăn chặn gian lận, rửa tiền, cược phối hợp, sử dụng bot/phần mềm bất hợp pháp.
3. Tuân thủ pháp lý: thực hiện xác minh KYC/AML theo yêu cầu pháp luật, hợp tác với cơ quan nhà nước khi có lệnh hợp pháp yêu cầu cung cấp thông tin.
4. Hỗ trợ khách hàng: trả lời thắc mắc, giải quyết khiếu nại, tư vấn kỹ thuật qua email, live chat và các kênh hỗ trợ khác.
5. Cải thiện dịch vụ: phân tích dữ liệu hành vi để tối ưu giao diện người dùng, tăng tốc độ tải trang, cải thiện trải nghiệm game.
6. Marketing (với sự đồng ý của bạn): gửi email thông báo khuyến mãi, tin tức sự kiện, hướng dẫn game mới — chỉ khi bạn đồng ý nhận thông tin marketing và có thể hủy đăng ký bất kỳ lúc nào.

Mục 3 Cách Lưu Trữ Và Bảo Vệ Dữ Liệu

36kuwin lưu trữ thông tin cá nhân của bạn trên máy chủ bảo mật đặt tại các trung tâm dữ liệu quốc tế có chứng nhận bảo mật ISO 27001. Các biện pháp bảo vệ bao gồm:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, CCCD) được mã hóa cả khi truyền tải (SSL/TLS 256-bit) và khi lưu trữ (AES-256).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết để thực hiện công việc. Mọi truy cập đều được ghi log và giám sát.
• Tường lửa và giám sát xâm nhập: Hệ thống tường lửa nhiều lớp và công cụ phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng khôi phục trong trường hợp sự cố.
• Kiểm tra bảo mật thường xuyên: Đội ngũ bảo mật của 36kuwin thực hiện kiểm tra thâm nhập (penetration test) định kỳ và cập nhật bản vá bảo mật ngay khi phát hiện lỗ hổng.

Thời gian lưu trữ: 36kuwin lưu giữ thông tin cá nhân của bạn trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu lưu trữ hồ sơ tài chính và phòng chống rửa tiền). Sau thời hạn này, dữ liệu sẽ được xóa vĩnh viễn và không thể khôi phục.

Mục 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

36kuwin cam kết không bán thông tin cá nhân của bạn cho bất kỳ ai. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa — chỉ nhận thông tin cần thiết để xử lý giao dịch (tên, số tài khoản/ví, số tiền). Các bên này phải tuân thủ cam kết bảo mật tương đương 36kuwin.
• Nhà cung cấp game: JILI, PG Soft, Evolution Gaming, Pragmatic Play, SA Gaming — chỉ nhận dữ liệu game tối thiểu (ID người chơi, thời gian, cược) để vận hành game. Họ không nhận thông tin nhận dạng cá nhân như email hay số điện thoại.
• Nhà cung cấp dịch vụ kỹ thuật: đối tác hosting, CDN, dịch vụ email — chỉ truy cập dữ liệu trong phạm vi cần thiết để duy trì hạ tầng và đều ký hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: khi có lệnh hợp pháp, trát đòi hầu tòa hoặc yêu cầu điều tra chính thức từ cơ quan có thẩm quyền, 36kuwin tuân thủ pháp luật và cung cấp thông tin theo yêu cầu.
• Trong trường hợp M&A: nếu 36kuwin tham gia sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao cho bên mua — bạn sẽ được thông báo trước và có quyền đóng tài khoản trước khi chuyển giao nếu không đồng ý.

Mục 5 Biện Pháp Bảo Mật Dữ Liệu

36kuwin áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, rò rỉ hoặc thay đổi:

• SSL/TLS 256-bit: toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 36kuwin được mã hóa — đảm bảo không ai có thể chặn và đọc được thông tin.
• Mã hóa cơ sở dữ liệu: thông tin nhạy cảm như mật khẩu, số CCCD và số tài khoản ngân hàng được mã hóa AES-256 ngay trong cơ sở dữ liệu — ngay cả khi ai đó có quyền truy cập máy chủ cũng không thể đọc được thông tin gốc.
• Xác thực hai lớp (2FA): 36kuwin hỗ trợ 2FA qua OTP SMS — bạn có thể bật tính năng này trong cài đặt bảo mật để tăng cường bảo vệ tài khoản.
• Giám sát hoạt động bất thường: hệ thống AI của 36kuwin phát hiện và cảnh báo tự động các hành vi đăng nhập bất thường (IP lạ, thiết bị mới, đăng nhập từ địa điểm khác thường).
• Đào tạo nhân viên: tất cả nhân viên 36kuwin đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật trước khi bắt đầu làm việc.

Tuy nhiên, không có hệ thống nào an toàn 100%. 36kuwin khuyến nghị bạn tự bảo vệ tài khoản bằng cách: (1) dùng mật khẩu mạnh và duy nhất; (2) không chia sẻ mật khẩu với ai; (3) đăng xuất sau khi dùng xong trên thiết bị dùng chung; (4) bật xác thực hai lớp.

Mục 6 Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin cá nhân của mình tại 36kuwin:

1. Quyền truy cập: bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 36kuwin đang lưu trữ về bạn.
2. Quyền chỉnh sửa: bạn có thể cập nhật hoặc sửa thông tin cá nhân bất kỳ lúc nào trong phần cài đặt tài khoản. Với thông tin đã xác minh (CCCD), bạn cần liên hệ bộ phận hỗ trợ để chỉnh sửa.
3. Quyền xóa dữ liệu: bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân. 36kuwin sẽ xử lý yêu cầu trong vòng 7 ngày làm việc, trừ khi pháp luật yêu cầu chúng tôi giữ lại một số dữ liệu (ví dụ: lịch sử giao dịch tài chính phải lưu 5 năm).
4. Quyền hạn chế xử lý: bạn có thể yêu cầu 36kuwin ngừng xử lý một số dữ liệu cá nhân nhất định, ví dụ như ngừng gửi email marketing.
5. Quyền xuất dữ liệu: bạn có quyền nhận bản sao dữ liệu cá nhân của mình dưới dạng file có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
6. Quyền phản đối: bạn có quyền phản đối việc 36kuwin xử lý dữ liệu cá nhân của bạn cho mục đích marketing trực tiếp.
7. Quyền khiếu nại: nếu bạn cho rằng 36kuwin xử lý thông tin cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ: [email protected] với tiêu đề email "Yêu cầu quyền riêng tư — [tên quyền]". Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc.

Mục 7 Cookie Và Công Nghệ Theo Dõi

36kuwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn. Cookie là các file văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: đảm bảo website hoạt động đúng — ví dụ: ghi nhớ đăng nhập, giữ trạng thái giỏ hàng. Không thể tắt loại cookie này.
• Cookie hiệu suất: giúp 36kuwin hiểu cách người dùng tương tác với website (trang nào được xem nhiều, thời gian dùng) để cải thiện tốc độ và trải nghiệm. Dữ liệu được tổng hợp và không nhận diện cá nhân.
• Cookie chức năng: ghi nhớ lựa chọn của bạn (ngôn ngữ, múi giờ) để cá nhân hóa trải nghiệm.
• Cookie marketing (tùy chọn): theo dõi hiệu quả chiến dịch quảng cáo và cá nhân hóa nội dung khuyến mãi. Bạn có thể từ chối cookie marketing trong cài đặt trình duyệt.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số chức năng của website 36kuwin.

Mục 8 Chuyển Dữ Liệu Xuyên Quốc Gia

Do tính chất toàn cầu của internet và hạ tầng công nghệ, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam — bao gồm Singapore, Nhật Bản và các nước Châu Âu có quy định bảo vệ dữ liệu nghiêm ngặt.

Khi chuyển dữ liệu ra nước ngoài, 36kuwin đảm bảo rằng: (1) quốc gia đích có luật bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam; (2) chúng tôi ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với đối tác; (3) dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ.

Bằng việc sử dụng dịch vụ 36kuwin, bạn đồng ý với việc chuyển dữ liệu xuyên quốc gia theo cách được mô tả trong chính sách này.

Mục 9 Bảo Vệ Trẻ Em

36kuwin nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cá nhân cho 36kuwin, vui lòng liên hệ ngay với chúng tôi.

Nếu 36kuwin phát hiện tài khoản thuộc người chưa đủ 18 tuổi, chúng tôi sẽ: (1) đình chỉ tài khoản ngay lập tức; (2) xóa toàn bộ dữ liệu cá nhân liên quan; (3) hoàn trả số dư tài khoản (nếu có) cho người giám hộ hợp pháp sau khi xác minh.

Mục 10 Thay Đổi Chính Sách Bảo Mật

36kuwin có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ thông báo qua:

• Email đến địa chỉ đã đăng ký (ít nhất 14 ngày trước khi thay đổi có hiệu lực).
• Thông báo nổi bật trên trang chủ 36kuwin.pro.
• Popup thông báo khi bạn đăng nhập vào tài khoản.

Việc bạn tiếp tục sử dụng dịch vụ 36kuwin sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Chúng tôi khuyến nghị bạn xem lại Chính sách Bảo mật định kỳ để cập nhật các thay đổi. Phiên bản mới nhất luôn có sẵn tại 36kuwin.pro/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.

Mục 11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 36kuwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Email: [email protected]
Tiêu đề: "Chính sách bảo mật — [mô tả ngắn gọn vấn đề]"
Thời gian phản hồi: 5 ngày làm việc (thứ Hai đến thứ Sáu, không tính ngày lễ)

36kuwin cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Cảm ơn bạn đã tin tưởng 36kuwin. Quyền riêng tư của bạn là ưu tiên hàng đầu của chúng tôi. Chúng tôi không ngừng cải thiện biện pháp bảo mật để bảo vệ thông tin cá nhân của bạn trong thế giới số ngày càng phức tạp.