Chính Sách Bảo Mật 100win – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Khi bạn sử dụng dịch vụ tại 100win, chúng tôi thu thập một số loại thông tin khác nhau tùy từng bối cảnh. Phần này liệt kê cụ thể những gì được thu thập để bạn nắm rõ.

Thông tin bạn cung cấp trực tiếp

• Khi đăng ký: Số điện thoại, tên đăng nhập, mật khẩu (được lưu dạng mã hóa, không ai đọc được kể cả nhân viên 100win), ngày sinh và quốc gia cư trú.
• Khi xác minh danh tính: Họ và tên đầy đủ, số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ và ảnh selfie xác minh. Thông tin này chỉ được dùng cho mục đích xác minh và tuân thủ quy định phòng chống rửa tiền.
• Khi liên hệ hỗ trợ: Nội dung chat, email và thông tin bổ sung bạn cung cấp để giải quyết vấn đề.
• Khi thực hiện giao dịch: Tên tài khoản ví điện tử hoặc ngân hàng được sử dụng (không lưu số thẻ ngân hàng đầy đủ).

Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và múi giờ. Thông tin này giúp phát hiện đăng nhập bất thường và ngăn chặn gian lận.
• Dữ liệu phiên chơi: Lịch sử đặt cược, kết quả, thời gian chơi và số tiền giao dịch. Đây là dữ liệu vận hành cốt lõi và được lưu giữ theo quy định về giấy phép hoạt động.
• Cookie và dữ liệu phân tích: Cookie phiên để duy trì đăng nhập và cookie phân tích để hiểu cách người dùng tương tác với trang web, giúp 100win cải thiện trải nghiệm.

Mọi dữ liệu 100win thu thập đều phục vụ một trong các mục đích cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở đây.

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử cược và tính toán kết quả.
• Xác minh danh tính và tuân thủ pháp lý: Xác nhận độ tuổi (18+), ngăn chặn gian lận, tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo hành vi đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không theo dõi cá nhân) để tối ưu hóa giao diện, tốc độ và trải nghiệm chơi.
• Hỗ trợ khách hàng: Xem lịch sử tài khoản và giao dịch để giải quyết khiếu nại và sự cố nhanh chóng, chính xác.
• Thông báo và liên lạc: Gửi thông báo giao dịch, cập nhật điều khoản và thông tin khuyến mãi nếu bạn đã đồng ý nhận (bạn có thể hủy bất cứ lúc nào).
• Chơi có trách nhiệm: Theo dõi mô hình cược để phát hiện dấu hiệu chơi quá mức và kích hoạt công cụ hỗ trợ kịp thời.

100win không bán dữ liệu người dùng. Chúng tôi chỉ chia sẻ thông tin với bên thứ ba trong những trường hợp cụ thể và giới hạn sau đây, với mức thông tin tối thiểu cần thiết:

Các đơn vị xử lý thanh toán

Để thực hiện giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay hay các đơn vị ngân hàng, 100win cần cung cấp một số thông tin xác thực giao dịch cho các đơn vị này. Thông tin chia sẻ được giới hạn ở mức tối thiểu và chỉ dùng để xử lý giao dịch cụ thể đó.

Nhà cung cấp game

Khi bạn tham gia trò chơi từ nhà cung cấp bên thứ ba (như Evolution Gaming, Pragmatic Play), hệ thống có thể truyền một mã định danh phiên ẩn danh để khởi tạo phiên chơi. Nhà cung cấp game không nhận được tên thật, số điện thoại hay thông tin tài chính của bạn.

Cơ quan pháp luật

100win có nghĩa vụ hợp tác với cơ quan điều tra có thẩm quyền khi nhận được yêu cầu hợp pháp – ví dụ trong điều tra gian lận tài chính, rửa tiền hay tội phạm mạng. Trong trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu và theo đúng thủ tục pháp lý.

Sáp nhập hoặc mua lại doanh nghiệp

Trong trường hợp 100win tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước qua email và có quyền yêu cầu xóa dữ liệu trước khi chuyển giao nếu không đồng ý.

100win đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu người dùng luôn được bảo vệ ở mức cao nhất có thể. Dưới đây là những biện pháp cụ thể đang được áp dụng:

• Mã hóa truyền tải: Giao thức HTTPS với SSL/TLS 256-bit cho tất cả kết nối giữa client và server. Chứng chỉ SSL được gia hạn và kiểm tra thường xuyên.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Số tài khoản ngân hàng được tokenize – hệ thống chỉ lưu token tham chiếu, không lưu số thật.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền vai trò (RBAC) đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ. Truy cập vào dữ liệu nhạy cảm yêu cầu xác thực hai yếu tố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục. Mọi hành vi bất thường đều kích hoạt cảnh báo tức thì đến đội bảo mật.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi quý bởi đơn vị bảo mật độc lập bên ngoài.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên nhiều vị trí địa lý khác nhau với mã hóa đầy đủ, đảm bảo khôi phục nhanh trong trường hợp sự cố.

Mặc dù 100win áp dụng các biện pháp bảo mật tốt nhất trong ngành, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.

100win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là phân loại cookie chúng tôi sử dụng:

Cookie bắt buộc (không thể tắt)

Các cookie này cần thiết để trang web hoạt động đúng – bao gồm cookie phiên đăng nhập, token bảo mật chống CSRF và cookie ghi nhớ cài đặt ngôn ngữ. Nếu tắt những cookie này, bạn sẽ không thể đăng nhập hay sử dụng dịch vụ.

Cookie phân tích (có thể từ chối)

Giúp 100win hiểu người dùng tương tác với trang web như thế nào – trang nào được truy cập nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này được tổng hợp ẩn danh, không gắn với cá nhân cụ thể. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt.

Cookie chức năng (có thể từ chối)

Ghi nhớ tùy chọn hiển thị của bạn như chế độ tối/sáng, bố cục bảng cược ưa thích. Từ chối loại này không ảnh hưởng đến chức năng cốt lõi nhưng bạn sẽ cần thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc xóa toàn bộ cookie sẽ đăng xuất bạn khỏi tài khoản 100win và có thể ảnh hưởng đến một số tính năng.

100win không giữ dữ liệu của bạn mãi mãi. Thời gian lưu giữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý liên quan.

• Dữ liệu tài khoản và giao dịch: Lưu giữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu tuân thủ quy định tài chính quốc tế.
• Lịch sử cược: Lưu giữ vĩnh viễn trong cơ sở dữ liệu dạng mã hóa – cần thiết cho giải quyết tranh chấp và kiểm toán nội bộ.
• Nhật ký truy cập: Lưu giữ 90 ngày để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Nội dung chat hỗ trợ: Lưu giữ 2 năm để tham chiếu khi xử lý khiếu nại liên quan.
• Cookie phân tích: Hết hiệu lực sau 12 tháng hoặc khi bạn xóa cookie trình duyệt.
• Dữ liệu xác minh danh tính (CCCD/CMND): Lưu giữ theo yêu cầu pháp lý tối thiểu 5 năm sau giao dịch cuối cùng.

Sau khi hết thời gian lưu giữ bắt buộc, 100win xóa dữ liệu theo quy trình xóa an toàn có xác nhận. Dữ liệu đã xóa không thể khôi phục.

100win tôn trọng quyền kiểm soát dữ liệu của người dùng. Bạn có đầy đủ các quyền sau đây và có thể thực hiện bất cứ lúc nào bằng cách liên hệ bộ phận hỗ trợ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân 100win đang lưu giữ về bạn. Chúng tôi cung cấp bản sao đầy đủ trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn. Một số thông tin (như ngày sinh đã xác minh) không thể tự thay đổi nhưng có thể được xử lý qua bộ phận hỗ trợ với bằng chứng phù hợp.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn sau khi đóng tài khoản. Lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp lý (dữ liệu giao dịch, lịch sử cược) ngay cả sau khi bạn yêu cầu xóa.
• Quyền hạn chế xử lý: Yêu cầu 100win tạm dừng sử dụng dữ liệu của bạn trong khi điều tra khiếu nại hoặc khi bạn đang tranh chấp tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân của bạn dưới định dạng có thể đọc được (CSV hoặc JSON) để sử dụng ở nơi khác.
• Quyền phản đối: Phản đối việc 100win sử dụng dữ liệu của bạn cho mục đích tiếp thị – và chúng tôi sẽ ngừng ngay lập tức sau khi nhận được yêu cầu hợp lệ.

Gửi yêu cầu thực hiện bất kỳ quyền nào ở trên đến support@100win.my với tiêu đề "Yêu cầu về dữ liệu cá nhân" và mô tả cụ thể yêu cầu của bạn. Chúng tôi phản hồi trong vòng 30 ngày làm việc.

Bảo mật tài khoản là trách nhiệm chung giữa 100win và người dùng. Dưới đây là những việc bạn nên làm để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh – ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu đã dùng ở trang web khác.
• Bật xác thực hai yếu tố (2FA) nếu tính năng này có sẵn trong cài đặt tài khoản – đây là lớp bảo vệ hiệu quả nhất chống truy cập trái phép.
• Không đăng nhập trên thiết bị công cộng hay mạng Wi-Fi không bảo mật.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai – kể cả người tự xưng là nhân viên hỗ trợ 100win qua điện thoại hoặc mạng xã hội.
• Đăng xuất tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Kiểm tra thường xuyên lịch sử đăng nhập trong trang cài đặt để phát hiện sớm truy cập lạ.

Nếu nghi ngờ tài khoản bị xâm phạm, hãy thay đổi mật khẩu ngay lập tức và liên hệ bộ phận hỗ trợ 100win qua live chat để tạm khóa tài khoản trong khi điều tra. Hành động nhanh giúp hạn chế tổn thất tối đa.

Dịch vụ của 100win không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu từ người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 100win sẽ:

• Đóng tài khoản ngay lập tức sau khi xác minh.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Hoàn trả số dư tiền gốc còn lại (nếu có) về nguồn gốc nạp tiền ban đầu.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại 100win, hãy liên hệ ngay với bộ phận hỗ trợ qua email support@100win.my kèm thông tin cụ thể để chúng tôi xử lý ưu tiên.

100win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi đăng nhập tài khoản.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này.

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày thay đổi có hiệu lực.

Đối với những thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của người dùng (ví dụ sửa lỗi chính tả, làm rõ câu chữ), 100win có thể cập nhật mà không gửi thông báo riêng – nhưng ngày "Cập nhật lần cuối" vẫn được cập nhật.