Tài liệu pháp lý chính thức
Chính Sách Bảo Mật Thông Tin Người Dùng Tại 36vin
36vin cam kết bảo vệ tuyệt đối quyền riêng tư và thông tin cá nhân của mọi người dùng. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của bạn theo các tiêu chuẩn bảo mật quốc tế cao nhất.
🔐 Cam kết bảo mật của 36vin
Bằng cách sử dụng nền tảng 36vin, bạn đồng ý với việc thu thập và xử lý thông tin cá nhân theo đúng những gì được mô tả trong Chính sách bảo mật này. Chúng tôi áp dụng mã hóa SSL 256-bit, tiêu chuẩn lưu trữ PCI-DSS và cơ chế xác thực hai lớp (2FA) để đảm bảo dữ liệu của bạn luôn được an toàn tuyệt đối.
Điều 1. Định Nghĩa Và Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng 36vin tại địa chỉ 36vin.xyz, bao gồm cả khách vãng lai (chưa đăng ký tài khoản) và Thành viên đã đăng ký. Các thuật ngữ được sử dụng trong tài liệu này:
"Dữ liệu cá nhân"
Bất kỳ thông tin nào liên quan đến một cá nhân có thể được xác định hoặc nhận dạng trực tiếp hay gián tiếp, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, dữ liệu hành vi và thông tin tài chính.
"Xử lý dữ liệu"
Bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, chỉnh sửa, truy vấn, sử dụng, chia sẻ, mã hóa, xóa hoặc hủy.
"Người dùng" / "Thành viên"
Cá nhân đủ 21 tuổi trở lên đã đăng ký tài khoản hợp lệ và sử dụng các dịch vụ cá cược trực tuyến tại nền tảng 36vin.
"Bên thứ ba"
Tổ chức hoặc cá nhân không thuộc 36vin, bao gồm nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi), đối tác thanh toán (MoMo, ZaloPay, ViettelPay) và nhà cung cấp dịch vụ kỹ thuật.
"Cookie"
Tệp dữ liệu nhỏ được lưu trữ trên thiết bị của người dùng khi truy cập 36vin, dùng để ghi nhớ phiên đăng nhập, tùy chọn và hành vi sử dụng.
Điều 2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
36vin chỉ thu thập các dữ liệu cá nhân cần thiết nhằm cung cấp dịch vụ an toàn, tuân thủ quy định và cá nhân hóa trải nghiệm người dùng. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:
2.1. Dữ liệu do bạn chủ động cung cấp:
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên người dùng (username) và mật khẩu (được lưu dưới dạng hash một chiều).
- Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ thường trú, mã số thuế cá nhân (nếu áp dụng).
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, VietinBank, Agribank, ACB, TPBank, Sacombank), số ví điện tử MoMo, ZaloPay, ViettelPay, ShopeePay.
- Thông tin liên lạc với CSKH: Nội dung cuộc trò chuyện, email yêu cầu hỗ trợ, thông tin phản ánh hoặc khiếu nại.
2.2. Dữ liệu được thu thập tự động:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
- Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, trò chơi đã tham gia, lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền.
- Dữ liệu cookie và công nghệ theo dõi tương tự: Phiên đăng nhập, tùy chọn giao diện, lịch sử tìm kiếm trong nền tảng.
- Dữ liệu vị trí: Quốc gia/khu vực xác định qua địa chỉ IP nhằm kiểm tra tính hợp lệ của người dùng theo khu vực địa lý.
Điều 3. Mục Đích Thu Thập Và Sử Dụng Dữ Liệu
36vin thu thập và xử lý dữ liệu cá nhân của bạn với các mục đích cụ thể, hợp pháp và minh bạch như sau:
Điều 4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
36vin xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản 36vin.
- Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phòng chống gian lận, đảm bảo tính toàn vẹn của nền tảng và cải thiện dịch vụ — những lợi ích này không xung đột với quyền lợi cơ bản của bạn.
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là thông tin KYC và lịch sử giao dịch) được xử lý theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền và tài trợ khủng bố (AML/CTF).
- Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, 36vin chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
Điều 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
36vin không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và với các biện pháp bảo vệ phù hợp:
- Nhà cung cấp trò chơi: Các nhà phát triển game như Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe và Ezugi nhận một số dữ liệu kỹ thuật tối thiểu (ID người dùng được mã hóa, số dư) để vận hành trò chơi. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 36vin.
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, ShopeePay và các ngân hàng liên kết nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Mọi truyền tải đều được mã hóa.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, bảo mật, phân tích dữ liệu ẩn danh và chống gian lận — tất cả đều bị ràng buộc bởi điều khoản bảo mật dữ liệu chặt chẽ và chỉ được xử lý dữ liệu theo chỉ thị của 36vin.
- Cơ quan pháp luật: 36vin có thể cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có yêu cầu hợp pháp, lệnh tư pháp, hoặc khi cần thiết để phòng chống gian lận và rửa tiền.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — họ sẽ bị ràng buộc bởi Chính sách bảo mật này.
Điều 6. Các Biện Pháp Bảo Mật Kỹ Thuật
36vin triển khai đồng thời nhiều lớp bảo mật kỹ thuật nhằm bảo vệ dữ liệu cá nhân của bạn trước các mối đe dọa từ bên trong lẫn bên ngoài:
Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 36vin được mã hóa bằng giao thức TLS 1.3 với SSL 256-bit. Không ai có thể đọc nội dung truyền tải ngay cả khi chặn được tín hiệu mạng.
Xác thực hai yếu tố (2FA)
36vin cung cấp tính năng xác thực hai lớp qua OTP gửi đến số điện thoại hoặc email đã đăng ký. Chúng tôi khuyến khích tất cả Thành viên kích hoạt 2FA để tăng cường bảo vệ tài khoản khỏi truy cập trái phép.
Tiêu chuẩn PCI-DSS
Dữ liệu tài chính nhạy cảm (số tài khoản ngân hàng, số thẻ thanh toán) được lưu trữ và xử lý theo tiêu chuẩn bảo mật PCI-DSS cấp độ 1 — tiêu chuẩn cao nhất trong ngành thanh toán điện tử toàn cầu.
Hệ thống phát hiện xâm nhập (IDS/IPS)
Cơ sở hạ tầng 36vin được bảo vệ bởi hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7, cùng với tường lửa ứng dụng web (WAF) để chống lại các cuộc tấn công DDoS, SQL injection và XSS.
Mã hóa mật khẩu một chiều
Mật khẩu tài khoản được lưu trữ dưới dạng băm (hash) bcrypt một chiều — ngay cả nhân viên kỹ thuật của 36vin cũng không thể đọc mật khẩu thực của bạn. Chỉ bạn mới biết mật khẩu của chính mình.
Kiểm toán bảo mật định kỳ
Hệ thống 36vin được kiểm toán bảo mật định kỳ bởi đội ngũ chuyên gia nội bộ và các tổ chức kiểm thử thâm nhập (penetration testing) độc lập bên ngoài để phát hiện và vá các lỗ hổng bảo mật kịp thời.
Điều 7. Thời Gian Lưu Trữ Và Xóa Dữ Liệu
36vin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:
Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại. Quá trình xóa được thực hiện theo tiêu chuẩn DoD 5220.22-M đảm bảo dữ liệu không thể phục hồi.
Điều 8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình được 36vin lưu trữ và xử lý:
Quyền truy cập dữ liệu
Quyền chỉnh sửa, cập nhật
Quyền xóa dữ liệu
Quyền phản đối xử lý
Quyền chuyển dữ liệu
Quyền hạn chế xử lý
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin tài khoản và mô tả cụ thể yêu cầu của bạn. 36vin cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
Lưu ý: Một số yêu cầu xóa dữ liệu có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và AML/KYC. Trong trường hợp đó, 36vin sẽ thông báo rõ lý do và phạm vi dữ liệu không thể xóa theo quy định pháp luật hiện hành.
Điều 9. Chuyển Dữ Liệu Quốc Tế
Do tính chất hoạt động quốc tế của nền tảng 36vin, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 36vin đảm bảo:
- Mọi quốc gia hoặc vùng lãnh thổ tiếp nhận dữ liệu đều có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn quốc tế được công nhận.
- Các hợp đồng xử lý dữ liệu (Data Processing Agreements) ràng buộc tất cả các bên nhận dữ liệu phải tuân thủ các biện pháp bảo mật tương đương với Chính sách bảo mật này.
- Toàn bộ dữ liệu khi truyền qua biên giới quốc gia đều được mã hóa end-to-end và chỉ được giải mã tại điểm đích được ủy quyền.
- 36vin thường xuyên rà soát và cập nhật danh sách các quốc gia/đối tác lưu trữ dữ liệu để đảm bảo tuân thủ các tiêu chuẩn bảo mật mới nhất.
Điều 10. Bảo Vệ Người Dùng Dưới Độ Tuổi Quy Định
🚫 Nghiêm cấm người dưới 21 tuổi
Nền tảng 36vin không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 21 tuổi. Nếu bạn phát hiện rằng một người dưới 21 tuổi đã cung cấp thông tin cá nhân cho 36vin, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xóa thông tin đó ngay lập tức.
36vin áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và KYC. Bất kỳ tài khoản nào bị phát hiện được tạo bởi người dưới 21 tuổi sẽ bị khóa ngay lập tức, số dư sẽ được hoàn trả (trừ tiền thưởng) và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn khỏi hệ thống.
Điều 11. Liên Kết Đến Trang Web Bên Ngoài
Nền tảng 36vin có thể chứa các liên kết đến trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán. Khi bạn rời khỏi 36vin và truy cập các trang web bên ngoài, Chính sách bảo mật này không còn hiệu lực. Chúng tôi không chịu trách nhiệm về các hoạt động thu thập và xử lý dữ liệu của các bên thứ ba đó.
Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân. 36vin không bảo lãnh cho mức độ bảo mật của các trang web ngoài hệ thống của chúng tôi.
Điều 12. Cập Nhật Chính Sách Bảo Mật
36vin bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi về công nghệ, thực tiễn kinh doanh hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
- Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
- Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập lần tiếp theo.
Việc bạn tiếp tục sử dụng 36vin sau ngày có hiệu lực của chính sách mới được xem là sự chấp nhận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.
Điều 13. Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 36vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
📧 Bộ phận Bảo mật & Quyền riêng tư — 36vin
Email: [email protected]
Tiêu đề email: "[Bảo mật dữ liệu] — [Họ tên & ID tài khoản]"
Thời gian phản hồi: Trong vòng 24–72 giờ làm việc
Hỗ trợ: 24/7, bao gồm ngày lễ và Tết Nguyên Đán
Để được xử lý nhanh nhất, vui lòng cung cấp đầy đủ: tên tài khoản, mô tả chi tiết vấn đề và bất kỳ tài liệu liên quan. Đội ngũ bảo mật của 36vin sẽ ưu tiên xử lý các yêu cầu liên quan đến quyền riêng tư dữ liệu trong thời gian sớm nhất có thể.
Cam Kết Bảo Mật Toàn Diện Của 36vin
Tiêu chuẩn quốc tế
36vin áp dụng các tiêu chuẩn bảo mật dữ liệu quốc tế bao gồm SSL/TLS, PCI-DSS và các thông lệ tốt nhất trong ngành công nghiệp cá cược trực tuyến toàn cầu.
Tối ưu hóa cho người Việt
Toàn bộ hệ thống bảo mật và quy trình xử lý dữ liệu được thiết kế phù hợp với thói quen thanh toán và yêu cầu bảo mật đặc thù của người dùng Việt Nam, từ Hà Nội đến Hồ Chí Minh và các tỉnh thành trên cả nước.
Cập nhật liên tục
Đội ngũ bảo mật của 36vin không ngừng theo dõi các mối đe dọa mới nhất và cập nhật hệ thống phòng thủ để đảm bảo dữ liệu của bạn luôn được bảo vệ tốt nhất trước các rủi ro an ninh mạng mới nổi.
Tin Tưởng 36vin — Trải Nghiệm An Toàn
Bảo mật dữ liệu của bạn là ưu tiên số một của 36vin. Hãy yên tâm tham gia cộng đồng hàng triệu người chơi Việt Nam và khám phá kho trò chơi đẳng cấp với công nghệ bảo mật hàng đầu.
🔐 Đăng Nhập / Đăng Ký Ngay ❓ Xem Câu Hỏi Thường Gặp🔞 Chỉ dành cho người từ 21 tuổi trở lên · Chơi có trách nhiệm · SSL 256-bit