Cam Kết Bảo Vệ Thông Tin
Người Dùng 100win

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 100win, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin danh tính: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/Hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền;
• Tài liệu xác minh: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie để xác minh danh tính (KYC — Know Your Customer);
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu được mã hóa một chiều (hashed).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 100win, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác click, lịch sử tìm kiếm trong site;
• Dữ liệu thiết bị: ID thiết bị, loại thiết bị (máy tính, điện thoại), múi giờ;
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS);
• Dữ liệu cookie: Xem chi tiết tại Điều 5.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 100win có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc cơ sở dữ liệu phòng chống gian lận để xác nhận tính chính xác của thông tin bạn cung cấp.

100win sử dụng thông tin thu thập được cho các mục đích sau:

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo quy định KYC;
• Xử lý các giao dịch nạp tiền, rút tiền và chuyển khoản nội bộ;
• Cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ, thể thao ảo và các dịch vụ khác;
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi dịch vụ.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc hoạt động bất hợp pháp;
• Xác minh tính hợp lệ của các giao dịch tài chính;
• Bảo vệ tài khoản khỏi truy cập trái phép và tấn công mạng;
• Tuân thủ các yêu cầu AML (chống rửa tiền) và KYC.

2.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của bạn;
• Phân tích hành vi người dùng để cải thiện giao diện và tính năng;
• Nghiên cứu và phát triển các tính năng mới;
• Đo lường hiệu quả của các chương trình khuyến mãi.

2.4 Tiếp thị và truyền thông (có sự đồng ý)

• Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt;
• Thông báo về trò chơi mới và tính năng cập nhật;
• Liên lạc qua email, SMS hoặc thông báo đẩy (push notification).

Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ 100win.

100win chỉ chia sẻ thông tin của bạn trong các trường hợp giới hạn và cần thiết sau:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi có thể chia sẻ thông tin với các đối tác dịch vụ được ủy quyền, bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), dịch vụ xác minh danh tính, hệ thống phòng chống gian lận và nhà cung cấp hạ tầng đám mây. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ định của 100win.

3.2 Yêu cầu pháp lý

100win có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý, theo đúng quy định của pháp luật hiện hành.

3.3 Bảo vệ quyền lợi

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của 100win, của người dùng khác hoặc của cộng đồng, chúng tôi có thể chia sẻ thông tin với các bên liên quan theo quy trình pháp lý phù hợp.

100win áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hoại:

• Mã hóa truyền dẫn: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ;
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập: Phân quyền theo nguyên tắc tối thiểu đặc quyền (least privilege); nhật ký truy cập được ghi lại và kiểm tra định kỳ;
• Giám sát bảo mật: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7, phát hiện và phản ứng với các mối đe dọa theo thời gian thực;
• Kiểm tra thâm nhập: Đội ngũ bảo mật thực hiện penetration testing định kỳ để phát hiện và vá lỗ hổng;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều địa điểm an toàn;
• Đào tạo nhân viên: Tất cả nhân viên có quyền truy cập dữ liệu người dùng được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

100win sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu quả hoạt động của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

5.1 Các loại cookie 100win sử dụng

5.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 100win. Chúng tôi không sử dụng cookie bên thứ ba cho mục đích quảng cáo theo hành vi.

100win tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân, bao gồm:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 100win qua email hỗ trợ. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn nhằm đảm bảo an toàn cho tài khoản.

100win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về tài chính;
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày tạo log;
• Dữ liệu tiếp thị (nếu có đồng ý): Cho đến khi bạn rút lại sự đồng ý;
• Tài khoản bị đóng theo yêu cầu: Dữ liệu không thuộc diện pháp lý bắt buộc sẽ được xóa trong vòng 90 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại.

100win có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 100win ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này;
• Lưu giữ phiên bản trước để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ 100win sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 100win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Zalo: 100win.io
• Telegram: @100win_support
• Live Chat: Trực tiếp trên website 100win, hoạt động 24/7

Đội ngũ bảo vệ dữ liệu của 100win sẽ phản hồi trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ của bạn. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do gia hạn.