Chính Sách Bảo Mật 36vin – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1 Dữ Liệu Chúng Tôi Thu Thập

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản 36vin, bạn cung cấp một số thông tin cơ bản cần thiết để tạo và vận hành tài khoản. Đây là những thông tin bạn nhập trực tiếp vào hệ thống và hoàn toàn tự nguyện – tuy nhiên, không cung cấp có thể khiến bạn không thể sử dụng đầy đủ dịch vụ.

• Họ và tên đầy đủ (theo giấy tờ tùy thân)
• Số điện thoại di động Việt Nam để nhận OTP xác minh
• Ngày tháng năm sinh để xác minh đủ điều kiện độ tuổi
• Thông tin ví điện tử hoặc tài khoản ngân hàng dùng để nạp và rút tiền
• Ảnh CMND/CCCD/hộ chiếu khi thực hiện xác minh danh tính KYC

1.2 Dữ liệu thu thập tự động khi sử dụng dịch vụ

Ngoài thông tin bạn tự nhập, 36vin cũng ghi lại một số dữ liệu kỹ thuật phát sinh trong quá trình sử dụng dịch vụ. Dữ liệu này giúp chúng tôi duy trì tính bảo mật, phát hiện bất thường và cải thiện hiệu năng hệ thống.

• Địa chỉ IP và vị trí địa lý ước tính tại thời điểm đăng nhập
• Loại thiết bị, hệ điều hành và trình duyệt sử dụng
• Lịch sử đăng nhập: thời gian, thiết bị, địa điểm
• Lịch sử giao dịch nạp/rút và lịch sử cược
• Thời gian phiên sử dụng và các tính năng được tương tác
• Dữ liệu cookie và định danh phiên (session identifier)

2 Mục Đích Sử Dụng Dữ Liệu

36vin chỉ sử dụng dữ liệu thu thập được vào các mục đích cụ thể, hợp lý và trực tiếp liên quan đến việc cung cấp dịch vụ cho bạn. Chúng tôi không sử dụng dữ liệu của bạn vào mục đích mà bạn chưa được thông báo hoặc chưa đồng ý.

2.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng
• Xác minh danh tính và độ tuổi hợp lệ
• Xử lý giao dịch nạp tiền và rút tiền
• Ghi nhận và thanh toán kết quả cược
• Cung cấp hỗ trợ khách hàng khi có yêu cầu

2.2 Bảo mật và ngăn chặn gian lận

• Phát hiện và ngăn chặn đăng nhập trái phép
• Xác minh tính hợp lệ của giao dịch tài chính
• Phát hiện hành vi gian lận, lạm dụng khuyến mãi hoặc rửa tiền
• Phân tích mẫu hành vi bất thường để bảo vệ toàn bộ người dùng

2.3 Cải thiện sản phẩm và trải nghiệm

• Phân tích tính năng nào được sử dụng nhiều để ưu tiên cải tiến
• Tối ưu hiệu suất tải trang và tốc độ phản hồi hệ thống
• Nghiên cứu hành vi sử dụng tổng hợp (ẩn danh) để định hướng phát triển

2.4 Thông tin và marketing có chọn lọc

Nếu bạn đã đăng ký nhận thông tin khuyến mãi, 36vin có thể gửi thông báo về ưu đãi mới, giải thưởng và sự kiện. Bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào trong phần Cài đặt tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

Nguyên tắc mặc định của 36vin là không chia sẻ dữ liệu cá nhân của bạn với bên ngoài. Chỉ có ba trường hợp ngoại lệ có giới hạn chặt chẽ:

3.1 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành hạ tầng của 36vin – như cổng thanh toán, nhà cung cấp máy chủ và dịch vụ xác minh danh tính – có thể tiếp cận một phần dữ liệu cần thiết để thực hiện chức năng của họ. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích được giao.

3.2 Yêu cầu pháp lý

Trong trường hợp cơ quan nhà nước có thẩm quyền tại Việt Nam yêu cầu cung cấp thông tin theo quy định pháp luật hiện hành, 36vin có nghĩa vụ tuân thủ. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về việc tiết lộ này.

3.3 Bảo vệ quyền lợi hợp pháp

Nếu cần thiết để điều tra, ngăn chặn hoặc xử lý gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật nghiêm trọng khác, 36vin có thể chia sẻ thông tin liên quan với cơ quan có thẩm quyền hoặc đối tác tài chính theo đúng quy trình pháp lý.

4 Bảo Mật Dữ Liệu

36vin đầu tư đáng kể vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ hay mất mát. Dưới đây là các biện pháp chính đang được áp dụng.

4.1 Mã hóa và truyền tải an toàn

• Toàn bộ kết nối giữa trình duyệt và hệ thống 36vin được mã hóa SSL/TLS 256-bit
• Dữ liệu nhạy cảm được mã hóa ở trạng thái lưu trữ (at-rest encryption)
• Thông tin mật khẩu được băm (hashed) bằng thuật toán một chiều – ngay cả nhân viên 36vin cũng không thể đọc được mật khẩu của bạn
• Thông tin tài chính được xử lý qua cổng thanh toán được PCI DSS chứng nhận

4.2 Kiểm soát truy cập nội bộ

• Hệ thống phân quyền nghiêm ngặt – mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho chức năng của mình
• Mọi lần truy cập vào dữ liệu người dùng đều được ghi nhật ký và có thể kiểm tra lại
• Nhân viên hỗ trợ không có quyền xem mật khẩu, mã PIN hay số tài khoản ngân hàng đầy đủ của bạn
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có tiếp cận dữ liệu

4.3 Giám sát và phản ứng sự cố

Hệ thống giám sát 36vin hoạt động liên tục để phát hiện các dấu hiệu bất thường như đăng nhập từ địa điểm lạ, thử mật khẩu nhiều lần thất bại hoặc giao dịch có mẫu bất thường. Khi phát hiện nguy cơ bảo mật, hệ thống có thể tự động yêu cầu xác minh bổ sung hoặc tạm ngưng phiên đăng nhập để bảo vệ tài khoản của bạn.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 36vin cam kết thông báo đến những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể và cung cấp hướng dẫn bảo vệ tài khoản cụ thể.

5 Cookie & Công Nghệ Theo Dõi

5.1 Cookie là gì và 36vin dùng để làm gì

Cookie là các tập tin nhỏ được lưu trên thiết bị của bạn khi truy cập trang web. 36vin sử dụng cookie cho các mục đích hoàn toàn liên quan đến vận hành dịch vụ – không phải để theo dõi bạn trên các trang web khác hay phục vụ quảng cáo bên ngoài.

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Tự động xóa khi đóng trình duyệt.
• Cookie xác thực: Ghi nhớ thiết bị đã xác minh để giảm tần suất yêu cầu OTP trên thiết bị quen thuộc.
• Cookie phân tích nội bộ: Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng điều hướng trang – giúp cải thiện giao diện.
• Cookie tùy chỉnh: Lưu các tùy chọn giao diện của bạn như ngôn ngữ hiển thị và cài đặt thông báo.

5.2 Kiểm soát cookie

Bạn có thể xóa cookie hoặc cài đặt trình duyệt để từ chối cookie bất kỳ lúc nào. Tuy nhiên, tắt cookie phiên có thể khiến bạn không thể duy trì trạng thái đăng nhập và phải xác minh lại thường xuyên hơn. Cookie xác thực và cookie phiên là cần thiết để dịch vụ hoạt động bình thường – từ chối chúng có thể ảnh hưởng đến trải nghiệm sử dụng.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

36vin tôn trọng quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ 36vin.

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 36vin đang lưu giữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác trong hệ thống.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ dữ liệu cần giữ lại theo nghĩa vụ pháp lý (như lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu 36vin tạm dừng xử lý dữ liệu của bạn trong khi điều tra tranh chấp hoặc xem xét tính hợp lệ của dữ liệu.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để sử dụng ở nơi khác.
• Quyền phản đối: Phản đối việc 36vin xử lý dữ liệu của bạn cho mục đích marketing – yêu cầu này sẽ được thực hiện ngay lập tức.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@36vin.best hoặc qua Live Chat với chủ đề "Yêu cầu dữ liệu cá nhân". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và xử lý trong vòng 14 ngày làm việc.

7 Lưu Trữ & Xóa Dữ Liệu

7.1 Thời gian lưu trữ

36vin lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Thời gian lưu giữ khác nhau tùy loại dữ liệu:

• Dữ liệu tài khoản hoạt động: lưu trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định pháp lý về kế toán và phòng chống rửa tiền
• Lịch sử đăng nhập và địa chỉ IP: tối đa 12 tháng kể từ phiên sử dụng
• Dữ liệu hỗ trợ khách hàng (nội dung chat, email): tối đa 24 tháng
• Ảnh xác minh KYC: trong thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản

7.2 Sau khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản 36vin, dữ liệu cá nhân không phải dữ liệu tài chính bắt buộc sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày. Lịch sử giao dịch tài chính được giữ lại theo nghĩa vụ pháp lý và không thể xóa theo yêu cầu cá nhân trong thời gian bắt buộc này.

7.3 Vị trí lưu trữ

Dữ liệu của người dùng 36vin được lưu trữ trên hạ tầng máy chủ đặt tại trung tâm dữ liệu có chứng nhận bảo mật. Trong một số trường hợp kỹ thuật, dữ liệu có thể được xử lý hoặc sao lưu tại các khu vực địa lý khác – tuy nhiên tất cả đều tuân theo cùng tiêu chuẩn bảo mật nghiêm ngặt và các đối tác liên quan đều ký thỏa thuận bảo mật dữ liệu ràng buộc.

8 Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của 36vin không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu của người chưa đủ tuổi. Toàn bộ quy trình đăng ký yêu cầu xác nhận độ tuổi và việc xác minh danh tính qua giấy tờ tùy thân được thực hiện khi rút tiền.

Nếu 36vin phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong thời gian sớm nhất ngoại trừ phần cần giữ lại theo yêu cầu điều tra hoặc pháp lý.

Nếu bạn là phụ huynh và tin rằng con em mình đã tạo tài khoản tại 36vin, vui lòng liên hệ đội ngũ hỗ trợ ngay để được xử lý ưu tiên.

9 Liên Kết Bên Ngoài

Trang web 36vin.best có thể chứa liên kết đến trang web bên ngoài trong một số nội dung thông tin (như nguồn kết quả thể thao chính thức). 36vin không kiểm soát nội dung hay chính sách bảo mật của các trang bên ngoài đó và không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

Khi truy cập liên kết bên ngoài, bạn đang rời khỏi môi trường được bảo vệ của 36vin. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ đường dẫn ngoài nền tảng 36vin.

10 Thay Đổi Chính Sách Bảo Mật

36vin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang web 36vin.best khi bạn đăng nhập
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
• Ghi lại tóm tắt thay đổi để bạn dễ so sánh với phiên bản cũ

Đối với các thay đổi nhỏ về cách diễn đạt mà không ảnh hưởng đến bản chất xử lý dữ liệu, có thể được thực hiện mà không cần thông báo trước. Tiếp tục sử dụng dịch vụ 36vin sau ngày thay đổi có hiệu lực đồng nghĩa với việc chấp nhận phiên bản mới nhất.

11 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân hoặc muốn báo cáo một vấn đề bảo mật mà bạn phát hiện, hãy liên hệ với 36vin qua:

• Email: support@36vin.best – tiêu đề "Quyền riêng tư" hoặc "Báo cáo bảo mật"
• Live Chat: Trực tiếp trên trang 36vin.best – hoạt động 24/7
• Zalo OA: Kênh Zalo chính thức của 36vin

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ và xử lý hoàn tất trong vòng 14 ngày làm việc. Đối với báo cáo lỗ hổng bảo mật nghiêm trọng, chúng tôi ưu tiên xử lý ngay lập tức.