Chính Sách Bảo Mật Thông Tin
Người Dùng 437Win

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 437win cung cấp tại tên miền 437win.ws, bao gồm website, ứng dụng di động (nếu có) và mọi kênh tương tác chính thức khác mang thương hiệu 437win. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của 437win, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong chính sách bảo mật này. Nếu bạn chưa đủ 18 tuổi hoặc không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ của chúng tôi.

437win chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng cao. Dữ liệu được thu thập từ hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin được hệ thống tự động ghi lại khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính (dùng để xác minh danh tính và tuổi).
• Địa chỉ email và số điện thoại (dùng để xác thực tài khoản và liên lạc).
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, tên chủ tài khoản liên kết với MoMo, ZaloPay, ViettelPay hoặc Internet Banking. 437win không lưu trữ mã OTP hay mật khẩu ví điện tử của bạn.
• Tài liệu xác minh danh tính (CCCD/CMND hoặc hộ chiếu) được yêu cầu trong quy trình KYC đối với các tài khoản có giao dịch lớn.
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ qua live chat hoặc email.

Thông tin hệ thống tự động thu thập:

437win sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu vượt ngoài phạm vi đã nêu:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý nạp tiền và rút tiền an toàn.
• Cung cấp dịch vụ cá cược: Xử lý các giao dịch đặt cược thể thao, kết quả xổ số, lô đề, jackpot và các trò chơi casino trực tuyến.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi tạo tài khoản ảo, rửa tiền, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và hỗ trợ kỹ thuật khi có sự cố phát sinh.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện giao diện, tốc độ tải trang và tính năng mới.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp pháp.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, tiền thưởng, sự kiện đặc biệt – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy bất cứ lúc nào.

437win không chia sẻ thông tin cá nhân của bạn cho bên thứ ba ngoại trừ các trường hợp bắt buộc hoặc cần thiết được liệt kê rõ ràng dưới đây. Trong mọi trường hợp chia sẻ, chúng tôi yêu cầu đối tác ký kết thỏa thuận bảo mật dữ liệu trước khi được cấp quyền truy cập.

Các trường hợp chia sẻ hợp pháp:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hệ thống (hosting, CDN, bảo mật mạng) có thể truy cập dữ liệu theo phạm vi hạn chế được quy định trong hợp đồng dịch vụ.
• Nhà cung cấp trò chơi: Khi bạn tham gia các trò chơi casino từ đối tác bên thứ ba trong hệ thống 437win, thông tin phiên chơi (không bao gồm thông tin cá nhân đầy đủ) có thể được chia sẻ để tính kết quả và xử lý thắng cược.
• Cơ quan pháp luật: 437win có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính có thẩm quyền.
• Chuyển giao doanh nghiệp: Trong trường hợp 437win sáp nhập, mua lại hoặc chuyển nhượng một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó phải tiếp tục tuân thủ chính sách bảo mật tương đương.

437win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất dịch vụ. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp 437win hiểu cách người dùng điều hướng trên website để tối ưu giao diện. Dữ liệu được xử lý ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như tỷ lệ kèo ưa thích, cài đặt thông báo để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị hoặc vị trí địa lý bất thường, giúp bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của 437win không hoạt động đúng. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) có thể tìm trong phần cài đặt trình duyệt của bạn.

437win đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ hoặc phá hủy. Các biện pháp kỹ thuật hiện đang áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Giao thức HTTP không bảo mật bị chặn hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực đa lớp (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố. Mọi thao tác rút tiền đều yêu cầu xác minh bổ sung qua OTP gửi về số điện thoại đã đăng ký.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát liên tục 24/7: Hệ thống SIEM theo dõi và cảnh báo các hành vi bất thường theo thời gian thực. Đội bảo mật của 437win phản hồi sự cố trong vòng 1 giờ.
• Kiểm tra thâm nhập định kỳ: 437win thực hiện kiểm tra bảo mật (penetration testing) bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần.

437win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Khi dữ liệu không còn cần thiết, chúng tôi xóa hoặc ẩn danh hóa một cách an toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoạt động và các bản sao lưu theo chu kỳ xoay vòng không quá 90 ngày. Dữ liệu đã xóa không thể khôi phục, trừ khi có yêu cầu pháp lý trước thời điểm xóa.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 437win đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@437win.ws với tiêu đề email bắt đầu bằng "[Yêu cầu dữ liệu cá nhân]":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân 437win đang lưu giữ về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin cá nhân không còn chính xác. Một số thông tin (như họ tên đã xác minh KYC) có thể cần cung cấp tài liệu chứng minh kèm theo.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý. Việc xóa tài khoản đồng nghĩa với mất quyền truy cập toàn bộ dịch vụ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi chờ xem xét tranh chấp về tính chính xác hoặc mục đích xử lý.
• Quyền phản đối marketing: Hủy đăng ký nhận email tiếp thị bất cứ lúc nào bằng cách nhấn nút "Hủy đăng ký" ở cuối mỗi email, hoặc gửi yêu cầu trực tiếp cho đội hỗ trợ.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có cấu trúc (CSV/JSON) để chuyển sang dịch vụ khác nếu bạn muốn.

Quy trình xử lý yêu cầu:

• Gửi email đến support@437win.ws với tiêu đề "[Yêu cầu dữ liệu cá nhân]" và mô tả rõ loại yêu cầu.
• 437win xác nhận nhận yêu cầu trong vòng 24 giờ và có thể yêu cầu xác minh danh tính bổ sung.
• Sau khi xác minh, chúng tôi xử lý và phản hồi kết quả trong vòng 48 giờ làm việc (tối đa 7 ngày với các yêu cầu phức tạp).
• Nếu không hài lòng với kết quả, bạn có quyền khiếu nại lên cấp quản lý hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

437win nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ tuổi theo quy định pháp luật Việt Nam.

Trong quá trình xác minh danh tính (KYC), 437win kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo người dùng đã đủ 18 tuổi. Tài khoản có dấu hiệu do người chưa đủ tuổi tạo ra sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh.

437win có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ. Mọi thay đổi đều được thực hiện với mục tiêu bảo vệ quyền lợi người dùng tốt hơn.

Khi có thay đổi đáng kể, 437win sẽ thông báo cho bạn bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 437win.ws và trang đăng nhập.
• Yêu cầu bạn xác nhận đồng ý với chính sách mới khi đăng nhập lần đầu sau khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản đã cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư còn lại.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và cách 437win xử lý dữ liệu cá nhân, đội ngũ bảo mật của chúng tôi luôn sẵn sàng hỗ trợ bạn qua các kênh sau:

• Email bảo mật dữ liệu: support@437win.ws – vui lòng ghi rõ tiêu đề "[Chính sách bảo mật]" để được ưu tiên xử lý.
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên website 437win.ws.
• Thời gian phản hồi cam kết: Trong vòng 48 giờ làm việc đối với mọi yêu cầu liên quan đến dữ liệu cá nhân.