Chính Sách Bảo Mật 82win –
Cam Kết Bảo Vệ Dữ Liệu Tuyệt Đối

Chính sách bảo mật này ("Chính sách") áp dụng đối với tất cả thông tin cá nhân mà 82win thu thập, lưu trữ, xử lý và chia sẻ trong quá trình bạn sử dụng các dịch vụ của chúng tôi, bao gồm:

• Trang web chính thức của 82win tại địa chỉ 82win.biz và các tên miền phụ liên quan;
• Ứng dụng di động 82win trên nền tảng iOS và Android (nếu có);
• Mọi dịch vụ trực tuyến, công cụ và tính năng được cung cấp bởi 82win;
• Mọi hình thức liên lạc, hỗ trợ khách hàng và giao tiếp giữa bạn với 82win.

Chính sách này không áp dụng đối với các trang web, ứng dụng hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng 82win. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của các bên thứ ba trước khi cung cấp thông tin cho họ.

82win thu thập các loại dữ liệu cá nhân sau đây thông qua nhiều phương thức khác nhau:

2.1. Dữ liệu bạn trực tiếp cung cấp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, nhà mạng;
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, tính năng đã sử dụng, luồng điều hướng trong ứng dụng;
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được suy ra từ địa chỉ IP (không thu thập GPS);
• Nhật ký giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.

82win chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được xác định rõ ràng dưới đây:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản 82win, xác thực danh tính khi đăng nhập, xử lý các giao dịch nạp tiền và rút tiền;
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, cá cược bất thường và các hành vi vi phạm điều khoản sử dụng;
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý bắt buộc theo quy định của pháp luật Việt Nam, bao gồm báo cáo giao dịch đáng ngờ theo Luật Phòng chống rửa tiền;
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng;
• Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu giao diện, tốc độ tải trang và trải nghiệm chơi game;
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và thông tin bảo mật;
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi và ưu đãi cho thành viên đã đăng ký nhận thông báo.

Theo Nghị định 13/2023/NĐ-CP và pháp luật hiện hành, 82win xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản 82win (bao gồm xử lý giao dịch, quản lý tài khoản);
• Nghĩa vụ pháp lý: Xử lý theo yêu cầu bắt buộc của pháp luật — đặc biệt trong lĩnh vực xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo tài chính;
• Lợi ích hợp pháp: Xử lý nhằm bảo vệ lợi ích hợp pháp của 82win và thành viên — bao gồm phát hiện gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ;
• Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như gửi thông báo tiếp thị, 82win chỉ thực hiện sau khi có sự đồng ý rõ ràng và bạn có thể rút lại đồng ý bất kỳ lúc nào.

82win tuyệt đối không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây, và chỉ ở mức tối thiểu cần thiết:

5.1. Nhà cung cấp dịch vụ được ủy quyền

82win sử dụng các nhà cung cấp dịch vụ bên thứ ba được kiểm duyệt nghiêm ngặt để hỗ trợ vận hành, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết), nhà cung cấp game (Evolution Gaming, Pragmatic Play, SA Gaming), dịch vụ lưu trữ đám mây và phân tích dữ liệu. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.

5.2. Yêu cầu pháp lý

82win có nghĩa vụ chia sẻ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy trình pháp luật — bao gồm lệnh tòa án, yêu cầu của cơ quan điều tra hoặc cơ quan thuế. Trong mọi trường hợp, 82win chỉ cung cấp thông tin tối thiểu theo yêu cầu.

5.3. Bảo vệ lợi ích thiết yếu

Trong trường hợp cần thiết để ngăn chặn gian lận, tấn công an ninh mạng hoặc bảo vệ quyền và lợi ích hợp pháp của 82win cũng như các thành viên khác, 82win có thể chia sẻ thông tin với các đối tác xử lý gian lận và tổ chức bảo mật uy tín.

6.1. Cơ sở hạ tầng bảo mật

Dữ liệu cá nhân của tất cả thành viên 82win được lưu trữ trên hệ thống máy chủ đám mây cấp doanh nghiệp với các biện pháp bảo vệ kỹ thuật đa lớp:

• Mã hóa khi lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa bằng thuật toán AES-256 — chuẩn mã hóa được sử dụng bởi các tổ chức tài chính và chính phủ hàng đầu thế giới;
• Mã hóa khi truyền tải: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ 82win đều được bảo vệ bởi giao thức TLS 1.3 với SSL 256-bit;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát tự động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng trước khi chúng gây ra thiệt hại;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — chỉ nhân viên có nhu cầu nghiệp vụ cụ thể mới được phép truy cập vào từng phần dữ liệu;
• Kiểm toán bảo mật: Thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập.

6.2. Thời hạn lưu trữ

82win chỉ lưu trữ dữ liệu trong khoảng thời gian cần thiết cho mục đích xử lý ban đầu hoặc theo yêu cầu pháp luật. Sau khi hết hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể hồi phục.

82win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie cần thiết: Không thể tắt — cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ hàng và bảo mật. Không thu thập thông tin nhận dạng cá nhân;
• Cookie phân tích: Giúp 82win hiểu cách người dùng tương tác với nền tảng. Dữ liệu được tổng hợp và ẩn danh trước khi phân tích. Bạn có thể từ chối loại cookie này;
• Cookie tùy chỉnh: Ghi nhớ tùy chỉnh của bạn (ngôn ngữ, múi giờ, cài đặt hiển thị). Chỉ được kích hoạt khi bạn đồng ý;
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị mới, ngăn chặn CSRF và bảo vệ phiên làm việc.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc từ chối cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 82win.

Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 82win:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với 82win qua email [email protected] hoặc Zalo chính thức 82win.official. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 82win được thiết kế dành riêng cho người từ đủ 18 (mười tám) tuổi trở lên. 82win không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 82win, vui lòng liên hệ ngay với chúng tôi qua địa chỉ email [email protected]. Chúng tôi sẽ lập tức xóa toàn bộ dữ liệu liên quan, đình chỉ tài khoản và thực hiện các biện pháp bảo vệ cần thiết theo đúng quy định pháp luật.

Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam — đặc biệt thông qua các nhà cung cấp dịch vụ đám mây và game quốc tế mà 82win sử dụng.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 82win bảo đảm rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Đã ký kết thỏa thuận chuyển dữ liệu (Data Transfer Agreement) với các điều khoản bảo vệ tương đương;
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu quốc tế theo Nghị định 13/2023/NĐ-CP;
• Chỉ chuyển mức tối thiểu dữ liệu cần thiết cho mục đích nghiệp vụ cụ thể.

82win có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc cách thức vận hành dịch vụ. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu tài liệu này.

Khi có thay đổi quan trọng, 82win sẽ thông báo cho bạn qua ít nhất một trong các phương thức sau: thông báo nổi bật trên trang web, gửi SMS đến số điện thoại đăng ký, hoặc thông báo trong giao diện ứng dụng khi đăng nhập. Việc tiếp tục sử dụng dịch vụ 82win sau thời điểm có hiệu lực của bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách 82win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của 82win qua các kênh sau:

Nếu bạn không hài lòng với phản hồi của 82win sau khi đã khiếu nại trực tiếp, bạn có quyền gửi khiếu nại đến Cục An toàn Thông tin, Bộ Thông tin và Truyền thông Việt Nam theo quy định pháp luật hiện hành.