Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 58vin

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các yêu cầu pháp lý, 58vin thu thập một số loại dữ liệu cá nhân từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và giao dịch tài chính trên nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích hoạt động — không thu thập thông tin thừa hay không liên quan.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh CMND/CCCD/hộ chiếu còn hiệu lực, ảnh chân dung tự chụp (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện/nước/ngân hàng).
• Thông tin tài khoản tài chính: số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản để xử lý nạp/rút tiền qua Vietcombank, BIDV, MoMo, ZaloPay và các phương thức khác.
• Thông tin liên lạc: nội dung trao đổi với đội ngũ hỗ trợ qua Live Chat, email hoặc Telegram.

Dữ liệu thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu phiên làm việc: thời gian đăng nhập/đăng xuất, thời lượng sử dụng, các trang đã truy cập.
• Lịch sử hoạt động cá cược: loại trò chơi, số tiền đặt cược, kết quả, thời gian thực hiện giao dịch.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Phần 4).
• Dữ liệu vị trí địa lý ở mức độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác).

58vin sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch cá cược và tài chính, đảm bảo hoạt động ổn định của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh độ tuổi (18+) và phòng chống gian lận, rửa tiền theo các quy định pháp lý hiện hành.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, và duy trì lịch sử trao đổi phục vụ chất lượng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hoạt động bất thường trên tài khoản của bạn.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi có liên quan, và điều chỉnh giao diện theo sở thích của bạn.
• Thông báo và marketing: Gửi thông tin về khuyến mãi mới, cập nhật sản phẩm và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp (đã ẩn danh) để phân tích hành vi người dùng và cải thiện sản phẩm.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

Cơ sở pháp lý cho việc xử lý dữ liệu của chúng tôi bao gồm: (a) thực hiện hợp đồng dịch vụ với bạn, (b) lợi ích hợp pháp của 58vin trong việc vận hành và bảo mật nền tảng, (c) tuân thủ nghĩa vụ pháp lý, và (d) sự đồng ý của bạn đối với các mục đích cụ thể như marketing.

58vin không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng hiệu quả, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa Việt Nam và nhà xử lý thanh toán USDT nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, nổ hũ, đá gà nhận số tài khoản ẩn danh và dữ liệu phiên chơi để vận hành trò chơi — họ không nhận thông tin định danh cá nhân của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận tài liệu xác minh để thực hiện quy trình xác thực danh tính theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng công nghệ: Các nhà cung cấp dịch vụ đám mây, bảo mật mạng và phân tích hiệu suất hệ thống tiếp cận dữ liệu kỹ thuật trong khuôn khổ thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan chức năng: 58vin tuân thủ yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước trong phạm vi pháp luật cho phép. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ dữ liệu, trừ khi bị pháp luật cấm.

Tất cả các bên thứ ba nhận dữ liệu từ 58vin đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã được thống nhất. Chúng tôi thường xuyên kiểm tra và đánh giá tuân thủ của các đối tác này.

58vin sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và cung cấp nội dung phù hợp. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, token xác thực, và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian phản hồi, lỗi kỹ thuật. Dùng để cải thiện hiệu suất hệ thống.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và bố cục giao diện ưa thích để cá nhân hóa trải nghiệm.
• Cookie marketing (Marketing Cookies): Sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn trong hệ thống 58vin. Loại cookie này chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 58vin. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn kiểm soát cookie trong phần Cài đặt → Quyền riêng tư.

58vin triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho tất cả dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ 58vin.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa trước khi lưu vào cơ sở dữ liệu bằng thuật toán bcrypt và AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi log.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: 58vin thực hiện penetration testing (kiểm tra thâm nhập) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày với bản sao lưu mã hóa được lưu trữ tại trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau.

Tuy nhiên, không có hệ thống bảo mật nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu có thể gây hại cho bạn, 58vin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, cùng với thông tin về phạm vi vi phạm và các biện pháp khắc phục đang được thực hiện.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 58vin đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] hoặc Live Chat.

58vin cam kết phản hồi tất cả yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày tiếp nhận. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

58vin lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu giữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản và thông tin cá nhân cơ bản: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Tài liệu xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm kể từ ngày xác minh hoặc từ ngày kết thúc quan hệ dịch vụ, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử cá cược: Lưu giữ 3 năm kể từ ngày thực hiện giao dịch để phục vụ giải quyết tranh chấp.
• Nhật ký truy cập và bảo mật: Lưu giữ 12 tháng cho mục đích điều tra sự cố bảo mật.
• Nội dung trao đổi hỗ trợ: Lưu giữ 2 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
• Dữ liệu cookie và phân tích: Xóa sau tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu giữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể. Quá trình xóa được thực hiện theo các tiêu chuẩn kỹ thuật an toàn (ghi đè nhiều lần theo chuẩn NIST 800-88).

58vin có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về thực tiễn bảo mật dữ liệu. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

Khi có thay đổi đáng kể đối với chính sách này, 58vin sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo trong tài khoản của bạn khi đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 58vin sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực bằng cách liên hệ bộ phận hỗ trợ 58vin.

Mọi phiên bản trước của Chính sách bảo mật sẽ được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch và trách nhiệm giải trình của 58vin với người dùng Việt Nam.