Tại 31win, quyền riêng tư của người chơi là ưu tiên hàng đầu. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ trực tuyến của 31win tại địa chỉ 31win.club, bao gồm trang web, ứng dụng di động và mọi kênh giao tiếp liên quan. Bằng việc đăng ký và sử dụng dịch vụ 31win, bạn đồng ý với các điều khoản được nêu trong chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi.
Chúng tôi xử lý dữ liệu cá nhân theo các nguyên tắc: tối thiểu hóa dữ liệu (chỉ thu thập những gì thực sự cần thiết), mục đích rõ ràng (dữ liệu chỉ được dùng đúng mục đích đã công bố), bảo mật kỹ thuật cao (mã hóa SSL 256-bit và lưu trữ an toàn), và minh bạch hoàn toàn (người dùng luôn biết dữ liệu của mình được dùng như thế nào).
1 Thông Tin Chúng Tôi Thu Thập
31win thu thập thông tin từ người dùng thông qua nhiều nguồn khác nhau trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:
1.1 Thông tin đăng ký tài khoản
- Họ và tên đầy đủ theo giấy tờ tùy thân;
- Ngày sinh (để xác minh độ tuổi — 31win chỉ phục vụ người từ đủ 18 tuổi trở lên);
- Địa chỉ email và số điện thoại di động;
- Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện);
- Tên đăng nhập (username) và mật khẩu đã được mã hóa một chiều (hash).
1.2 Thông tin xác minh danh tính (KYC)
Để tuân thủ các quy định phòng chống rửa tiền và đảm bảo an toàn tài chính, 31win có thể yêu cầu xác minh danh tính (Know Your Customer — KYC) đối với các tài khoản đạt ngưỡng giao dịch nhất định. Thông tin KYC bao gồm:
- Ảnh chụp hoặc bản scan Chứng minh nhân dân / Căn cước công dân / Hộ chiếu còn hiệu lực;
- Ảnh chân dung (selfie) cầm theo giấy tờ tùy thân để xác minh người thật;
- Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng — nếu cần).
1.3 Thông tin giao dịch tài chính
- Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán);
- Thông tin ví điện tử (MoMo, ZaloPay, VNPay) hoặc số tài khoản ngân hàng đã xác minh;
- Mã giao dịch và trạng thái xử lý từng lần thanh toán.
1.4 Dữ liệu hoạt động trên nền tảng
- Lịch sử đặt cược, kết quả trò chơi và thống kê tài khoản;
- Thời gian và tần suất đăng nhập, thời lượng phiên chơi;
- Tương tác với bộ phận hỗ trợ khách hàng (nội dung chat, email, ticket);
- Lựa chọn trò chơi yêu thích, cài đặt tài khoản và tùy chọn nhận thông báo.
1.5 Dữ liệu kỹ thuật và thiết bị
- Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
- Múi giờ, ngôn ngữ thiết bị và độ phân giải màn hình;
- Dữ liệu nhật ký truy cập (access logs) để phát hiện hoạt động bất thường;
- Thông tin cookie và mã theo dõi phiên (session token).
2 Mục Đích Sử Dụng Dữ Liệu
Dữ liệu thu thập được sử dụng duy nhất cho các mục đích đã công bố dưới đây. 31win cam kết không sử dụng dữ liệu cá nhân của người dùng ngoài phạm vi các mục đích này:
- Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý nạp/rút tiền và duy trì lịch sử giao dịch;
- Cá nhân hóa trải nghiệm: Ghi nhớ tùy chọn trò chơi, đề xuất khuyến mãi phù hợp và điều chỉnh giao diện theo sở thích người chơi tại Việt Nam;
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi cần thiết và cải thiện chất lượng dịch vụ hỗ trợ;
- Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép, xác minh giao dịch bất thường và bảo vệ tài khoản người dùng;
- Tuân thủ pháp luật: Thực hiện nghĩa vụ phòng chống rửa tiền (AML), xác minh độ tuổi (18+) và đáp ứng yêu cầu của cơ quan có thẩm quyền tại Việt Nam khi được yêu cầu hợp lệ theo pháp luật;
- Thông tin và khuyến mãi: Gửi thông báo về cập nhật dịch vụ, ưu đãi thành viên và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị;
- Phân tích và cải thiện: Nghiên cứu hành vi người dùng dưới dạng dữ liệu tổng hợp ẩn danh để cải thiện tính năng sản phẩm và trải nghiệm người chơi.
3 Chia Sẻ Thông Tin Với Bên Thứ Ba
31win không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp được liệt kê rõ ràng dưới đây:
3.1 Nhà cung cấp dịch vụ đối tác
Để vận hành nền tảng, 31win hợp tác với một số đối tác kỹ thuật và dịch vụ đáng tin cậy. Các đối tác này chỉ được tiếp cận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ của họ và phải tuân thủ các điều khoản bảo mật nghiêm ngặt do 31win quy định:
- Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch để xử lý nạp/rút tiền;
- Nhà cung cấp trò chơi: Các studio game cung cấp nội dung cho 31win nhận mã người chơi ẩn danh (không phải thông tin định danh thực) để quản lý phiên chơi;
- Dịch vụ xác minh KYC: Nhà cung cấp dịch vụ xác minh danh tính trực tuyến xử lý ảnh giấy tờ tùy thân theo quy trình bảo mật;
- Hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và điện toán đám mây dùng để lưu trữ dữ liệu được mã hóa của nền tảng.
3.2 Yêu cầu pháp lý
31win có nghĩa vụ cung cấp thông tin người dùng cho cơ quan chức năng có thẩm quyền của Việt Nam khi nhận được yêu cầu hợp lệ theo quy định pháp luật, bao gồm lệnh của tòa án, yêu cầu điều tra của cơ quan công an hoặc các cơ quan quản lý nhà nước liên quan. Trong mọi trường hợp, 31win sẽ chỉ cung cấp thông tin ở mức tối thiểu cần thiết theo yêu cầu.
3.3 Chuyển nhượng doanh nghiệp
Trong trường hợp 31win tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Bên tiếp nhận sẽ bị ràng buộc bởi các điều khoản bảo mật tương đương hoặc cao hơn chính sách hiện tại. Người dùng sẽ được thông báo trước ít nhất 30 ngày trước khi bất kỳ sự chuyển giao nào như vậy diễn ra.
4 Chính Sách Cookie Và Theo Dõi
Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web 31win. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trải nghiệm người dùng mượt mà và bảo mật tài khoản.
4.1 Phân loại cookie 31win sử dụng
- Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, nhớ giỏ cược và đảm bảo các tính năng cốt lõi của nền tảng hoạt động đúng. Không thể tắt loại cookie này;
- Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cách bố cục giao diện và các cài đặt cá nhân khác;
- Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để 31win cải thiện sản phẩm (ví dụ: trang nào được truy cập nhiều nhất, thời gian phiên trung bình);
- Cookie bảo mật (Security): Phát hiện và ngăn chặn các yêu cầu gian lận, tấn công CSRF và các hành vi đáng ngờ khác.
4.2 Quản lý cookie
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn cookie. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 31win. Cookie phân tích và tiếp thị có thể được từ chối mà không ảnh hưởng đến trải nghiệm cơ bản.
5 Bảo Mật Và Lưu Trữ Dữ Liệu
31win đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 31win được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền;
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256;
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege);
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản bằng lớp bảo mật thứ hai ngoài mật khẩu;
- Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật giám sát liên tục nhật ký truy cập và hoạt động đáng ngờ;
- Kiểm tra thâm nhập định kỳ: 31win thực hiện kiểm tra bảo mật (penetration testing) định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn trước khi chúng bị khai thác;
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.
5.1 Xử lý sự cố bảo mật
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, 31win cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả rõ ràng về phạm vi ảnh hưởng, dữ liệu nào bị tác động và các biện pháp khắc phục đang được thực hiện.
6 Quyền Của Người Dùng Đối Với Dữ Liệu
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 31win đang lưu giữ. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Live Chat trên nền tảng.
31win cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn về lý do gia hạn. Một số quyền có thể bị giới hạn trong phạm vi cho phép theo quy định pháp luật hiện hành của Việt Nam (ví dụ: dữ liệu giao dịch tài chính bắt buộc phải lưu giữ theo quy định phòng chống rửa tiền).
7 Thời Hạn Lưu Giữ Dữ Liệu
31win chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Dưới đây là khung thời gian lưu giữ theo từng loại dữ liệu:
- Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng;
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền;
- Hồ sơ xác minh KYC: Lưu giữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng;
- Nhật ký bảo mật và truy cập: 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần;
- Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng;
- Dữ liệu cookie phân tích: Tối đa 13 tháng theo tiêu chuẩn ngành;
- Tài khoản đã đóng: Thông tin cơ bản được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo nghĩa vụ pháp lý, sau đó sẽ bị xóa hoặc ẩn danh hóa hoàn toàn.
Sau khi hết thời hạn lưu giữ bắt buộc, 31win sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn sao cho không thể nhận dạng lại danh tính cá nhân từ dữ liệu đó.
8 Cập Nhật Chính Sách Bảo Mật
31win có quyền cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo mật. Mỗi lần cập nhật, ngày "Có hiệu lực từ" ở đầu tài liệu sẽ được điều chỉnh theo.
Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 31win sẽ thực hiện ít nhất một trong các hình thức thông báo sau:
- Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động;
- Hiển thị thông báo nổi bật trên giao diện trang web và ứng dụng di động khi người dùng đăng nhập;
- Đăng thông báo tại mục tin tức/thông báo trên nền tảng 31win.
Việc bạn tiếp tục sử dụng dịch vụ 31win sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với các điều khoản bảo mật được cập nhật. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quyền xóa dữ liệu được nêu tại mục 6 ở trên.