Chính Sách
Bảo Mật Thông Tin
Người Dùng 94win

94win thu thập các loại thông tin cá nhân sau đây nhằm cung cấp dịch vụ an toàn, chất lượng cao và tuân thủ các yêu cầu pháp lý liên quan đến hoạt động cá cược trực tuyến tại Việt Nam:

Thông tin bạn cung cấp trực tiếp bao gồm dữ liệu điền vào form đăng ký, nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat hoặc email, phản hồi khảo sát và thông tin xác minh danh tính (KYC) khi bạn nộp giấy tờ tùy thân.

Thông tin thu thập tự động bao gồm dữ liệu kỹ thuật được ghi nhận khi bạn truy cập website, như địa chỉ IP, loại thiết bị, thông tin trình duyệt, trang đã truy cập, thời gian phiên làm việc và các tương tác trên nền tảng.

94win hiểu rằng sự riêng tư của bạn là điều tối quan trọng. Chúng tôi không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác xử lý giao dịch khác nhận thông tin tài chính cần thiết để xử lý nạp tiền và rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, đá gà và nổ hũ nhận thông tin kỹ thuật tối thiểu cần thiết để vận hành trò chơi và xác minh kết quả.
• Dịch vụ xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được chứng nhận để hỗ trợ xác minh giấy tờ tùy thân và tuân thủ quy định phòng chống rửa tiền.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam, 94win có nghĩa vụ pháp lý phải cung cấp thông tin theo đúng quy định của pháp luật.
• Đối tác phân tích: Dữ liệu tổng hợp và đã được ẩn danh hóa (không thể nhận dạng cá nhân) có thể được chia sẻ với các đối tác phân tích kỹ thuật để cải thiện nền tảng.

Tất cả các bên thứ ba mà 94win chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc, cam kết bảo vệ thông tin của bạn ở mức độ tương đương hoặc cao hơn so với tiêu chuẩn của 94win. Chúng tôi tiến hành đánh giá định kỳ đối với tất cả các đối tác xử lý dữ liệu để đảm bảo tuân thủ.

94win triển khai hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân và tài chính của người dùng. Chúng tôi áp dụng các tiêu chuẩn bảo mật cấp doanh nghiệp tương đương với các tổ chức tài chính lớn tại Việt Nam:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 94win được mã hóa bằng giao thức SSL/TLS 256-bit, ngăn chặn mọi hành vi nghe lén hoặc đánh cắp dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu vào cơ sở dữ liệu — ngay cả nhân viên 94win cũng không thể đọc được mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): 94win hỗ trợ xác thực hai yếu tố qua SMS OTP và ứng dụng xác thực, bổ sung thêm một lớp bảo vệ ngay cả khi mật khẩu của bạn bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật chuyên trách theo dõi liên tục mọi hoạt động bất thường trên nền tảng, kể cả ban đêm và các ngày lễ Tết.
• Phân quyền truy cập nội bộ: Nhân viên 94win chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc "Least Privilege Access".
• Kiểm tra bảo mật định kỳ: Nền tảng 94win được kiểm thử xâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để xác định và vá các lỗ hổng trước khi bị khai thác.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 94win cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về phạm vi ảnh hưởng và các bước khắc phục đã được thực hiện.

94win chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm 90 ngày sau khi tài khoản bị đóng để xử lý các khiếu nại hoặc yêu cầu phát sinh.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định của Luật Phòng, chống rửa tiền và các văn bản hướng dẫn liên quan của Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc, phù hợp với yêu cầu lưu giữ hồ sơ theo quy định AML.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố bảo mật và gian lận nếu phát sinh.
• Nội dung trao đổi hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc phiên hỗ trợ, để tham chiếu trong trường hợp có tranh chấp hoặc khiếu nại tiếp theo.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập, sau đó được ẩn danh hóa hoàn toàn hoặc xóa khỏi hệ thống.
• Thông tin tiếp thị: Cho đến khi bạn hủy đăng ký nhận thông báo, hoặc sau 3 năm không có tương tác nào, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình nội bộ được kiểm toán định kỳ của 94win. Quy trình xóa dữ liệu sử dụng phương pháp ghi đè an toàn (secure overwrite) theo tiêu chuẩn DoD 5220.22-M để đảm bảo không thể khôi phục lại.

Nếu bạn yêu cầu đóng tài khoản và xóa dữ liệu, chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu mà pháp luật yêu cầu phải lưu giữ như đã nêu ở trên. Bạn sẽ nhận được xác nhận bằng email khi quá trình xóa dữ liệu hoàn tất.