Chính Sách Bảo Mật 293win – Cam Kết Bảo Vệ Toàn Bộ Dữ Liệu Cá Nhân Của Người Chơi

1Dữ Liệu Chúng Tôi Thu Thập

293win thu thập dữ liệu cá nhân của bạn qua hai nguồn chính: thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin kỹ thuật tự động được ghi lại trong quá trình bạn tương tác với nền tảng. Dưới đây là danh sách đầy đủ các loại dữ liệu 293win có thể thu thập.

1.1 Thông tin bạn tự cung cấp

1.2 Thông tin kỹ thuật tự động

Khi bạn sử dụng trang web hoặc ứng dụng 293win, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường, ngăn chặn gian lận và xác định múi giờ phục vụ.
• Thông tin thiết bị: Hệ điều hành, phiên bản trình duyệt hoặc app, độ phân giải màn hình – để tối ưu hiển thị.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập, thời gian phiên, hành động trong tài khoản – để bảo mật và xử lý tranh chấp.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp, rút và đặt cược – phục vụ kế toán, xử lý khiếu nại và tuân thủ quy định.
• Cookie và dữ liệu phiên trình duyệt: Chi tiết xem phần 6 – Cookie và công nghệ theo dõi.

1.3 Những gì chúng tôi KHÔNG thu thập

293win không thu thập và không yêu cầu quyền truy cập vào: danh bạ điện thoại, lịch sử cuộc gọi, tin nhắn SMS, vị trí GPS theo thời gian thực, ảnh và video trong bộ nhớ điện thoại, thông tin từ các ứng dụng khác trên thiết bị của bạn. Ứng dụng 293win chỉ yêu cầu quyền tối thiểu cần thiết: quyền mạng internet, quyền lưu cache và quyền gửi thông báo đẩy.

2Mục Đích Sử Dụng Dữ Liệu

293win sử dụng dữ liệu thu thập được cho các mục đích cụ thể và có cơ sở pháp lý rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý của bạn.

2.1 Vận hành dịch vụ (cơ sở: thực hiện hợp đồng)

• Tạo và quản lý tài khoản 293win của bạn;
• Xử lý giao dịch nạp tiền và rút thưởng;
• Xác minh danh tính và tuổi tác theo quy định;
• Cung cấp dịch vụ hỗ trợ khách hàng khi bạn cần;
• Hiển thị lịch sử giao dịch và thống kê tài khoản.

2.2 Bảo mật và chống gian lận (cơ sở: lợi ích hợp pháp)

• Phát hiện và ngăn chặn gian lận, đa tài khoản, lạm dụng khuyến mãi;
• Phát hiện đăng nhập bất thường và cảnh báo người dùng;
• Kiểm soát tuân thủ quy định chống rửa tiền (AML);
• Điều tra và xử lý các tranh chấp kỹ thuật dựa trên log hệ thống.

2.3 Cải thiện dịch vụ (cơ sở: lợi ích hợp pháp)

• Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng;
• Kiểm tra lỗi kỹ thuật và tối ưu hiệu suất hệ thống;
• Nghiên cứu tính năng mới dựa trên phản hồi và hành vi người dùng.

2.4 Liên lạc và thông báo (cơ sở: thực hiện hợp đồng và đồng ý)

• Gửi thông báo về giao dịch, bảo mật tài khoản (bắt buộc – không thể tắt);
• Gửi thông báo về khuyến mãi, sự kiện và tính năng mới (có thể tắt trong phần cài đặt).

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

293win không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác kỹ thuật trong những trường hợp cụ thể sau:

3.1 Đối tác xử lý thanh toán

Khi bạn thực hiện giao dịch nạp hoặc rút tiền, 293win cần chia sẻ thông tin giao dịch cần thiết (số tiền, thời gian, mã giao dịch) với cổng thanh toán tương ứng như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Các đối tác này chỉ nhận được thông tin tối thiểu cần thiết để xử lý giao dịch và đều tuân thủ tiêu chuẩn bảo mật thanh toán PCI-DSS.

3.2 Nhà cung cấp phần mềm game

Một số tựa game tại 293win được phát triển bởi nhà cung cấp bên thứ ba. Khi bạn chơi các game này, một mã định danh phiên ẩn danh được chia sẻ với nhà cung cấp để đồng bộ kết quả game. Tên thật, số điện thoại và thông tin tài chính của bạn không được chia sẻ với nhà cung cấp game.

3.3 Cơ quan chức năng theo yêu cầu pháp lý

293win có thể phải cung cấp thông tin cá nhân cho cơ quan chức năng khi có yêu cầu hợp pháp theo quy định pháp luật hiện hành – ví dụ trong điều tra về gian lận tài chính, rửa tiền hay các tội phạm có liên quan. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ dữ liệu được yêu cầu theo lệnh có thẩm quyền.

3.4 Nhà cung cấp hạ tầng kỹ thuật

293win sử dụng các dịch vụ hạ tầng đám mây và bảo mật từ các nhà cung cấp uy tín quốc tế. Các nhà cung cấp này có thể xử lý dữ liệu kỹ thuật (log server, phân tích hiệu suất) nhưng bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài mục đích cung cấp dịch vụ hạ tầng cho 293win.

4Cách Chúng Tôi Bảo Vệ Dữ Liệu Của Bạn

293win áp dụng nhiều lớp bảo mật độc lập để bảo vệ dữ liệu cá nhân của người dùng – không phụ thuộc vào bất kỳ một cơ chế bảo mật đơn lẻ nào. Dưới đây là các biện pháp kỹ thuật và tổ chức mà chúng tôi duy trì.

4.1 Bảo mật kỹ thuật

• Mã hóa truyền tải SSL/TLS 256-bit: Toàn bộ dữ liệu giữa thiết bị và server 293win được mã hóa – bao gồm đăng nhập, giao dịch, tương tác với game và chat hỗ trợ.
• Mã hóa lưu trữ AES-256: Dữ liệu tại trạng thái tĩnh trên server được mã hóa AES-256. Không ai có thể đọc dữ liệu thô ngay cả khi truy cập vật lý vào server.
• Kiểm soát truy cập theo vai trò (RBAC): Mỗi nhân viên 293win chỉ có thể truy cập đúng dữ liệu cần thiết cho công việc của họ. Không ai có quyền truy cập toàn bộ dữ liệu người dùng.
• Phát hiện xâm nhập tự động: Hệ thống IDS/IPS của 293win giám sát liên tục và cảnh báo tức thì về mọi hành vi truy cập bất thường.
• Sao lưu mã hóa định kỳ: Dữ liệu được sao lưu tự động theo lịch trình và toàn bộ bản sao lưu đều được mã hóa riêng biệt.

4.2 Bảo mật tổ chức

• Nhân viên 293win ký cam kết bảo mật thông tin khi bắt đầu làm việc;
• Đào tạo bảo mật định kỳ cho toàn bộ nhân sự tiếp xúc với dữ liệu;
• Kiểm tra bảo mật độc lập (penetration testing) theo định kỳ;
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi dưới 4 giờ.

4.3 Trong trường hợp xảy ra sự cố bảo mật

Nếu 293win phát hiện sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn qua số điện thoại đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố. Thông báo sẽ bao gồm: mô tả về sự cố, loại dữ liệu có thể bị ảnh hưởng, các biện pháp 293win đã và đang thực hiện để khắc phục, và hướng dẫn bạn nên làm gì để bảo vệ tài khoản.

5Thời Gian Lưu Trữ Dữ Liệu

293win không lưu trữ dữ liệu cá nhân của bạn lâu hơn thời gian cần thiết. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và mục đích thu thập.

Sau khi hết thời gian lưu trữ theo quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Trong trường hợp dữ liệu đang liên quan đến một tranh chấp pháp lý đang xử lý, thời gian lưu trữ có thể được kéo dài đến khi tranh chấp được giải quyết hoàn toàn.

6Cookie và Công Nghệ Theo Dõi

Trang web 293win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Phần này giải thích chính xác những gì chúng tôi dùng và tại sao.

6.1 Các loại cookie 293win sử dụng

6.2 Quản lý cookie

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Trên Chrome: Cài đặt > Quyền riêng tư & bảo mật > Cookie. Trên Safari: Cài đặt > Quyền riêng tư. Lưu ý rằng việc tắt cookie bắt buộc sẽ làm cho trang 293win không hoạt động đúng cách – bạn có thể bị đăng xuất liên tục hoặc giao dịch không hoàn thành.

6.3 Ứng dụng di động 293win

App 293win trên Android và iOS không sử dụng cookie trình duyệt. Thay vào đó, app sử dụng token xác thực được lưu trữ an toàn trong bộ nhớ bảo mật (Keychain trên iOS, Keystore trên Android) của thiết bị. Các token này chỉ có thể đọc bởi app 293win và không thể truy cập bởi ứng dụng khác trên thiết bị.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng 293win, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. 293win cam kết xử lý mọi yêu cầu liên quan đến các quyền này trong vòng 5 ngày làm việc.

8Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của 293win chỉ dành cho người từ đủ 18 tuổi trở lên. 293win không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Đây không chỉ là chính sách – đây là cam kết pháp lý và đạo đức của 293win.

8.1 Biện pháp kiểm soát độ tuổi

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản 293win;
• Yêu cầu KYC với ảnh CCCD/CMND có ngày sinh khi xác minh danh tính;
• Hệ thống phát hiện hành vi bất thường có thể cho thấy người dùng dưới tuổi;
• Quy trình khóa tài khoản và hoàn tiền ngay lập tức nếu phát hiện người dưới 18 tuổi đã đăng ký.

8.2 Phát hiện tài khoản trẻ vị thành niên

Nếu 293win phát hiện hoặc được thông báo rằng một tài khoản đang được sử dụng bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: đình chỉ tài khoản, xóa toàn bộ dữ liệu cá nhân thu thập được, hoàn lại số tiền đã nạp (nếu có) và thông báo cho phụ huynh hoặc người giám hộ nếu biết thông tin liên lạc.

Nếu bạn là phụ huynh và nghi ngờ con em mình đang sử dụng dịch vụ 293win, vui lòng liên hệ ngay qua email support@293win.best. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

9Thay Đổi Chính Sách Bảo Mật

9.1 Quyền cập nhật chính sách

293win có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

9.2 Thông báo khi có thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi hay quyền riêng tư của bạn, 293win sẽ thông báo qua SMS đến số điện thoại đăng ký và thông báo trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Điều này cho bạn đủ thời gian để xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không.

9.3 Chấp nhận thay đổi

Việc tiếp tục sử dụng dịch vụ 293win sau khi chính sách bảo mật được cập nhật là sự đồng ý ngầm với phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân trước khi thay đổi có hiệu lực.

9.4 Liên hệ về quyền riêng tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và xử lý dữ liệu cá nhân tại 293win có thể gửi đến: support@293win.best với tiêu đề bắt đầu bằng "Quyền riêng tư: ". Đội ngũ bảo mật 293win sẽ phản hồi trong vòng 5 ngày làm việc.