Chính Sách Bảo Mật & Quyền Riêng Tư Tại 58win2

1. Giới Thiệu Về Chính Sách Bảo Mật

58win2 (sau đây gọi là "chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả thành viên sử dụng dịch vụ tại website 58win2.io và ứng dụng di động của chúng tôi. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến của chúng tôi.

Chúng tôi hiểu rằng quyền riêng tư của bạn là điều quan trọng và chúng tôi nghiêm túc thực hiện trách nhiệm bảo vệ thông tin cá nhân theo các tiêu chuẩn quốc tế và quy định pháp luật Việt Nam. Bằng việc sử dụng dịch vụ của 58win2, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào của chính sách này, vui lòng không sử dụng dịch vụ của chúng tôi.

1.1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân mà chúng tôi thu thập thông qua website 58win2.io, ứng dụng di động iOS và Android, email, live chat, hotline, và bất kỳ kênh liên lạc nào khác giữa bạn và 58win2. Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà chúng tôi có thể liên kết đến, và bạn nên đọc chính sách bảo mật của họ một cách độc lập.

1.2. Cập Nhật Chính Sách

58win2 có quyền cập nhật, sửa đổi hoặc thay đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn xử lý dữ liệu tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên website. Ngày "Cập nhật lần cuối" ở đầu chính sách này cho biết thời điểm chính sách được sửa đổi gần nhất. Việc bạn tiếp tục sử dụng dịch vụ sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.

2. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến, xử lý giao dịch, tuân thủ quy định pháp luật và cải thiện trải nghiệm người dùng, 58win2 thu thập nhiều loại thông tin cá nhân từ bạn. Chúng tôi chỉ thu thập thông tin cần thiết và sẽ giải thích rõ ràng mục đích sử dụng từng loại dữ liệu.

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính, thực hiện giao dịch hoặc liên hệ với chúng tôi, bạn có thể cung cấp các thông tin sau:

• Thông tin cá nhân cơ bản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, địa chỉ cư trú (đường, phường/xã, quận/huyện, thành phố/tỉnh)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tài khoản mạng xã hội (nếu đăng ký qua Facebook/Google)
• Thông tin đăng nhập: Tên người dùng, mật khẩu (được mã hóa), câu hỏi và câu trả lời bảo mật
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân/Căn cước công dân/Hộ chiếu (mặt trước và mặt sau), ảnh selfie cầm giấy tờ tùy thân, hóa đơn tiện ích xác nhận địa chỉ cư trú
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, chi nhánh, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), thông tin thẻ tín dụng/ghi nợ (số thẻ được mã hóa, chúng tôi không lưu trữ mã CVV)
• Thông tin giao tiếp: Nội dung tin nhắn chat, email, cuộc gọi hỗ trợ khách hàng, khiếu nại và phản hồi của bạn
• Thông tin khảo sát: Ý kiến đánh giá, phản hồi về sản phẩm/dịch vụ, tham gia khảo sát khách hàng

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 58win2, chúng tôi tự động thu thập một số thông tin kỹ thuật và hành vi thông qua cookies, web beacons và công nghệ theo dõi tương tự:

• Thông tin thiết bị: Loại thiết bị (desktop, laptop, smartphone, tablet), hệ điều hành (Windows, macOS, iOS, Android), trình duyệt web (Chrome, Safari, Firefox, Edge), phiên bản trình duyệt, độ phân giải màn hình, múi giờ, ngôn ngữ hệ thống
• Thông tin kết nối: Địa chỉ IP (Internet Protocol), nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý gần đúng (quốc gia, thành phố), loại kết nối (WiFi, 4G, 5G)
• Dữ liệu hoạt động: Trang web bạn truy cập, thời gian bạn dành trên mỗi trang, đường dẫn điều hướng (clickstream), liên kết bạn nhấp vào, tìm kiếm bạn thực hiện, trò chơi bạn chơi, cược bạn đặt, lịch sử giao dịch, thời gian đăng nhập và đăng xuất
• Cookies và dữ liệu tương tự: Cookie ID, session ID, local storage, cache, device fingerprint (dấu vân tay thiết bị duy nhất được tạo từ các thuộc tính của thiết bị)

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên thứ ba hợp pháp để xác minh danh tính, phòng chống gian lận hoặc cải thiện dịch vụ:

• Nhà cung cấp xác minh danh tính: Các dịch vụ KYC/AML của bên thứ ba giúp xác minh tính chính xác của giấy tờ tùy thân và phát hiện tài liệu giả mạo
• Cổng thanh toán: Thông tin xác nhận giao dịch từ các đối tác thanh toán như ngân hàng, ví điện tử, nhà cung cấp thẻ
• Nhà cung cấp trò chơi: Dữ liệu gameplay, kết quả cược, số dư ví game từ các nhà cung cấp như Pragmatic Play, Evolution Gaming, PG Soft
• Mạng xã hội: Nếu bạn đăng nhập qua Facebook hoặc Google, chúng tôi nhận tên, email, ảnh đại diện và ID người dùng (tuân theo chính sách dữ liệu của họ)
• Cơ sở dữ liệu phòng chống gian lận: Danh sách đen về gian lận, rửa tiền, cá cược bất thường từ các tổ chức ngành cá cược quốc tế

3. Mục Đích Sử Dụng Thông Tin

58win2 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, chính đáng và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho các mục đích khác mà không có sự đồng ý của bạn (trừ khi được yêu cầu bởi pháp luật).

3.1. Cung Cấp Dịch Vụ Cá Cược

• Tạo và quản lý tài khoản thành viên của bạn
• Xác thực danh tính và tuổi của bạn (đảm bảo bạn đủ 18 tuổi trở lên)
• Xử lý nạp tiền, rút tiền và các giao dịch tài chính khác
• Cung cấp quyền truy cập vào các trò chơi, cá cược thể thao, casino trực tiếp, slot, xổ số, đá gà, nổ hũ, bắn cá
• Ghi nhận lịch sử cược, kết quả trò chơi, số dư tài khoản và điểm thưởng
• Xử lý yêu cầu khuyến mãi, tiền thưởng và giải đấu mà bạn tham gia

3.2. Tuân Thủ Pháp Luật & Phòng Chống Gian Lận

• Tuân thủ các quy định về Know Your Customer (KYC) và chống rửa tiền (Anti-Money Laundering - AML)
• Xác minh tính hợp pháp của nguồn tiền và phát hiện giao dịch đáng ngờ
• Phòng chống gian lận, lạm dụng tài khoản, tạo nhiều tài khoản, cấu kết giữa người chơi
• Phát hiện và ngăn chặn các hoạt động bất hợp pháp như hack, phần mềm gian lận, bot tự động
• Hợp tác với cơ quan chức năng khi có yêu cầu pháp lý hoặc lệnh của tòa án
• Bảo vệ quyền lợi hợp pháp của 58win2, đối tác và các thành viên khác

3.3. Cải Thiện Trải Nghiệm Người Dùng

• Cá nhân hóa nội dung, trò chơi và khuyến mãi phù hợp với sở thích của bạn
• Gợi ý các trò chơi mới, giải đấu hot, cược thể thao hấp dẫn dựa trên lịch sử chơi của bạn
• Tối ưu hóa giao diện website và ứng dụng di động để mang lại trải nghiệm mượt mà hơn
• Phân tích hành vi người dùng để cải thiện thiết kế, tính năng và hiệu suất hệ thống
• Kiểm tra A/B testing để xác định phiên bản giao diện hoặc tính năng tốt nhất

3.4. Liên Lạc & Hỗ Trợ Khách Hàng

• Trả lời câu hỏi, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật qua live chat, email, hotline
• Gửi thông báo quan trọng về tài khoản: xác nhận giao dịch, thay đổi mật khẩu, cảnh báo bảo mật
• Gửi thông tin về khuyến mãi mới, giải đấu, trò chơi mới ra mắt, tin tức thể thao (nếu bạn đồng ý nhận email marketing)
• Thu thập phản hồi, đánh giá và khảo sát để nâng cao chất lượng dịch vụ
• Nhắc nhở về các điều khoản sử dụng, chính sách bảo mật hoặc thay đổi quan trọng

3.5. Marketing & Quảng Bá

Với sự đồng ý của bạn (opt-in), chúng tôi có thể sử dụng thông tin liên lạc để gửi email marketing, SMS, thông báo đẩy (push notifications) về các chương trình khuyến mãi hấp dẫn, ưu đãi độc quyền, giải đấu lớn, trò chơi mới. Bạn có thể hủy đăng ký (opt-out) bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ với bộ phận hỗ trợ khách hàng.

4. Cách Chúng Tôi Bảo Vệ Thông Tin Của Bạn

Bảo mật thông tin cá nhân của bạn là ưu tiên hàng đầu tại 58win2. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật, vật lý và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy.

4.1. Mã Hóa Dữ Liệu

4.2. Bảo Mật Hạ Tầng

• Firewall đa lớp: Hệ thống tường lửa tiên tiến bảo vệ server khỏi các cuộc tấn công từ bên ngoài
• Phòng chống DDoS: Công nghệ chống tấn công từ chối dịch vụ phân tán (Distributed Denial of Service) đảm bảo website luôn hoạt động ổn định
• Intrusion Detection System (IDS): Hệ thống phát hiện xâm nhập giám sát 24/7 để phát hiện và ngăn chặn các hoạt động đáng ngờ
• Quét lỗ hổng bảo mật: Kiểm tra và vá lỗi bảo mật định kỳ, cập nhật phần mềm thường xuyên
• Sao lưu dữ liệu: Backup tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục dữ liệu trong trường hợp sự cố
• Data center bảo mật: Server đặt tại trung tâm dữ liệu tier 3+ với bảo vệ vật lý nghiêm ngặt, kiểm soát ra vào, giám sát camera 24/7, hệ thống điện dự phòng

4.3. Kiểm Soát Truy Cập Nội Bộ

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân của bạn theo nguyên tắc "cần biết" (need-to-know basis)
• Tất cả nhân viên phải ký thỏa thuận bảo mật (NDA) và được đào tạo về bảo vệ dữ liệu
• Hệ thống theo dõi và ghi lại (audit log) mọi truy cập vào cơ sở dữ liệu để phát hiện hành vi bất thường
• Xác thực đa yếu tố (Multi-Factor Authentication - MFA) bắt buộc cho tất cả tài khoản quản trị viên

4.4. Bảo Mật Tài Khoản Của Bạn

Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị bạn:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt)
• Không sử dụng lại mật khẩu từ các trang web khác
• Bật xác thực hai yếu tố (2FA) thông qua ứng dụng Google Authenticator hoặc SMS OTP
• Không chia sẻ mật khẩu hoặc thông tin đăng nhập với bất kỳ ai
• Đăng xuất sau khi sử dụng, đặc biệt trên thiết bị dùng chung
• Cập nhật phần mềm antivirus và tránh truy cập 58win2 trên mạng WiFi công cộng không bảo mật
• Thông báo ngay cho chúng tôi nếu phát hiện hoạt động đáng ngờ trong tài khoản

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

58win2 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba cho mục đích marketing thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy trong các trường hợp sau:

5.1. Nhà Cung Cấp Dịch Vụ

Chúng tôi hợp tác với các đối tác bên thứ ba để cung cấp các dịch vụ sau và họ có thể xử lý dữ liệu cá nhân của bạn thay mặt chúng tôi:

• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, PG Soft, Microgaming, NetEnt, Play'n GO để cung cấp các trò chơi slot, casino trực tiếp, bắn cá
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng đối tác, Visa, Mastercard để xử lý giao dịch nạp/rút tiền
• Dịch vụ xác minh danh tính: Các nhà cung cấp KYC/AML để xác thực giấy tờ tùy thân và phát hiện gian lận
• Dịch vụ lưu trữ đám mây: Amazon Web Services (AWS), Google Cloud Platform để lưu trữ dữ liệu và hosting website
• Dịch vụ email & SMS: SendGrid, Twilio để gửi email xác nhận, thông báo, tin nhắn SMS OTP
• Công cụ phân tích: Google Analytics, Mixpanel để phân tích hành vi người dùng và cải thiện dịch vụ (dữ liệu được ẩn danh hóa)
• Dịch vụ hỗ trợ khách hàng: Zendesk, LiveChat để cung cấp hỗ trợ trực tuyến 24/7

Tất cả các đối tác này đều ký hợp đồng xử lý dữ liệu (Data Processing Agreement) cam kết bảo vệ thông tin của bạn theo tiêu chuẩn tương tự chúng tôi và chỉ sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền.

5.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi pháp luật hoặc trong các trường hợp sau:

• Tuân thủ lệnh của tòa án, trát đòi hầu tòa (subpoena), trát khám xét (search warrant)
• Hợp tác với cơ quan thực thi pháp luật trong các cuộc điều tra hình sự, rửa tiền, gian lận
• Tuân thủ yêu cầu từ cơ quan quản lý cá cược, thuế, tài chính
• Bảo vệ quyền lợi, tài sản hoặc an toàn của 58win2, nhân viên, thành viên hoặc công chúng
• Phát hiện, ngăn chặn hoặc xử lý các hoạt động gian lận, vi phạm điều khoản sử dụng

5.3. Chuyển Nhượng Kinh Doanh

Trong trường hợp 58win2 tham gia vào các giao dịch sáp nhập, mua bán, tái cơ cấu, phá sản hoặc chuyển nhượng tài sản, thông tin cá nhân của bạn có thể được chuyển giao cho bên kế nhiệm như một phần của giao dịch. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn được chuyển giao và tuân theo chính sách bảo mật khác.

5.4. Với Sự Đồng Ý Của Bạn

Ngoài các trường hợp trên, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn trước khi chia sẻ thông tin cá nhân với bất kỳ bên thứ ba nào khác cho các mục đích cụ thể (ví dụ: chương trình đối tác, khảo sát nghiên cứu thị trường).

6. Cookies & Công Nghệ Theo Dõi

58win2 sử dụng cookies, web beacons, pixel tags và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập, cá nhân hóa nội dung và quảng cáo. Phần này giải thích cách chúng tôi sử dụng các công nghệ này và cách bạn có thể kiểm soát chúng.

6.1. Cookies Là Gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn (máy tính, điện thoại, tablet) khi bạn truy cập website. Cookies giúp website "nhớ" thông tin về lần truy cập của bạn, chẳng hạn như ngôn ngữ ưa thích, cài đặt hiển thị, trạng thái đăng nhập, và các tùy chọn khác. Có hai loại cookies chính:

• Session cookies (Cookies phiên): Tồn tại tạm thời và bị xóa khi bạn đóng trình duyệt. Chúng được sử dụng để duy trì trạng thái đăng nhập và điều hướng trong một phiên làm việc.
• Persistent cookies (Cookies lâu dài): Tồn tại trên thiết bị của bạn trong một khoảng thời gian xác định (có thể vài ngày, tháng hoặc năm) và được sử dụng để ghi nhớ tùy chọn của bạn qua nhiều lần truy cập.

6.2. Loại Cookies Chúng Tôi Sử Dụng

Loại Cookie	Mục Đích	Ví Dụ
Cookies cần thiết	Bắt buộc để website hoạt động. Cho phép bạn đăng nhập, điều hướng trang, truy cập khu vực bảo mật. Không thể tắt.	session_id, csrf_token, auth_token
Cookies chức năng	Ghi nhớ lựa chọn của bạn (ngôn ngữ, múi giờ, tên đăng nhập) để cải thiện trải nghiệm. Có thể tắt nhưng một số tính năng sẽ không hoạt động.	language_preference, timezone, remember_me
Cookies phân tích	Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang nào bạn xem, thời gian bạn dành, đường dẫn điều hướng). Giúp chúng tôi cải thiện thiết kế và nội dung.	Google Analytics (_ga, _gid), Mixpanel
Cookies quảng cáo	Theo dõi hành vi duyệt web của bạn để hiển thị quảng cáo phù hợp trên 58win2 và các trang web khác. Có thể tắt.	Google Ads, Facebook Pixel

6.3. Cách Quản Lý Cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt cho phép bạn:

• Xem cookies nào đang được lưu trữ trên thiết bị của bạn
• Xóa tất cả hoặc một số cookies cụ thể
• Chặn cookies của bên thứ ba
• Chặn tất cả cookies (không khuyến nghị vì có thể làm website không hoạt động đúng)
• Xóa cookies tự động khi đóng trình duyệt

Lưu ý rằng nếu bạn tắt cookies, một số tính năng của 58win2 có thể không hoạt động đúng, ví dụ: bạn sẽ phải đăng nhập lại mỗi khi truy cập, cài đặt ngôn ngữ sẽ không được lưu, và trải nghiệm sẽ kém cá nhân hóa hơn.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền quan trọng liên quan đến thông tin cá nhân mà 58win2 lưu trữ về bạn. Chúng tôi cam kết tôn trọng và bảo vệ các quyền này. Dưới đây là các quyền bạn có thể thực hiện:

7.1. Quyền Truy Cập

Bạn có quyền yêu cầu xác nhận liệu chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không, và nếu có, bạn có quyền truy cập vào dữ liệu đó. Bạn có thể yêu cầu một bản sao thông tin cá nhân mà chúng tôi lưu trữ về bạn, bao gồm: thông tin tài khoản, lịch sử giao dịch, lịch sử cược, dữ liệu KYC, nhật ký đăng nhập. Bản sao đầu tiên sẽ được cung cấp miễn phí trong vòng 30 ngày kể từ khi yêu cầu.

7.2. Quyền Sửa Đổi

Nếu thông tin cá nhân chúng tôi lưu trữ về bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa đổi. Bạn có thể tự cập nhật một số thông tin như email, số điện thoại, địa chỉ trong phần "Hồ sơ cá nhân" của tài khoản. Đối với thông tin nhạy cảm như tên, ngày sinh, giấy tờ tùy thân, vui lòng liên hệ với bộ phận hỗ trợ khách hàng và cung cấp tài liệu xác minh.

7.3. Quyền Xóa (Quyền Bị Lãng Quên)

Trong một số trường hợp nhất định, bạn có quyền yêu cầu chúng tôi xóa thông tin cá nhân của bạn. Tuy nhiên, quyền này không phải là tuyệt đối và chúng tôi có thể từ chối xóa nếu việc lưu trữ dữ liệu là cần thiết để:

• Tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật thuế, chống rửa tiền)
• Thiết lập, thực thi hoặc bảo vệ quyền lợi pháp lý (ví dụ: giải quyết tranh chấp, khiếu nại)
• Thực hiện nhiệm vụ vì lợi ích công cộng hoặc quyền lực công cộng
• Mục đích lưu trữ vì lợi ích công cộng, nghiên cứu khoa học, lịch sử hoặc thống kê

Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 90 ngày, trừ dữ liệu cần lưu trữ theo quy định pháp luật (thường là 5-7 năm cho hồ sơ tài chính).

7.4. Quyền Hạn Chế Xử Lý

Trong một số trường hợp, bạn có quyền yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn. Khi xử lý bị hạn chế, chúng tôi vẫn có thể lưu trữ dữ liệu nhưng không được sử dụng nó. Bạn có quyền yêu cầu hạn chế xử lý khi:

• Bạn cho rằng dữ liệu không chính xác (trong thời gian chúng tôi xác minh tính chính xác)
• Việc xử lý là bất hợp pháp nhưng bạn không muốn xóa dữ liệu
• Chúng tôi không còn cần dữ liệu nhưng bạn cần nó để thiết lập, thực thi hoặc bảo vệ quyền lợi pháp lý
• Bạn đã phản đối việc xử lý (trong khi chúng tôi xác minh liệu lợi ích hợp pháp của chúng tôi có vượt trội hơn quyền lợi của bạn không)

7.5. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của bạn dựa trên lợi ích hợp pháp hoặc thực hiện nhiệm vụ vì lợi ích công cộng. Cụ thể, bạn có quyền phản đối:

• Marketing trực tiếp: Bạn có thể từ chối nhận email marketing, SMS, thông báo đẩy bất cứ lúc nào bằng cách nhấp vào "Hủy đăng ký" trong email hoặc thay đổi cài đặt trong tài khoản.
• Profiling: Bạn có thể phản đối việc sử dụng dữ liệu của bạn để phân tích hồ sơ tự động (automated profiling) cho mục đích marketing.
• Xử lý dựa trên lợi ích hợp pháp: Nếu chúng tôi xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, bạn có quyền phản đối trừ khi chúng tôi chứng minh được lợi ích hợp pháp của chúng tôi vượt trội hơn quyền lợi và tự do của bạn.

7.6. Quyền Di Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, thông dụng và máy có thể đọc được (ví dụ: CSV, JSON, XML) và có quyền chuyển dữ liệu đó cho nhà cung cấp dịch vụ khác mà không bị cản trở. Quyền này áp dụng khi:

• Việc xử lý dựa trên sự đồng ý của bạn hoặc hợp đồng
• Việc xử lý được thực hiện bằng phương tiện tự động (không áp dụng cho xử lý thủ công)

7.7. Quyền Rút Lại Sự Đồng Ý

Nếu chúng tôi xử lý dữ liệu của bạn dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý bất cứ lúc nào. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi rút lại. Bạn có thể rút lại sự đồng ý bằng cách:

• Thay đổi cài đặt quyền riêng tư trong tài khoản
• Nhấp vào "Hủy đăng ký" trong email marketing
• Liên hệ với bộ phận hỗ trợ khách hàng qua email hoặc live chat

7.8. Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] hoặc [email protected]
• Live Chat: Truy cập website 58win2.io và nhấn vào biểu tượng chat góc phải màn hình
• Form liên hệ: Đăng nhập vào tài khoản và gửi yêu cầu qua phần "Trung tâm hỗ trợ" > "Bảo mật & Quyền riêng tư"

Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu (có thể yêu cầu bạn cung cấp giấy tờ tùy thân hoặc trả lời câu hỏi bảo mật) và sẽ phản hồi trong vòng 30 ngày. Trong một số trường hợp phức tạp, chúng tôi có thể kéo dài thời gian phản hồi lên 60 ngày và sẽ thông báo cho bạn về việc kéo dài này cùng với lý do.

8. Lưu Trữ & Thời Gian Giữ Dữ Liệu

58win2 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong Chính sách bảo mật này, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận của chúng tôi.

8.1. Thời Gian Lưu Trữ

Loại Dữ Liệu	Thời Gian Lưu Trữ	Lý Do
Thông tin tài khoản cơ bản	Trong thời gian tài khoản còn hoạt động + 7 năm sau khi đóng tài khoản	Tuân thủ quy định chống rửa tiền (AML) và yêu cầu pháp lý
Tài liệu KYC	7 năm sau khi đóng tài khoản	Tuân thủ quy định KYC/AML quốc tế và pháp luật Việt Nam
Lịch sử giao dịch tài chính	7 năm kể từ khi giao dịch được thực hiện	Tuân thủ quy định thuế, kế toán và chống rửa tiền
Lịch sử cược & gameplay	5 năm kể từ khi cược được đặt	Giải quyết tranh chấp, tuân thủ quy định cá cược
Nhật ký hệ thống & IP	2 năm	Bảo mật, phát hiện gian lận, điều tra sự cố
Email marketing & liên lạc	Cho đến khi bạn hủy đăng ký hoặc đóng tài khoản	Gửi thông tin khuyến mãi, cập nhật dịch vụ
Dữ liệu phân tích (ẩn danh)	Không giới hạn (đã ẩn danh hóa)	Cải thiện dịch vụ, nghiên cứu thị trường

8.2. Xóa Tài Khoản

Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ thực hiện các bước sau:

• Giai đoạn 1 (30 ngày): Tài khoản được đánh dấu "không hoạt động" và bạn không thể đăng nhập. Bạn vẫn có thể liên hệ hỗ trợ khách hàng để khôi phục tài khoản trong thời gian này.
• Giai đoạn 2 (60 ngày tiếp theo): Dữ liệu cá nhân không bắt buộc pháp lý sẽ bị xóa hoặc ẩn danh hóa: email, số điện thoại, địa chỉ, ảnh đại diện, lịch sử chat, tùy chọn cá nhân hóa.
• Giai đoạn 3 (sau 90 ngày): Dữ liệu còn lại được lưu trữ dưới dạng lưu trữ lạnh (cold storage) để tuân thủ pháp luật. Dữ liệu này được mã hóa, không thể truy cập cho mục đích hoạt động và sẽ bị xóa vĩnh viễn sau khi hết thời hạn lưu trữ pháp lý (7 năm).

8.3. Backup & Khôi Phục

Để bảo vệ khỏi mất dữ liệu do sự cố kỹ thuật, chúng tôi thực hiện backup tự động hàng ngày. Dữ liệu backup được lưu trữ tại nhiều vị trí địa lý khác nhau và được mã hóa. Khi bạn yêu cầu xóa dữ liệu, nó cũng sẽ bị xóa khỏi các bản backup trong vòng 90 ngày (vòng đời của backup cũ nhất).

9. Chuyển Giao Dữ Liệu Quốc Tế

58win2 hoạt động trên nền tảng quốc tế và có thể chuyển giao dữ liệu cá nhân của bạn đến các quốc gia hoặc khu vực có mức độ bảo vệ dữ liệu khác với Việt Nam. Chúng tôi cam kết bảo vệ dữ liệu của bạn tuân theo các tiêu chuẩn bảo mật cao nhất bất kể dữ liệu được lưu trữ ở đâu.

9.1. Địa Điểm Lưu Trữ

Dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các vị trí sau:

• Singapore: Server chính và cơ sở dữ liệu sản xuất (production database)
• Nhật Bản: Server backup và disaster recovery
• Hồng Kông: Server phân phối nội dung (CDN) và cache
• Châu Âu (Ireland): Dịch vụ đám mây và lưu trữ lâu dài
• Hoa Kỳ: Nhà cung cấp dịch vụ email, phân tích và một số công cụ kinh doanh

9.2. Biện Pháp Bảo Vệ

Khi chuyển giao dữ liệu ra nước ngoài, chúng tôi áp dụng các biện pháp bảo vệ sau:

• Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses): Ký kết với tất cả nhà cung cấp dịch vụ quốc tế
• Chứng nhận bảo mật quốc tế: Chỉ làm việc với đối tác có chứng nhận ISO 27001, SOC 2, PCI DSS
• Mã hóa dữ liệu: Dữ liệu được mã hóa trong quá trình truyền tải (TLS 1.3) và lưu trữ (AES-256)
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền tại các khu vực cụ thể mới có quyền truy cập dữ liệu
• Đánh giá tác động bảo vệ dữ liệu (DPIA): Thực hiện trước khi chuyển giao dữ liệu sang quốc gia mới

9.3. Quyền Của Bạn

Bất kể dữ liệu của bạn được lưu trữ ở đâu, bạn vẫn giữ nguyên các quyền đã nêu trong phần 7 của Chính sách bảo mật này. Nếu bạn có lo ngại về việc chuyển giao dữ liệu quốc tế, vui lòng liên hệ với chúng tôi để được tư vấn chi tiết.

10. Bảo Vệ Trẻ Vị Thành Niên

Dịch vụ của 58win2 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện trách nhiệm bảo vệ trẻ vị thành niên và không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi.

10.1. Xác Minh Tuổi

Khi đăng ký tài khoản, bạn phải xác nhận rằng bạn đủ 18 tuổi. Trong quá trình xác minh danh tính (KYC), chúng tôi kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo bạn đáp ứng yêu cầu độ tuổi tối thiểu. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức
• Hoàn trả số dư còn lại (nếu có) về phương thức thanh toán đã xác minh
• Hủy tất cả cược đang chờ xử lý
• Xóa thông tin cá nhân của người đó trong vòng 30 ngày
• Thông báo cho phụ huynh/người giám hộ (nếu có thể)

10.2. Trách Nhiệm Của Phụ Huynh

Chúng tôi khuyến khích phụ huynh và người giám hộ giám sát hoạt động trực tuyến của trẻ vị thành niên và ngăn chặn trẻ truy cập các trang web cá cược. Phụ huynh có thể sử dụng phần mềm kiểm soát nội dung (parental control software) để chặn truy cập vào 58win2.io và các trang web cá cược khác.

10.3. Báo Cáo Vi Phạm

Nếu bạn nghi ngờ rằng có người dưới 18 tuổi đang sử dụng dịch vụ của chúng tôi hoặc chúng tôi vô tình đã thu thập thông tin từ trẻ vị thành niên, vui lòng liên hệ ngay với chúng tôi qua email [email protected] hoặc [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

11. Thay Đổi Chính Sách Bảo Mật

58win2 có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Chúng tôi cam kết thông báo cho bạn về các thay đổi quan trọng theo các cách sau:

11.1. Thông Báo Thay Đổi

• Thay đổi nhỏ: Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách và đăng thông báo trong phần "Tin tức" trên website
• Thay đổi vừa phải: Hiển thị banner thông báo trên website trong 30 ngày, gửi thông báo trong tài khoản
• Thay đổi quan trọng: Gửi email thông báo đến tất cả thành viên, yêu cầu xác nhận chấp nhận chính sách mới trước khi tiếp tục sử dụng dịch vụ

11.2. Chính Sách Mới Có Hiệu Lực Khi Nào?

Chính sách bảo mật mới có hiệu lực ngay khi được đăng tải trên website (trừ khi chúng tôi chỉ định ngày có hiệu lực khác). Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới được đăng tải đồng nghĩa với việc bạn chấp nhận chính sách đó. Nếu bạn không đồng ý với chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

11.3. Lưu Trữ Phiên Bản Cũ

Chúng tôi lưu trữ các phiên bản cũ của Chính sách bảo mật để bạn có thể xem lại. Bạn có thể yêu cầu một bản sao của bất kỳ phiên bản trước nào bằng cách liên hệ với chúng tôi qua email [email protected].

12. Liên Hệ & Hỗ Trợ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc lo ngại nào về Chính sách bảo mật này, cách chúng tôi xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư và bảo mật của bạn một cách nghiêm túc, nhanh chóng và minh bạch. Mọi thông tin bạn cung cấp trong quá trình liên hệ sẽ được bảo mật tuyệt đối và chỉ được sử dụng để giải quyết yêu cầu của bạn.