Chính Sách Bảo Mật
Dữ Liệu Người Dùng

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa tốt nhất cho người dùng tại Việt Nam, 16win thu thập các loại thông tin sau:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính theo giấy tờ tùy thân hợp lệ
• Địa chỉ email và số điện thoại dùng để đăng ký tài khoản
• Địa chỉ cư trú hiện tại (tỉnh/thành phố tại Việt Nam)
• Thông tin xác minh danh tính KYC: ảnh CCCD/CMND/Hộ chiếu và ảnh chân dung
• Thông tin tài khoản thanh toán: số ví MoMo, ZaloPay, số tài khoản ngân hàng, địa chỉ ví USDT TRC20

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị sử dụng
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hành vi sử dụng nền tảng
• Thời gian truy cập, trang đã xem và luồng điều hướng trong website
• Dữ liệu cookie và các công nghệ theo dõi phiên làm việc (xem thêm mục 5)

16win sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và cung cấp trải nghiệm cá cược cá nhân hóa
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+) và tuân thủ các quy định về phòng chống rửa tiền (AML)
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản dịch vụ
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện tốc độ tải trang và phát triển tính năng mới phù hợp với người dùng Việt Nam
• Thông tin tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, bonus nạp tiền và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cá cược vấn đề và kích hoạt các biện pháp bảo vệ người dùng

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của 16win đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ phát sinh từ Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản 16win
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý không bắt buộc như tiếp thị qua email hay cookie phân tích nâng cao, chúng tôi sẽ yêu cầu và chỉ xử lý khi có sự đồng ý rõ ràng của bạn
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và lưu trữ hồ sơ giao dịch tài chính
• Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, bảo vệ an ninh hệ thống, và cải thiện chất lượng dịch vụ đều là lợi ích hợp pháp của 16win mà không xâm phạm quyền lợi cơ bản của người dùng

16win không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay và các đơn vị xử lý thanh toán ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng cloud, CDN và dịch vụ chống gian lận có thể xử lý dữ liệu kỹ thuật theo hợp đồng bảo mật với 16win
• Nhà cung cấp trò chơi: Các đơn vị cung cấp game casino, nổ hũ và đá gà nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Tên và thông tin tài chính đầy đủ không được chia sẻ.
• Cơ quan pháp luật: 16win sẽ tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam theo đúng quy định pháp luật
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với cam kết duy trì các biện pháp bảo mật tương đương

Tất cả bên thứ ba nhận dữ liệu từ 16win đều bị ràng buộc bởi các điều khoản bảo mật dữ liệu chặt chẽ và chỉ được phép sử dụng thông tin cho mục đích được chỉ định cụ thể.

16win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng website. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng trên nền tảng 16win.

16win triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức TLS 1.3 mã hóa toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 16win. Chứng chỉ SSL 256-bit đảm bảo xác thực máy chủ hợp lệ.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc "quyền tối thiểu" — nhân viên 16win chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của mình, có ghi log đầy đủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản. Mọi đăng nhập từ thiết bị lạ đều yêu cầu xác minh bổ sung.
• Giám sát liên tục: Hệ thống SIEM phát hiện và cảnh báo các hoạt động bất thường theo thời gian thực 24/7, kể cả vào các ngày lễ và Tết Nguyên Đán.
• Kiểm tra bảo mật định kỳ: 16win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.

Dù đã áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 16win cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

16win chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng 16win
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về tài chính và phòng chống rửa tiền
• Dữ liệu KYC và xác minh danh tính: Lưu trữ trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng
• Dữ liệu hành vi và phân tích: Lưu trữ tối đa 2 năm rồi được ẩn danh hóa hoặc xóa hoàn toàn
• Log bảo mật và phát hiện gian lận: Lưu trữ 1 năm để hỗ trợ điều tra sự cố nếu phát sinh
• Sau khi tài khoản đóng: Dữ liệu cá nhân không bắt buộc giữ lại theo pháp luật sẽ được xóa an toàn trong vòng 90 ngày

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 16win đang nắm giữ:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà 16win đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý — ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian chúng tôi xem xét khiếu nại hoặc xác minh tính chính xác
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức không cần lý do
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác nhận và xử lý yêu cầu trong vòng 72 giờ làm việc. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo rõ lý do.

Dịch vụ của 16win chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi hợp pháp này.

• Toàn bộ người dùng đều phải xác minh độ tuổi thông qua quy trình KYC trước khi có thể thực hiện giao dịch tài chính trên nền tảng
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho 16win, vui lòng liên hệ ngay với chúng tôi để được xử lý ưu tiên
• 16win khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát trẻ em để ngăn chặn truy cập vào các nền tảng cá cược trực tuyến

16win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả người dùng đang hoạt động
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu tài liệu này
• Lưu trữ các phiên bản cũ của chính sách để người dùng có thể tham khảo khi cần

Việc tiếp tục sử dụng dịch vụ 16win sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 16win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Chính sách bảo mật" để được ưu tiên xử lý
• Live Chat 24/7: Hỗ trợ trực tiếp bằng tiếng Việt ngay trên nền tảng 16win, kể cả ngày lễ và Tết Nguyên Đán
• Thời gian phản hồi: Tối đa 24 giờ làm việc đối với câu hỏi thông thường; 72 giờ đối với yêu cầu quyền dữ liệu chính thức

Đội ngũ hỗ trợ của 16win phục vụ người dùng trên toàn lãnh thổ Việt Nam, từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng cho đến các tỉnh thành khác — luôn bằng tiếng Việt tự nhiên, không qua phiên dịch máy.