Chính Sách Bảo Mật
312win — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của 312win — nền tảng giải trí trực tuyến vận hành tại địa chỉ https://312win.tech, bao gồm tất cả các trang con, tính năng, ứng dụng di động (nếu có) và kênh liên lạc chính thức của thương hiệu 312win.

Chính sách này áp dụng đối với:

• Người dùng truy cập trang web 312win dù có đăng ký tài khoản hay không.
• Thành viên đã đăng ký và đang sử dụng dịch vụ của 312win.
• Bất kỳ cá nhân nào liên hệ với 312win qua email, Zalo, Telegram hoặc các kênh hỗ trợ khác.
• Người tham gia các chương trình khuyến mãi hoặc sự kiện do 312win tổ chức.

Bằng việc truy cập hoặc sử dụng dịch vụ của 312win, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

312win thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau tùy theo cách bạn tương tác với nền tảng. Dưới đây là danh mục dữ liệu được thu thập:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD hoặc hộ chiếu, ảnh chân dung tự chụp, địa chỉ cư trú, mã số thuế cá nhân (nếu áp dụng).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử đã đăng ký để nạp/rút tiền (số thẻ đầy đủ không được lưu trữ).
• Nội dung liên lạc: Tin nhắn, yêu cầu hỗ trợ, khiếu nại và phản hồi bạn gửi đến bộ phận chăm sóc khách hàng 312win.

2.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian truy cập, thao tác điều hướng, trò chơi đã chơi và lịch sử cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, thời gian và trạng thái giao dịch.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 6.

312win sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền và cho phép truy cập các tính năng game.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh KYC, báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML) và các quy định pháp lý Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tạo tài khoản giả, rửa tiền và thao túng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, hiệu suất hệ thống và trải nghiệm chơi game.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử liên lạc.
• Truyền thông và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm và thông tin liên quan — chỉ khi bạn đã đồng ý nhận.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để chủ động liên hệ và hỗ trợ người chơi theo chương trình chơi có trách nhiệm.

Mọi hoạt động xử lý dữ liệu cá nhân của 312win đều dựa trên ít nhất một trong các cơ sở pháp lý được quy định bởi pháp luật Việt Nam về bảo vệ thông tin cá nhân:

• Sự đồng ý (Consent): Bạn đã đồng ý cho 312win xử lý dữ liệu thông qua việc chấp nhận Chính sách Bảo mật này khi đăng ký tài khoản hoặc sử dụng dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 312win thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — bao gồm tạo tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: 312win có nghĩa vụ pháp lý phải xử lý một số loại dữ liệu nhất định, chẳng hạn như báo cáo AML, xác minh KYC và lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam.
• Lợi ích hợp pháp: Trong một số trường hợp, 312win xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ — miễn là những lợi ích này không xâm phạm quyền và lợi ích của bạn.

312win không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào. Trong một số trường hợp giới hạn, 312win có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV — nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp phần mềm game: Các đối tác phát triển game cung cấp tựa game trên nền tảng 312win — chỉ nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Các đơn vị lưu trữ dữ liệu theo hợp đồng bảo mật nghiêm ngặt với 312win.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm các yêu cầu điều tra hình sự, báo cáo AML.

Tất cả bên thứ ba có quyền truy cập dữ liệu của bạn đều phải ký kết thỏa thuận bảo mật dữ liệu với 312win và chỉ được sử dụng dữ liệu cho đúng mục đích đã thỏa thuận. 312win sẽ thông báo cho bạn nếu có yêu cầu tiết lộ dữ liệu từ cơ quan pháp luật, trừ trường hợp pháp luật cấm thông báo.

312win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web (trang truy cập nhiều nhất, thời gian truy cập) nhằm cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh game và bố cục giao diện.
• Cookie phân tích: Dữ liệu hành vi tổng hợp giúp 312win hiểu xu hướng sử dụng và cải thiện tính năng sản phẩm.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 312win.

312win áp dụng hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 312win được mã hóa bằng giao thức TLS 1.3 — phiên bản bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hệ thống yêu cầu xác thực hai bước cho các thao tác quan trọng như đăng nhập từ thiết bị lạ, thay đổi mật khẩu và yêu cầu rút tiền.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, đăng nhập bất thường và hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: 312win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Kiểm soát truy cập nội bộ: Nhân viên 312win chỉ được truy cập dữ liệu người chơi theo nguyên tắc "cần biết" — mọi truy cập đều được ghi nhật ký và kiểm tra.

312win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật Việt Nam. Bảng dưới đây nêu rõ thời hạn lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng theo quy trình nội bộ của 312win.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà 312win đang lưu trữ: