35win thu thập và xử lý dữ liệu cá nhân theo nguyên tắc tối giản – chỉ lấy những gì thực sự cần thiết để vận hành dịch vụ, bảo vệ tài khoản và tuân thủ quy định pháp lý. Không bán, không cho thuê dữ liệu của bạn cho bên thứ ba vì mục đích thương mại.
Sáu lớp bảo vệ dữ liệu mà 35win áp dụng nhất quán với mọi tài khoản người dùng
Chỉ thu thập những gì thực sự cần thiết – không hơn, không kém
Khi đăng ký tài khoản và sử dụng dịch vụ 35win, bạn cung cấp trực tiếp các thông tin sau:
Khi bạn truy cập và sử dụng nền tảng 35win, hệ thống tự động ghi lại một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ:
35win sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, và chỉ các mục đích này:
Nếu bạn đã đăng ký nhận thông báo khuyến mãi, 35win sẽ gửi email hoặc SMS về các chương trình tiền thưởng, sự kiện đặc biệt và tin tức liên quan. Bạn có thể hủy đăng ký bất kỳ lúc nào qua liên kết trong email hoặc trong phần Cài đặt tài khoản – không cần liên hệ hỗ trợ.
35win không bán dữ liệu của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác sau trong phạm vi cần thiết:
Các nhà cung cấp cơ sở hạ tầng (máy chủ, CDN), cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng) và nhà cung cấp game nhận một số dữ liệu cần thiết để thực hiện giao dịch và cung cấp dịch vụ. Tất cả đối tác này đều ký cam kết bảo mật dữ liệu với 35win và chỉ được dùng dữ liệu cho mục đích được ủy quyền.
35win có nghĩa vụ cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp (lệnh tòa án, yêu cầu điều tra của cơ quan thực thi pháp luật). Trong trường hợp này, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu và thông báo cho người dùng liên quan nếu pháp luật cho phép.
Trong khuôn khổ tuân thủ AML và KYC, một số giao dịch đáng ngờ có thể phải báo cáo cho cơ quan quản lý tài chính có thẩm quyền theo quy định bắt buộc. Đây là nghĩa vụ pháp lý không thể từ chối.
35win sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
Cookie cần thiết để nền tảng hoạt động đúng – bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie giỏ cược. Không thể vô hiệu hóa nhóm này mà không ảnh hưởng đến chức năng cơ bản của website.
Cookie thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này được dùng để cải thiện UX và không liên kết với danh tính cá nhân. Bạn có thể tắt nhóm cookie này trong phần Cài đặt cookie.
Cookie lưu nhớ tùy chọn của bạn – ngôn ngữ giao diện, tỷ lệ kèo ưa thích, cài đặt hiển thị game. Tắt nhóm này đồng nghĩa với việc bạn cần thiết lập lại các tùy chọn mỗi khi đăng nhập.
Bạn có thể thay đổi cài đặt cookie bất kỳ lúc nào trong phần Cài đặt tài khoản của 35win hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie bắt buộc sẽ khiến bạn không thể đăng nhập và sử dụng dịch vụ.
35win đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Dưới đây là các biện pháp kỹ thuật và tổ chức chính đang được áp dụng:
Hệ thống bảo mật của 35win được kiểm toán định kỳ bởi bên thứ ba độc lập. Kết quả kiểm toán được dùng để liên tục cải thiện quy trình bảo mật. Ngoài ra, chương trình Bug Bounty cho phép các nhà nghiên cứu bảo mật báo cáo lỗ hổng một cách có trách nhiệm.
35win không lưu trữ dữ liệu vô thời hạn. Mỗi loại dữ liệu có thời gian lưu trữ xác định dựa trên mục đích thu thập và yêu cầu pháp lý:
Trong thời gian tài khoản còn hoạt động, tất cả dữ liệu liên quan được lưu trữ để cung cấp dịch vụ đầy đủ. "Hoạt động" được định nghĩa là có ít nhất một giao dịch hoặc đăng nhập trong vòng 12 tháng.
Khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn khỏi tất cả hệ thống của 35win, bao gồm cả bản sao lưu (backup) trong vòng 90 ngày kể từ ngày xóa khỏi hệ thống chính. Quy trình xóa được ghi chép và kiểm tra bởi bộ phận bảo mật nội bộ.
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 35win đang lưu trữ về bạn:
35win tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi. Đây là chính sách không ngoại lệ.
Trong quá trình đăng ký, bạn phải xác nhận đủ 18 tuổi trở lên. Khi xác minh KYC, ngày sinh trên CCCD/CMND được kiểm tra tự động để phát hiện trường hợp khai báo sai tuổi. Bất kỳ tài khoản nào phát hiện được tạo bởi người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan được xóa khỏi hệ thống (ngoại trừ phần tối thiểu cần giữ theo yêu cầu pháp lý).
Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản tại 35win, hãy liên hệ ngay qua email privacy@35win.best hoặc Live Chat. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.
Mặc dù 35win áp dụng nhiều lớp bảo vệ, không có hệ thống nào đảm bảo 100% an toàn tuyệt đối. Trong trường hợp xảy ra sự cố dữ liệu (data breach), chúng tôi có quy trình phản ứng rõ ràng:
Ngay khi phát hiện sự cố, đội ngũ bảo mật 35win sẽ cô lập nguồn lây nhiễm, đánh giá phạm vi ảnh hưởng và kích hoạt giao thức khẩn cấp để ngăn tiếp tục rò rỉ.
Trong vòng 72 giờ kể từ khi xác nhận sự cố có ảnh hưởng đến dữ liệu cá nhân của người dùng, 35win sẽ gửi thông báo qua email đến tất cả người dùng bị ảnh hưởng. Thông báo sẽ ghi rõ: loại dữ liệu bị ảnh hưởng, thời gian xảy ra, hành động 35win đã và đang thực hiện, và các bước bạn có thể làm để bảo vệ bản thân (ví dụ: đổi mật khẩu).
Sự cố nghiêm trọng ảnh hưởng đến dữ liệu nhạy cảm sẽ được báo cáo đến cơ quan quản lý có thẩm quyền theo quy định pháp lý hiện hành.
35win có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi đều tuân theo quy trình thông báo sau:
Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ 35win sau ngày có hiệu lực được coi là chấp nhận chính sách mới.
Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư của 35win có thể gửi đến:
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận. Với yêu cầu phức tạp cần điều tra, chúng tôi sẽ xác nhận đã nhận và thông báo thời gian dự kiến hoàn tất.
Khi bạn đăng ký tài khoản tại bất kỳ nền tảng trực tuyến nào, bạn đang chia sẻ một lượng dữ liệu cá nhân không nhỏ. Với 35win, điều này còn bao gồm cả thông tin tài chính và tài liệu định danh – những loại dữ liệu nhạy cảm nhất mà một cá nhân có thể cung cấp cho một dịch vụ trực tuyến. Chúng tôi hiểu trách nhiệm đó không nhỏ.
Một số nền tảng coi dữ liệu người dùng là tài sản có thể khai thác – bán cho công ty quảng cáo, chia sẻ với đối tác marketing hay dùng để xây dựng hồ sơ hành vi. 35win không làm vậy, và lý do không chỉ là đạo đức. Về mặt thực tế, người dùng biết dữ liệu của mình không bị bán thì tin tưởng nền tảng hơn, chơi lâu dài hơn và giới thiệu cho người khác nhiều hơn. Đó là mô hình bền vững hơn là kiếm tiền một lần từ việc bán dữ liệu.
Đây là lo ngại hợp lý mà nhiều người chơi mới tại 35win thường có. Thực tế là: KYC thu thập thông tin tối thiểu cần thiết để xác minh danh tính và tuân thủ quy định AML. Chúng tôi không thu thập lịch sử tài chính tổng thể của bạn, không biết thu nhập của bạn, không theo dõi hoạt động bên ngoài nền tảng 35win, và không chia sẻ thông tin KYC với bên thứ ba trừ khi có yêu cầu pháp lý bắt buộc.
Tài liệu KYC (ảnh CCCD) được mã hóa và lưu trữ trong hệ thống có phân quyền nghiêm ngặt – số lượng nhân viên 35win có quyền truy cập tài liệu KYC của bạn chỉ đếm trên đầu ngón tay và mọi truy cập đều được ghi log. Không có ai trong công ty truy cập tài liệu của bạn vì tò mò hay vì lý do ngoài công việc mà không có hậu quả kỷ luật nghiêm khắc.
Lịch sử giao dịch và cược được lưu trữ chủ yếu cho ba mục đích: giải quyết tranh chấp (nếu có bất đồng về kết quả hoặc giao dịch), phát hiện gian lận (cả chiều bảo vệ người chơi và bảo vệ hệ thống), và hỗ trợ chơi có trách nhiệm (nhận diện mẫu hành vi có thể là dấu hiệu cá cược có vấn đề). 35win không dùng dữ liệu hành vi của bạn để điều chỉnh RTP hay tỷ lệ kèo nhằm làm bất lợi cho bạn cụ thể – điều đó không chỉ vi phạm chính sách mà còn vi phạm cam kết sử dụng RNG được kiểm định độc lập.
Bảo mật tài khoản 35win là trách nhiệm của cả hai phía. Từ phía bạn, những bước đơn giản nhất tạo ra sự khác biệt lớn nhất: dùng mật khẩu mạnh và không dùng chung với tài khoản khác, bật xác thực hai yếu tố (OTP), không đăng nhập trên thiết bị lạ hay mạng công cộng không được bảo mật, và kiểm tra lịch sử đăng nhập định kỳ. Nếu thấy đăng nhập lạ, báo cáo ngay – đừng chờ đến khi có thiệt hại xảy ra.
Cuối cùng, chính sách bảo mật không phải là tài liệu để đọc một lần rồi bỏ quên. Nếu bất kỳ lúc nào bạn có thắc mắc về cách 35win đang xử lý dữ liệu của bạn – dù nhỏ hay lớn – hãy hỏi. Đội ngũ hỗ trợ sẵn sàng giải thích cụ thể, không phải trả lời bằng đoạn văn sao chép từ chính sách này.
Bảo mật tài khoản 35win là trách nhiệm chung. Những bước đơn giản từ phía bạn giúp giảm đáng kể nguy cơ tài khoản bị xâm phạm: