Chính Sách Bảo Mật 437win

Chính sách Bảo mật này ("Chính sách") của 437win mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp chia sẻ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, đăng nhập và sử dụng bất kỳ dịch vụ nào tại 437win.biz.

Chính sách này áp dụng cho tất cả người dùng tại mọi khu vực địa lý có truy cập nền tảng 437win, đặc biệt là người dùng tại Việt Nam — đối tượng thị trường chính của chúng tôi. Khi bạn tạo tài khoản 437win hoặc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung tài liệu này.

Chính sách này cần được đọc song song với Điều khoản & Điều kiện và trang Chơi có trách nhiệm của 437win — cả ba tài liệu cùng tạo thành khung pháp lý hoàn chỉnh điều chỉnh quan hệ giữa 437win và người dùng.

437win thu thập các loại dữ liệu sau trong quá trình bạn đăng ký, xác minh và sử dụng dịch vụ:

Chúng tôi không thu thập: số thẻ tín dụng/ghi nợ đầy đủ (chỉ nhận thanh toán qua ví điện tử và chuyển khoản ngân hàng), thông tin sức khỏe, quan điểm chính trị hay tôn giáo — trừ khi bạn tự nguyện cung cấp trong ngữ cảnh khiếu nại hoặc hỗ trợ đặc biệt.

437win chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính KYC, vận hành game, xử lý giao dịch nạp/rút VNĐ và hỗ trợ kỹ thuật.
2. Tuân thủ pháp luật & phòng chống gian lận: Xác minh tuổi 18+, phát hiện hoạt động đáng ngờ, ngăn chặn rửa tiền và báo cáo theo yêu cầu cơ quan có thẩm quyền.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, tấn công brute-force và các hoạt động bất thường ảnh hưởng đến an toàn tài khoản của bạn.
4. Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng ẩn danh tổng hợp) để cải thiện giao diện, hiệu năng và danh mục sản phẩm game.
5. Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật tài khoản, cảnh báo bảo mật và phản hồi yêu cầu hỗ trợ.
6. Khuyến mãi có sự đồng ý: Gửi thông tin khuyến mãi và ưu đãi chỉ khi bạn đã chủ động đăng ký nhận thông báo marketing — bạn có thể hủy đăng ký bất cứ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân tại 437win đều có một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Tuân thủ nghĩa vụ pháp lý: Xử lý theo yêu cầu bắt buộc của pháp luật — bao gồm xác minh danh tính, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo quy định.
• Lợi ích hợp pháp: Xử lý để bảo vệ tính toàn vẹn của nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý tự nguyện: Xử lý dữ liệu cho mục đích marketing và thông báo khuyến mãi chỉ khi có sự đồng ý rõ ràng, có thể rút lại bất cứ lúc nào.

437win không bán hay chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và hợp pháp, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin cần thiết tối thiểu để xử lý giao dịch nạp/rút tiền VNĐ. Các đối tác này hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm game (các đối tác cung cấp sảnh game): Dữ liệu được chia sẻ ở mức tối thiểu cần thiết để vận hành game. Các nhà cung cấp này không được phép sử dụng dữ liệu vào mục đích ngoài hợp đồng.
• Cơ quan nhà nước và thực thi pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy trình pháp lý đúng đắn — 437win sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.
• Đơn vị phòng chống gian lận: Trong trường hợp cần thiết để ngăn chặn hoặc điều tra hành vi gian lận, rửa tiền hay vi phạm nghiêm trọng khác.

437win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie bắt buộc: Không thể tắt — duy trì phiên đăng nhập, xác thực bảo mật và bảo vệ khỏi tấn công CSRF. Không thu thập thông tin cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu sử dụng ở dạng ẩn danh để hiểu cách người dùng tương tác với nền tảng — giúp chúng tôi cải thiện UX và hiệu năng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản 437win.

437win đầu tư đáng kể vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật và tổ chức được áp dụng bao gồm:

• Mã hóa toàn diện: Dữ liệu được mã hóa cả khi truyền tải (TLS 1.3) và khi lưu trữ (AES-256). Mật khẩu được băm một chiều bằng thuật toán bcrypt — không ai kể cả đội kỹ thuật 437win có thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền đã được phê duyệt mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi log đầy đủ.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo chu kỳ và có thể phục hồi trong vòng 4 giờ trong trường hợp sự cố nghiêm trọng.
• Kiểm toán bảo mật định kỳ: 437win thực hiện đánh giá lỗ hổng bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán viên độc lập bên ngoài.

Thời hạn lưu trữ dữ liệu: Dữ liệu cá nhân được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động, cộng thêm tối đa 5 năm sau khi đóng tài khoản (để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính). Dữ liệu hành vi ẩn danh có thể được lưu trữ lâu hơn cho mục đích phân tích tổng hợp.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 437win đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội hỗ trợ qua email [email protected] hoặc kênh Live Chat — chúng tôi xử lý trong vòng 30 ngày:

437win không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Chúng tôi thực thi quy trình xác minh tuổi bắt buộc (KYC) trước khi tài khoản được kích hoạt đầy đủ, và sử dụng thêm các biện pháp phát hiện kỹ thuật để nhận diện người dùng tiềm năng chưa đủ tuổi.

Nếu phát hiện hoặc nhận được thông báo có căn cứ rằng một tài khoản thuộc về người dưới 18 tuổi, 437win sẽ:

1. Đình chỉ tài khoản ngay lập tức trong vòng 1 giờ kể từ khi phát hiện.
2. Xóa tất cả dữ liệu cá nhân liên quan trong phạm vi cho phép bởi nghĩa vụ lưu trữ pháp lý.
3. Tịch thu toàn bộ số dư bao gồm tiền nạp và tiền thắng theo quy định tại Điều khoản & Điều kiện.
4. Báo cáo sự vụ theo quy định pháp luật hiện hành nếu có dấu hiệu người lớn cố tình để người chưa đủ tuổi sử dụng tài khoản.

Trong một số trường hợp, nền tảng 437win có thể chứa liên kết đến trang web của đối tác thanh toán (như trang xác nhận giao dịch MoMo hay ZaloPay) hoặc nhà cung cấp game. Chính sách bảo mật của 437win không áp dụng cho các trang web bên ngoài này.

Khi bạn nhấp vào liên kết rời khỏi 437win.biz, bạn đang chuyển sang một môi trường khác với chính sách bảo mật riêng của họ. 437win khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web bên thứ ba nào bạn truy cập. Chúng tôi không chịu trách nhiệm về nội dung hay hoạt động bảo mật của các trang web đó.

437win có quyền sửa đổi Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến thực hành bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 437win.biz trước ít nhất 7 ngày trước ngày có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và lưu trữ phiên bản cũ để người dùng có thể đối chiếu nếu cần.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách 437win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng cung cấp: tên tài khoản, loại yêu cầu (truy cập / chỉnh sửa / xóa / khiếu nại) và mô tả ngắn gọn về vấn đề. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày kể từ ngày nhận được.

Xem thêm: Điều khoản & Điều kiện · Chơi có trách nhiệm · Câu hỏi thường gặp