Chính Sách Bảo Mật
Dữ Liệu 01llwin

1 Giới Thiệu & Phạm Vi Áp Dụng

Tài liệu này ("Chính sách bảo mật") mô tả cách nền tảng 01llwin ("chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("bạn", "Người chơi") khi truy cập và sử dụng trang web, ứng dụng di động và toàn bộ dịch vụ trực tuyến tại địa chỉ https://01llwin.app.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập nền tảng 01llwin, bất kể từ thiết bị nào, từ bất kỳ địa điểm nào trên lãnh thổ Việt Nam hoặc từ quốc gia khác. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2 Dữ Liệu Chúng Tôi Thu Thập

01llwin thu thập thông tin cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp mặt trước/sau giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Nội dung liên lạc: Tin nhắn bạn gửi qua hệ thống Live Chat, Zalo, Telegram hoặc email hỗ trợ.

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, các nút đã nhấp, luồng điều hướng trên trang web.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền cược, kết quả trò chơi, thời điểm giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh dựa trên địa chỉ IP (không phải GPS chính xác).

2.3. Dữ liệu từ bên thứ ba

• Thông tin xác minh từ nhà cung cấp dịch vụ KYC đối tác.
• Dữ liệu ngăn chặn gian lận từ các hệ thống phát hiện gian lận độc lập.
• Thông tin từ nhà cung cấp dịch vụ thanh toán để xác nhận và xử lý giao dịch.

3 Mục Đích Sử Dụng Dữ Liệu

01llwin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi casino, đá gà, nổ hũ và các sản phẩm cá cược khác trên nền tảng 01llwin.
• Xác minh danh tính & tuổi: Đảm bảo tất cả người chơi đủ 18 tuổi trở lên và đáp ứng các yêu cầu KYC theo quy định nội bộ.
• Phòng chống gian lận & rửa tiền: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, rửa tiền và các hoạt động phi pháp khác.
• Hỗ trợ khách hàng: Phản hồi các câu hỏi, giải quyết tranh chấp và xử lý khiếu nại của người chơi thông qua Zalo, Telegram, Live Chat và email.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, khuyến mãi liên quan và nội dung cá nhân hóa dựa trên lịch sử sử dụng của bạn.
• Phân tích & cải thiện dịch vụ: Hiểu cách người chơi sử dụng nền tảng để cải thiện tính năng, khắc phục lỗi và nâng cao trải nghiệm người dùng.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của pháp luật Việt Nam hiện hành.
• Liên lạc marketing (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm mới — chỉ khi bạn đã đồng ý nhận thông tin.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 01llwin đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa 01llwin và người chơi (Điều khoản & Điều kiện sử dụng).
• Sự đồng ý tự nguyện: Đối với các mục đích marketing và cá nhân hóa không bắt buộc, 01llwin chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng, tự nguyện của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý để tuân thủ quy định pháp luật Việt Nam về chống rửa tiền, bảo vệ người tiêu dùng và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp chính đáng: Phát hiện gian lận, bảo mật hệ thống và ngăn chặn lạm dụng dịch vụ là những lợi ích chính đáng của 01llwin, với điều kiện không xâm phạm quyền cơ bản của người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

01llwin không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một phần dữ liệu cần thiết với các đối tác sau:

5.1. Các đối tác được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác cổng thanh toán — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp casino trực tiếp, nổ hũ, đá gà và các sản phẩm game — nhận ID người chơi ẩn danh và thông tin phiên chơi.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập để kiểm tra tính hợp lệ của giấy tờ tùy thân.
• Dịch vụ phân tích: Các công cụ phân tích hành vi ẩn danh để cải thiện trải nghiệm người dùng trên nền tảng.

5.2. Chia sẻ theo yêu cầu pháp lý

01llwin có thể tiết lộ thông tin người dùng cho cơ quan nhà nước, cơ quan điều tra hoặc tòa án có thẩm quyền khi có lệnh yêu cầu hợp pháp, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 01llwin trong các tranh chấp pháp lý.

6 Bảo Mật & Lưu Trữ Dữ Liệu

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit cho mọi kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256 cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn tấn công mạng.
• Xác thực đa yếu tố (MFA) bắt buộc đối với toàn bộ nhân viên nội bộ truy cập hệ thống quản trị.

6.2. Thời hạn lưu trữ dữ liệu

01llwin lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối đa 5 năm sau khi đóng tài khoản để tuân thủ yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền.
• Dữ liệu marketing (khi có đồng ý): Lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Nhật ký truy cập hệ thống: Lưu giữ tối đa 12 tháng vì mục đích bảo mật và điều tra sự cố.

7 Cookie & Công Nghệ Theo Dõi

01llwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của trang web. Cookie này không thể tắt vì chúng cần thiết để dịch vụ hoạt động.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web (số trang đã xem, thời gian phiên, tỷ lệ thoát). Giúp chúng tôi cải thiện nội dung và hiệu suất.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cung cấp trải nghiệm nhất quán giữa các phiên.
• Cookie bảo mật (Security): Phát hiện hoạt động bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản người dùng.

Bạn có thể quản lý và tắt hầu hết các loại cookie (trừ cookie thiết yếu) thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng và trải nghiệm sử dụng trên nền tảng 01llwin.

8 Xác Minh Danh Tính (KYC)

Quy trình Xác minh Khách hàng (KYC — Know Your Customer) là yêu cầu bắt buộc đối với các tài khoản thực hiện giao dịch tài chính tại 01llwin. Quy trình này giúp bảo vệ cộng đồng người chơi và ngăn chặn các hành vi gian lận, rửa tiền, và đặc biệt là bảo vệ người chơi chưa đủ tuổi.

8.1. Khi nào KYC được yêu cầu?

• Khi tổng số tiền rút vượt ngưỡng quy định trong một khoảng thời gian nhất định.
• Khi hệ thống phát hiện các giao dịch có dấu hiệu bất thường hoặc nghi vấn.
• Khi người chơi yêu cầu nâng cấp hạn mức giao dịch.
• Theo yêu cầu ngẫu nhiên như một phần của chính sách kiểm soát nội bộ.

8.2. Dữ liệu KYC được bảo vệ như thế nào?

• Tài liệu KYC được mã hóa ngay khi nhận và lưu trữ trong kho dữ liệu riêng biệt, tách khỏi dữ liệu tài khoản thông thường.
• Chỉ nhóm nhân viên tuân thủ (compliance team) được ủy quyền đặc biệt mới có thể truy cập tài liệu KYC.
• Tài liệu KYC không bao giờ được chia sẻ với nhà cung cấp trò chơi hoặc đối tác marketing.
• Sau khi xác minh thành công, bản sao tài liệu gốc sẽ bị xóa khỏi hệ thống xử lý, chỉ lưu kết quả xác minh và metadata cần thiết.

9 Quyền Của Người Dùng

Với tư cách là người dùng nền tảng 01llwin, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua Zalo, Telegram hoặc email hỗ trợ.

10 Dữ Liệu Người Chơi Chưa Thành Niên

Dịch vụ 01llwin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, 01llwin sẽ:

• Đình chỉ tài khoản ngay lập tức để điều tra.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 14 ngày làm việc.
• Xử lý số dư tài khoản theo Điều khoản & Điều kiện hiện hành.
• Lưu giữ chỉ thông tin tối thiểu cần thiết để ngăn chặn người đó tái đăng ký.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng người chưa đủ tuổi trong gia đình đang truy cập nền tảng 01llwin, vui lòng liên hệ ngay bộ phận hỗ trợ qua Live Chat hoặc Zalo để được hỗ trợ kịp thời.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, để cung cấp dịch vụ toàn diện, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam — chẳng hạn khi sử dụng dịch vụ của nhà cung cấp trò chơi quốc tế hoặc hạ tầng đám mây toàn cầu.

Khi thực hiện chuyển dữ liệu quốc tế, 01llwin đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định tại Việt Nam.
• Hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận ở quốc gia thứ ba.
• Dữ liệu được mã hóa trong toàn bộ quá trình truyền tải và lưu trữ tại điểm đến.

12 Thay Đổi Chính Sách Bảo Mật

01llwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp lý, công nghệ xử lý dữ liệu hoặc mô hình kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 01llwin ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đã đăng ký hoặc qua thông báo đẩy trên ứng dụng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và trong phần Mục lục bên trái.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: thay đổi mục đích xử lý dữ liệu hoặc thêm loại dữ liệu mới), 01llwin sẽ yêu cầu bạn xác nhận đồng ý trước khi áp dụng thay đổi đó.

Việc tiếp tục sử dụng dịch vụ 01llwin sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Điều 9.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 01llwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp trên trang web 01llwin, hoạt động 24/7.
• Zalo: Tìm kiếm tài khoản chính thức 01llwin trên ứng dụng Zalo.
• Telegram: Liên hệ qua kênh hỗ trợ chính thức trên Telegram.
• Email: [email protected]

Thời gian phản hồi trung bình của đội ngũ hỗ trợ là 2–5 phút qua Zalo, Telegram và Live Chat. Với yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu, chúng tôi cam kết phản hồi bằng văn bản trong vòng 3 ngày làm việc.