Chính Sách Bảo Mật
Thông Tin Người Dùng

97win thu thập thông tin cá nhân của bạn theo nhiều phương thức khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng của chúng tôi. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ và tuân thủ các yêu cầu pháp lý hiện hành tại Việt Nam.

Các loại thông tin chúng tôi thu thập bao gồm:

Thông tin được thu thập trực tiếp từ bạn khi đăng ký tài khoản, qua hệ thống kỹ thuật trong quá trình sử dụng dịch vụ, hoặc từ các đối tác thanh toán và xác minh danh tính đã được 97win ủy quyền. Mọi dữ liệu thu thập đều tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành.

97win sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp, rõ ràng và được giới hạn nghiêm ngặt trong phạm vi cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài các mục đích được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

• Quản lý tài khoản: Xác minh danh tính, tạo và duy trì tài khoản người dùng, xác thực đăng nhập và bảo mật tài khoản.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức được hỗ trợ; lưu trữ lịch sử giao dịch theo yêu cầu pháp lý.
• Cung cấp dịch vụ: Cho phép bạn tham gia các trò chơi casino, đặt cược thể thao, đá gà, nổ hũ và các dịch vụ giải trí khác trên nền tảng 97win.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp thông tin về tài khoản và giao dịch.
• Tuân thủ pháp lý: Thực hiện quy trình xác minh KYC (Know Your Customer) và AML (chống rửa tiền) theo yêu cầu pháp luật.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng (ở dạng tổng hợp, ẩn danh) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt (chỉ khi bạn đã đồng ý nhận thông tin). Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, sử dụng nhiều tài khoản hoặc lạm dụng khuyến mãi.

97win không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: Thông tin tài chính cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV) để thực hiện giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Đối tác xác minh danh tính: Trong quy trình KYC, một số thông tin danh tính có thể được chia sẻ với các nhà cung cấp dịch vụ xác minh độc lập đã được 97win ủy quyền.
• Cơ quan pháp luật: 97win sẽ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án hoặc trong các tình huống khẩn cấp liên quan đến an toàn công cộng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng kỹ thuật (lưu trữ dữ liệu, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ và đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Trong trường hợp 97win trải qua quá trình tái cơ cấu, sáp nhập hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao cho đơn vị kế thừa, với điều kiện đơn vị đó cam kết tuân thủ toàn bộ chính sách bảo mật này hoặc chính sách có mức độ bảo vệ tương đương. Bạn sẽ được thông báo trước về sự thay đổi này.

97win sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ, phương thức thanh toán ưa thích và cài đặt giao diện.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên, tỉ lệ thoát...) để chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.

Ngoài cookie, 97win có thể sử dụng các công nghệ tương tự như local storage, session storage và pixel theo dõi để thu thập dữ liệu sử dụng ẩn danh nhằm mục đích cải thiện hiệu suất nền tảng. Tất cả dữ liệu thu thập thông qua các công nghệ này được xử lý theo đúng chính sách bảo mật này.

97win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ thông tin cá nhân của bạn khỏi mọi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn ngành quốc tế và liên tục được cập nhật.

Các biện pháp bảo mật chính mà 97win triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 97win được mã hóa bằng giao thức SSL/TLS với độ dài khóa 256-bit, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán một chiều. Dữ liệu tài chính được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để bảo vệ tài khoản. 97win hỗ trợ 2FA qua SMS đến số điện thoại đăng ký tại Việt Nam.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm soát truy cập nội bộ: Nhân viên 97win chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know) và phải xác thực danh tính trước khi truy cập hệ thống nội bộ.
• Sao lưu định kỳ: Dữ liệu được sao lưu định kỳ và lưu trữ ở vị trí địa lý riêng biệt để đảm bảo khôi phục trong trường hợp sự cố.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng 97win. Chúng tôi cam kết hỗ trợ bạn thực hiện các quyền này một cách nhanh chóng và minh bạch.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 97win đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầ u cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn có thể tự chỉnh sửa một số thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong một số trường hợp nhất định, trừ khi 97win có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu pháp luật).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm ngừng xử lý dữ liệu của mình trong thời gian xem xét tính chính xác hoặc khi có tranh chấp về cơ sở pháp lý của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc 97win xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận được yêu cầu, chúng tôi sẽ dừng ngay việc sử dụng dữ liệu của bạn cho mục đích đó.
• Quyền rút lại sự đồng ý: Đối với các xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác nếu có yêu cầu.

97win chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc để tuân thủ các yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Khi bạn yêu cầu đóng tài khoản, 97win sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu đối với các thông tin không thuộc diện lưu trữ bắt buộc. Dữ liệu thuộc diện lưu trữ theo yêu cầu pháp lý sẽ được giữ lại trong thời gian quy định nhưng sẽ không được sử dụng cho bất kỳ mục đích thương mại nào.

97win có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, thực tiễn vận hành hoặc các cải tiến về bảo vệ dữ liệu. Chúng tôi cam kết minh bạch về mọi thay đổi ảnh hưởng đến quyền lợi của bạn.

Quy trình thông báo thay đổi:

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, 97win sẽ thông báo qua email đến địa chỉ đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung không ảnh hưởng đến bản chất xử lý dữ liệu, chúng tôi sẽ cập nhật trang này và thay đổi ngày hiệu lực ở đầu trang.
• Việc bạn tiếp tục sử dụng dịch vụ 97win sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với các thay đổi đó.

Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Các phiên bản trước đây được lưu trữ theo yêu cầu và có thể được cung cấp theo yêu cầu của người dùng hoặc cơ quan có thẩm quyền.