Chính Sách Bảo Mật
31win – Thông Tin Của Bạn
Được Bảo Vệ Nghiêm Ngặt

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng kỹ thuật số do 31win vận hành, bao gồm nhưng không giới hạn tại: trang web chính thức 31win, giao diện trình duyệt di động, ứng dụng PWA và mọi dịch vụ liên kết sử dụng thông tin đăng nhập 31win.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản tại 31win.
• Khách truy cập chưa đăng ký (người dùng ẩn danh) tương tác với nền tảng.
• Người dùng cũ có dữ liệu còn được lưu trữ trong hệ thống 31win.

31win thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và cải thiện dịch vụ:

31win sử dụng dữ liệu thu thập được duy nhất cho các mục đích sau đây, được liệt kê theo thứ tự ưu tiên:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch nạp rút tiền, và cung cấp quyền truy cập vào các tính năng của 31win.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp lý về xác minh khách hàng và phòng chống rửa tiền theo quy định của Việt Nam và tiêu chuẩn quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, và bảo vệ tài khoản của người dùng khỏi các mối đe dọa bảo mật.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ của 31win.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng dữ liệu tổng hợp, ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về khuyến mãi, bonus và sự kiện đặc biệt của 31win — chỉ khi người dùng đã đồng ý nhận thông báo marketing.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, quy định kiểm toán và yêu cầu từ cơ quan có thẩm quyền của Nhà nước Việt Nam.

31win xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận Điều khoản và Điều kiện giữa người dùng và 31win.
• Sự đồng ý: Đối với các mục đích không thiết yếu (ví dụ: gửi email marketing), 31win thu thập sự đồng ý rõ ràng và người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định phòng chống rửa tiền và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ tài sản, danh tiếng và sự an toàn của hệ thống 31win và toàn bộ cộng đồng người dùng, khi lợi ích này không xung đột với quyền và lợi ích của người dùng.

31win không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn và cụ thể sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hosting, bảo mật, phân tích và vận hành kỹ thuật có thể tiếp cận một phần dữ liệu theo hợp đồng bảo mật nghiêm ngặt. Các đối tác này bị ràng buộc bởi thỏa thuận không sử dụng dữ liệu ngoài mục đích được ủy quyền.
• Nhà cung cấp thanh toán: Thông tin cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, ngân hàng) để xử lý giao dịch nạp rút. 31win không lưu trữ thông tin thẻ tín dụng hay tài khoản ngân hàng đầy đủ.
• Nhà phát hành game: Một số dữ liệu kỹ thuật tối thiểu (ví dụ: ID ván game) có thể được chia sẻ với nhà phát hành game để xử lý tranh chấp kết quả. Thông tin này không bao gồm dữ liệu nhận dạng cá nhân.
• Cơ quan có thẩm quyền: 31win có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phòng ngừa gian lận, bảo vệ tài sản hoặc quyền lợi hợp pháp của 31win và người dùng, một số thông tin có thể được tiết lộ theo quy trình pháp lý.

31win triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hay hư hỏng:

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu truyền tải giữa trình duyệt / ứng dụng của người dùng và máy chủ 31win được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit.
• Mã hóa lưu trữ (AES-256): Dữ liệu cá nhân và tài chính nhạy cảm được mã hóa tại trạng thái lưu trữ bằng thuật toán AES-256, chuẩn mã hóa được sử dụng bởi các tổ chức tài chính và chính phủ hàng đầu thế giới.
• Kiểm soát truy cập nội bộ: Quyền truy cập vào dữ liệu người dùng trong nội bộ 31win được phân cấp nghiêm ngặt theo nguyên tắc "quyền tối thiểu cần thiết" — nhân viên chỉ có thể truy cập dữ liệu liên quan trực tiếp đến công việc của họ.
• Giám sát liên tục: Hệ thống giám sát bảo mật 24/7 theo dõi và phát hiện các hoạt động bất thường, tấn công mạng và cố gắng truy cập trái phép trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 31win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ để phát hiện và vá các lỗ hổng bảo mật tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình định kỳ với bản sao lưu được mã hóa và lưu trữ ở vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi sau sự cố.

31win lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, nhưng không vượt quá các giới hạn sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và cộng thêm tối đa 5 năm sau khi đóng tài khoản, theo yêu cầu lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
• Lịch sử giao dịch: Hồ sơ giao dịch tài chính được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền.
• Log bảo mật: Nhật ký truy cập và các sự kiện bảo mật được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Nội dung chat hỗ trợ: Lưu trữ trong 24 tháng để đảm bảo tính liên tục của hỗ trợ và giải quyết tranh chấp sau đó.
• Dữ liệu marketing (nếu có): Được xóa ngay khi người dùng rút lại sự đồng ý nhận thông tin marketing, thường trong vòng 3-5 ngày làm việc.

31win sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (không thể tắt): Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, bảo mật CSRF, và các chức năng cơ bản. Không thu thập thông tin nhận dạng cá nhân.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với 31win (trang nào được xem nhiều nhất, thời gian trên trang) để cải thiện hiệu suất nền tảng.
• Cookie tùy chọn (preference cookies): Ghi nhớ các tùy chọn của người dùng như ngôn ngữ, bố cục giao diện và cài đặt hiển thị để không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ, hỗ trợ xác thực thiết bị tin cậy trong hệ thống 2FA của 31win.

Người dùng có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng 31win. Cookie thiết yếu không thể tắt vì là điều kiện bắt buộc để nền tảng hoạt động.

Người dùng 31win có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

31win cam kết tuyệt đối trong việc bảo vệ quyền lợi và sự an toàn của người dưới 18 tuổi.

Nếu 31win phát hiện tài khoản được tạo bởi người dưới 18 tuổi, ngay lập tức:

• Tài khoản bị đình chỉ và khóa vĩnh viễn không điều kiện.
• Toàn bộ dữ liệu cá nhân liên quan được xóa khỏi hệ thống trong thời gian sớm nhất có thể.
• Giao dịch tài chính được xử lý theo quy trình hoàn trả phù hợp với pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng người dưới 18 tuổi đã tạo tài khoản tại 31win, vui lòng liên hệ ngay với đội hỗ trợ qua live chat hoặc email để được hỗ trợ xử lý ngay lập tức.

31win có đội ngũ chuyên trách bảo vệ dữ liệu (Data Protection Team) để tiếp nhận và xử lý mọi thắc mắc, yêu cầu và khiếu nại liên quan đến quyền riêng tư và bảo mật thông tin của người dùng.

Quy trình khiếu nại:

• Bước 1: Gửi khiếu nại chi tiết đến email hỗ trợ 31win với tiêu đề rõ ràng và thông tin tài khoản.
• Bước 2: Đội ngũ 31win xác nhận nhận được khiếu nại trong vòng 2 ngày làm việc.
• Bước 3: Điều tra và phản hồi kết quả trong vòng 15 ngày làm việc kể từ ngày nhận khiếu nại.
• Bước 4: Nếu chưa hài lòng với kết quả, người dùng có quyền leo thang lên cấp quản lý cấp cao của 31win.

31win định kỳ xem xét và cập nhật Chính sách bảo mật này để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý, hoặc để cải thiện tính minh bạch với người dùng.

Quy trình thông báo thay đổi:

• Thay đổi quan trọng: Thông báo qua email đến toàn bộ người dùng đăng ký ít nhất 14 ngày trước khi có hiệu lực, kèm theo tóm tắt rõ ràng về những điểm thay đổi chính.
• Thay đổi nhỏ (làm rõ văn bản, sửa lỗi chính tả): Cập nhật trực tiếp với ngày hiệu lực mới ghi rõ ở đầu trang.
• Thay đổi khẩn cấp (do yêu cầu pháp lý): Có hiệu lực ngay và thông báo được gửi trong vòng 3 ngày sau khi thay đổi được áp dụng.

Phiên bản chính sách hiện tại (cập nhật ngày 01 tháng 01 năm 2026) thay thế toàn bộ các phiên bản trước đó. Lịch sử các phiên bản chính sách bảo mật trước có thể được cung cấp theo yêu cầu.