Chính Sách Bảo Mật
Thông Tin Người Dùng

Chào mừng bạn đến với 97wind. Chúng tôi nhận thức rõ rằng quyền riêng tư là một quyền cơ bản và quan trọng của mỗi cá nhân. Chính sách Bảo mật này ("Chính sách") mô tả cách 97wind ("Chúng tôi", "Nền tảng") thu thập, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn sử dụng các dịch vụ của 97wind.

Bằng cách truy cập và sử dụng nền tảng 97wind, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng ngay lập tức và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 97wind tại địa chỉ 97wind.io và tất cả các tên miền phụ liên quan, bao gồm cả ứng dụng di động (nếu có) và bất kỳ dịch vụ trực tuyến nào khác do 97wind vận hành.

• Chính sách áp dụng cho khách truy cập chưa đăng ký, thành viên đã đăng ký và tất cả người dùng có tài khoản đang hoạt động.
• Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 97wind có thể liên kết đến. Chúng tôi không chịu trách nhiệm về hoạt động bảo mật của các trang web bên ngoài.
• Đối với người dùng dưới 18 tuổi: 97wind không cố ý thu thập dữ liệu cá nhân từ người chưa đủ 18 tuổi. Nếu phát hiện trường hợp này, chúng tôi sẽ xóa dữ liệu ngay lập tức.

97wind thu thập các loại thông tin sau đây nhằm mục đích cung cấp dịch vụ, đảm bảo an toàn và tuân thủ các nghĩa vụ pháp lý. Chúng tôi luôn áp dụng nguyên tắc thu thập tối thiểu — chỉ lấy những gì thực sự cần thiết.

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh CMND/CCCD, hộ chiếu hoặc tài liệu xác nhận địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, v.v.) dùng để xử lý nạp/rút tiền.
• Thông tin liên lạc: nội dung bạn gửi qua email, live chat, Zalo hoặc Telegram khi liên hệ bộ phận hỗ trợ.

2.2 Thông tin được thu thập tự động:

• Dữ liệu thiết bị và kết nối: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi sử dụng: trang đã truy cập, thời gian phiên, trò chơi đã tham gia, lịch sử cược, nhật ký giao dịch.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 10).
• Dữ liệu vị trí gần đúng dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

97wind sử dụng thông tin thu thập được cho các mục đích hợp pháp và rõ ràng sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã nêu mà không có sự đồng ý của bạn.

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game và giải quyết khiếu nại.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn hành vi gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo của cơ quan quản lý và cơ quan thực thi pháp luật khi có căn cứ hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất nền tảng và trải nghiệm người dùng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật tài khoản và phản hồi yêu cầu hỗ trợ.
• Tiếp thị có chọn lọc: Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Bảo vệ an toàn: Phát hiện và xử lý các mối đe dọa bảo mật, bảo vệ tính toàn vẹn của nền tảng và tài sản của người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của 97wind đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản 97wind.
• Sự đồng ý của người dùng: Đối với các mục đích không thiết yếu như gửi email tiếp thị, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các yêu cầu pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: 97wind có lợi ích hợp pháp trong việc bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền cơ bản của người dùng.

97wind không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp có giới hạn sau đây, chúng tôi có thể chia sẻ một phần thông tin cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như cổng VNPay, MoMo, ZaloPay và ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đều phải ký cam kết bảo mật với 97wind.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (ví dụ: Evolution, Pragmatic Play) nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi. Họ không được phép sử dụng dữ liệu này cho mục đích khác.
• Dịch vụ xác minh danh tính: Các đối tác KYC độc lập hỗ trợ xác minh tài liệu tùy chọn, hoạt động theo tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan pháp luật và quản lý: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, 97wind có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với cam kết bảo mật tương đương hoặc cao hơn.

Do tính chất hoạt động toàn cầu của nền tảng cá cược trực tuyến, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các quốc gia ngoài Việt Nam, nơi đặt máy chủ hoặc văn phòng của các đối tác công nghệ của 97wind.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 97wind đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế, hoặc
• Việc chuyển giao được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đã được cơ quan quản lý công nhận, và
• Mọi dữ liệu được truyền tải đều được mã hóa đầu cuối trong quá trình vận chuyển.

97wind áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu: Sử dụng mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải. Mật khẩu được hash bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được tr uy cập dữ liệu khi thực sự cần thiết cho công việc. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ yêu cầu xác thực hai lớp. Người dùng cũng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: 97wind thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kế hoạch ứng phó sự cố: 97wind có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp vi phạm dữ liệu ảnh hưởng đến người dùng, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

97wind chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật hiện hành. Sau thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất ngược.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ KYC và tài liệu định danh: Lưu trữ tối thiểu 5 năm sau lần giao dịch cuối cùng theo quy định phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ kế toán và tài chính.
• Nhật ký truy cập và hoạt động: Lưu trữ 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu tiếp thị (có sự đồng ý): Lưu trữ đến khi bạn hủy đăng ký hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Tài khoản không hoạt động: Sau 12 tháng không có giao dịch, 97wind có thể gửi thông báo và sau đó ẩn danh hóa dữ liệu phi bắt buộc.

Là người dùng của 97wind, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư" kèm theo thông tin xác minh danh tính. Trong một số trường hợp, việc xóa dữ liệu có thể bị giới hạn bởi nghĩa vụ pháp lý bắt buộc lưu trữ.

97wind sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và từ chối các cookie không bắt buộc thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng 97wind. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng.

97wind chỉ cung cấp dịch vụ cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ thông tin cá nhân nào từ người dùng dưới 18 tuổi.

• Quá trình đăng ký yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh bằng tài liệu định danh có ảnh.
• Nếu 97wind phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ lo ngại về việc trẻ chưa đủ tuổi truy cập nền tảng có thể liên hệ trực tiếp với 97wind để được hỗ trợ xử lý.

97wind có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi đều được thực hiện một cách minh bạch và có trách nhiệm.

• Thay đổi quan trọng: Chúng tôi sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, kèm theo tóm tắt những điểm thay đổi chính.
• Thay đổi nhỏ: Các điều chỉnh về ngôn ngữ, định dạng hoặc làm rõ nội dung không ảnh hưởng đến quyền lợi người dùng có thể được áp dụng ngay với thông báo trên trang web.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng tại đầu tài liệu này.
• Việc tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với những thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 97wind xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Zalo hỗ trợ: 97wind.support — phản hồi trong giờ hành chính từ 8:00 đến 23:00 hằng ngày.
• Telegram: @97wind_official — hỗ trợ nhanh các vấn đề bảo mật khẩn cấp.
• Thời gian phản hồi cam kết: Tối đa 72 giờ đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực thi quyền dữ liệu chính thức.